Manus

Manus は、チャットで応答するだけでなく、複数のステップの作業を実行するように設計された、ホスト型の汎用 AI エージェントです。タスクに応じて、計画、Web サイトの閲覧、認証されたセッションの操作、ファイルの作成と処理、クラウド仮想マシンでのコードの実行、サードパーティ データ サービスの呼び出しを行うことができます。有用な出力は、レポート、スプレッドシート、Web サイト、分析、または完成した Web ワークフローなどです。

「代理人」という言葉は、自律性が保証されたものではなく、委任された権限として解釈されるべきです。 Manus は、個人アカウントまたはビジネス アカウントに接続された環境でアクションを実行できます。ユーザーは、どのデータを表示できるか、どのアクションに確認が必要か、クレジットと失敗をどのように制限するか、どの外部システムが完了を証明するかを決定する必要があります。

Manus タスクがシステムを横断する仕組み

 ユーザーリクエスト + ファイル
          |
          v
     Manus プランナー
          |
   .-----+----------+-----。
   vvv
 クラウド VM Cloud Browser Browser Operator
 ファイル/コード クラウド セッション ローカル ブラウザー
   |                  |                |
   「-----+----------+-----」
          v
 サードパーティ APIs / ログイン サービス / エクスポートされたアーティファクト
          |
     人による検証+承認

実行パスによってリスクが決まります。クラウド VM はタスク ファイルとランタイム状態を保持します。 Cloud Browser はリモートで実行され、リモートでログインを維持できます。 Browser Operator は、ユーザーのコンピュータ上のブラウザを制御する許可を要求し、すでに認証されたセッションを使用する可能性があります。これらは交換可能なプライバシー境界ではありません。

Cloud Browser と Browser Operator

可能な場合は、専用のアカウントまたは最小限の権限のロールを作成します。実験的なエージェント タスクでは、電子メール、財務、管理コンソール、ソーシャル アカウントに同時にログインするブラウザ プロファイルを決して使用しないでください。セッションを確認し、一時的な作業の後にアクセスを取り消します。

現在のプランとモデルへのアクセス

2026 年 3 月に更新された公式ヘルプでは、Free、Pro、Team プランについて説明しています。無料ユーザーには、チャット モードとエージェント モードの Manus 1.6 Lite が提供され、毎日更新される 300 クレジットとデスクトップ ガイダンスに記載されている初期登録割り当てが提供されます。 Pro は月額 20 ドルから始まり、年間請求割引があり、Lite に Manus 1.6 および Manus 1.6 Max が追加されます。正確なクレジット割り当てについては、ライブ価格ページを確認してください。チームはコラボレーション、プライバシー、管理制御を担当します。

クレジットだけでプランを比較しないでください。同時タスク、モデル アクセス、ストレージ、ブラウザ/VM 機能、チーム コントロール、エクスポート、保持、サポート、更新、および地域での利用可能性を確認します。 「開始価格」とは、より高い階層またはクレジット バンドルの費用が高くなる可能性があることを意味します。

クレジットは複合コンピューティング メーターです

公式ヘルプによると、クレジットは、計画/決定/出力に使用される LLM トークン、ブラウザ、ファイル、コードに使用される仮想マシン、および専門データや財務データなどのサードパーティの API によって消費されると記載されています。複雑さと期間は使用に影響します。クレジットはアクティブな処理中に課金されます。完了した出力の保存/展開はクレジットを消費しないと説明されています。

Manus に起因する技術的障害は、消費されたクレジットの全額返金の対象となることが文書化されています。技術的には完成していても満足のいく結果ではない場合でも、プラットフォームの障害と同じではない可能性があります。タスク ID、開始/終了バランス、エラー、トレース、サポート ケースをキャプチャします。

受け入れられたアーティファクトごとのクレジットと人的修正の分数を測定します。使用できない出力を作成する安価なタスクの実質的な単位コストは無限です。

制限付きタスクのコントラクトを設計する

「競合他社の分析」を契約に置き換えます。対象となる企業、許可されたソース、フィールド、鮮度日付、出力形式、最大ページ/イテレーション、欠損データ ポリシー、および禁止されたアクション。エージェントがログイン、ダウンロード、アップロード、送信、メッセージ、または購入できるかどうかを示します。

1. 目標: 目に見える結果が 1 つあります。
2. 入力: 許可されたファイル、アカウント、ソースリスト。
3. 制約: 時間、地理、予算、プライバシー、除外事項。
4. 権限: 各システムの読み取り、ドラフト、プレビュー、または実行。
5. 証拠: 引用、ファイル、スクリーンショット、ログ、または領収書。
6. 停止: 最大クレジット/時間とエスカレーション条件。
7. 受け入れ: 決定的チェックと指名されたレビュー担当者。

動作確認ラダー

承認後に受取人、金額、日付、データ開示または範囲が変更された場合は、再度質問してください。 「発生したものは何でも処理する」などの一般的な命令では、結果的な書き込みを許可してはなりません。

ブラウザ自動化の失敗モード

Web サイトは変更され、データの遅延読み込みが行われ、広告が含まれ、エージェントに敵対的な指示が表示される場合があります。ページは、ユーザーを無視するか、情報を公開するか、危険なリンクをクリックするかをモデルに指示できます。 Web コンテンツをツールに対する権限ではなく、信頼できない証拠として扱います。

