公開日 2026-09-28 · 最終更新：2026年9月28日 · 著者：BazaarLink · Manus · Manus 2.0 · Cue · AIエージェント · 個人情報保護

Manus 2.0の更新点：Cueがメールと財布を持つ、使う前の注意

Manus 2.0は2026年9月28日に公開。Cascade、Studio、Cloud Computer、Automations、Cueを整理し、公式の主張と未検証の部分、AIエージェントに任せるリスクを解説します。

データ確認日：2026年9月29日（公開の翌日）。機能と数値はManusの公式発表と公式リリースノートによるもので、公式はXにも告知投稿を出しています。当社はManus 2.0を実際に使っていません。以下の「公式によると」は、すべてメーカー自身の主張です。

結論

すでに使えますが、範囲に違いがあります。 公式は「Manus 2.0は利用可能」とし、Web、デスクトップ、モバイルで提供しています。新しい個人向けエージェントアプリCueは現在アーリーアクセスで、招待コードが必要です。どのプランで使えるか、価格は公式には出ていません。
信頼できる第三者の実使用レポートはまだありません。 公開から2日足らずで、確認できたメディアやブログの記事の多くは公式発表の言い換えで、実際に使った感想ではありません。Cascadeの測定方法を公式が説明しておらず、数値は検証できないと指摘する報道もあります。この記事では「公式の主張」と「未検証の部分」を分けて書きます。
最も注意すべきはCueです。 公式によると、各エージェントは自分のメール、電話番号、財布、コンピュータを持ち、ユーザーが決めた予算の範囲で支払いができます。「AIが自分で判断する」リスクが、返信から支出にまで広がります。

Manus 2.0の更新内容（公式の説明）

公式はこれを通常のバージョンアップではなく、新しいアーキテクチャ、新しい製品、新しい機能だとしています。

Cascade（新しいエージェント基盤）： 公式は、ある測定設定で旧システムよりトークン使用量が23.2%少なく、タスク完了が28.2%速く、実行コストが32%低かったとしています。測定方法の説明はなく、メーカーの自社テストであり、一般的な結果とは言えません。
Cloud Computer： ゲームのサーバーや自動化の常駐環境など、長時間動かすプロジェクト向けの専用クラウド環境。購入可能とされていますが、価格の記載はありません。
Automations： 接続したサービスでイベントが起きると自動で作業を始めます。公式の例は、新着メール、広告成果の変化、カレンダーの予定、Slackのメッセージ、Notionの更新です。
Manus Studio： デスクトップアプリがStudioに。文書、スプレッドシート、スライド、Webサイト、コード、ゲーム、動画を扱います。専門環境が2つ追加され、Video Editor（30〜60秒の商品広告、チュートリアル、vlog。タイムライン付きで、AIがクリエイティブディレクターを務めるAlchemyモードもあり）とGame Dev（Cloud Computerと連携したマルチプレイ対応ゲーム）です。
Remote ControlとComputer Use： スマホから自宅のPCのファイルを取り出し、実行を画面でリアルタイムに見られます。パソコン操作は「接続・承認済みのセッション」内で行われ、アクセスできるファイル、ブラウザ、アプリはユーザーの承認が必要です。
Cue： 会話のたびにリセットされるチャットではなく、「持続する個人エージェント」のための独立アプリ。各エージェントが自分のメール、電話番号、財布、コンピュータを持ち、専門のエージェントを並行して動かして互いに連携させられ、ユーザーが設定した予算内で支払いができます。現在はアーリーアクセスで無料、招待コードが必要です（公式が示した最初のコードはMEETCUE、数量限定・先着順）。Web、デスクトップ、モバイルで提供され、iOS版はApp Storeの審査待ちです。

公式はTrust Center、Help Center、Cueのサイトも公開しています。

使用感や反応：今わかること

公式のX投稿、テックメディア、ブログを確認しました。

Xには公式の告知投稿と一部の開発者のコメントがありますが、内容は発表のポイントの再掲が中心です。ログインなしでは投稿本文を読めなかったため、個々の投稿の主張はここでは紹介しません。
テックメディア（Thurrott.com、Implicatorなど）の記事は公式発表の言い換えで、実使用ではありません。Implicatorは、Cascadeの測定方法を公式が説明しておらず数値は未検証だと指摘しています。
中国語のブログ分析も公式資料の整理で、筆者はCueを深く使っていないと明記し、まずリスクが低く元に戻せる作業から始めることを勧めています。

つまり、「使いやすいか」にはまだ信頼できる答えがありません。実際に一定期間使い、再現できるやり方が出てから判断するのが適切です。

注意したいリスク

以下は公式の説明をもとにした当社の分析で、Manusの主張ではありません。

1. 支払い権限。 Cueのエージェントは財布を持ちます。公式は「設定した予算の範囲で」とだけ述べ、決済ネットワーク、取引の確認方法、返金の流れは公表していません。エージェントが誤った判断をすると、返金請求、異議申し立て、または自己負担になります。予算は低めに設定し、まず元に戻せる作業だけを任せましょう。

2. 外部の内容を読むエージェントは、外部の内容に左右されます。 Automationsは新着メールやメッセージをきっかけに自動で動くため、見知らぬ人から届いた内容がエージェントの動作に影響しえます。Dark Readingは2026年9月24日（Manus 2.0公開の4日前）に、セキュリティ企業Salt Labsが、隠した指示を含む1通のメールで被害者のManus環境でコードを実行し、接続済みの外部サービスの認証情報を取得できたと報じました。報道では脆弱性は修正済みとされ、エージェントの設計者はガードレールだけに頼るべきではないとの指摘もあります。これは2.0より前のバージョンの話ですが、同じ種類の問題を示しています。外部の内容を読み、権限を持つエージェントには、プロンプトインジェクションが現実のリスクになります。

3. 自動化の条件が広すぎると暴走します。 「新着メールがあれば処理する」の範囲を決めないと、作業の重複、想定外の費用、送るべきでないメールの自動送信が起こりえます。