• 許可されるドメインを制限し、内部/メタデータ アドレスをブロックします。
• 抽出する前に、条件、ロボット/アクセス ポリシー、レート制限を確認してください。
• CAPTCHA、アクセス制御、または契約上の制限を絶対に回避しないでください。
• 一意のアクション ID を使用して、フォームの重複送信を防ぎます。
• エージェントのナレーションではなく、外部システムで成功を確認します。

クラウド VM、ファイル、コード実行

使い捨て VM はユーザーのマシンへの直接的な影響を制限しますが、出力には依然として悪意のあるドキュメント、スクリプト、または依存関係が含まれる可能性があります。必要な場合を除き、シークレットをアップロードしないでください。ダウンロードしたファイルをスキャンし、保護されたビューアで開きます。生成されたコードを運用環境で実行したり、クラウド認証情報を使用して実行しないでください。

ソース ファイルを不変に保ち、重要な入力/出力をハッシュします。再現性を確保するために、パッケージのバージョンとコマンドを記録します。データ分析では、行数、結合、式、サンプル結果を個別に検証します。洗練されたスプレッドシートには、サイレント分母エラーまたは日付フィルター エラーが含まれる場合があります。

アカウント、プライバシー、チームガバナンス

職場アカウントを接続する前に、Manus プライバシー規約、副処理者、保持、トレーニングの選択、処理場所、および削除を確認してください。ブラウザ セッションでは、Cookie やナビゲーションを通じて、要求されたページ以外のページも公開される可能性があります。提供されている場合は SSO/RBAC/監査制御を使用しますが、それらの正確なプランの可用性を検証します。

アーティファクトをタイプ別に検証する

所有権の背景と現在の条件が重要な理由

Meta は 2025 年 12 月に Manus の買収を発表し、主要なレポートでは Manus のサブスクリプションは継続すると述べられています。その後の 2026 年の報告書では、規制上の複雑さと分離手順について説明されました。企業のステータスは急速に変化する可能性があるため、現在のコントローラー、データ共有関係、またはロードマップを決定するために静的なディレクトリのステートメントに依存しないでください。サインアップ時にライブ Manus 法人、プライバシーに関する通知、公式発表をお読みください。

製品自体は現在も稼働しており、公式ヘルプ コンテンツは 2026 年 6 月に更新されました。これは、買収の憶測よりも現在の機能を示す強力な証拠です。企業ニュースはベンダーのリスクに関連するものであり、サービスのテストに代わるものではありません。

2 週間の実践的なパイロット

1 ～ 3 日目: 公的研究のみ、ログインなし。引用とクレジットを測定します。 4 ～ 7 日目: 合成ファイルをアップロードし、スプレッドシート/コード出力をテストします。 2週目: 1 つの専用の低特権アカウントを接続し、読み取りと下書きを許可し、承認/取り消しをテストします。支払い、顧客へのメッセージング、生産管理から始めないでください。

承認された結果率、クレジット、経過時間、人による修正、事実上の誤り、重複アクション、プライバシー例外、回復不能な失敗を追跡します。同じタスクの監視付きチャットボットと決定論的自動化と比較します。

代替案

よくある質問

Manus はチャットボットですか?

これにはチャットが含まれますが、エージェント モードではクラウド コンピューティング、ブラウザ、ファイル、コード、統合を使用してタスクを完了できます。

無料プランには何が含まれますか?

2026 年 3 月の公式ヘルプでは、チャット モード、エージェント モードの Manus 1.6 Lite、および毎日更新されるクレジットについて説明しています。ライブ価格ページを確認してください。

クレジットはどのように消費されますか?

LLM トークン、アクティブなクラウド VM 作業、およびタスクの期間/複雑さに基づくサードパーティの API ごと。

失敗したタスクは返金されますか?

公式ヘルプによると、Manus側の技術的な理由で失敗したタスクは、消費されたクレジットの払い戻しを受けることができます。タスクを文書化し、アカウント残高を確認します。

Cloud Browser と Browser Operator の違いは何ですか?

Cloud Browser はリモートで実行されます。 Browser Operator は、許可後にローカル ブラウザを制御でき、プライマリ コンピュータがオンラインである必要があります。

Manus は安全にメッセージを送信したり、物を購入したりできますか?

明示的な引数に拘束された人間による承認とロールバック/受信パスがある場合のみ。結果の大きいアクションは初期パイロット以外に保管してください。

Manus の所有者は誰ですか?

企業の状況は 2025 年から 2026 年にかけて変化し、矛盾する/規制に関する報告を受けました。管理主体とデータ規約については、最新の公式法務/プライバシー ページを使用してください。

一次情報源

• 公式Manus製品
• ライブ価格ページ
• オフィシャルプランのご案内
• 公式の信用ルール
• 公式 Cloud Browser ドキュメント
• 公式 Browser Operator ドキュメント
• 現在の Manus プライバシー ポリシー
• 2025 年 12 月のメタトランザクションに関する AP レポート
• OWASP 即時注入ガイダンス

最終レビュー日は 2026 年 7 月 26 日です。プラン、クレジット、モデル、ブラウザの動作、企業/法的地位は変更される可能性があります。支払いまたはアカウント接続の前に、実際の製品、コントローラー、および規約を確認してください。