Manus AI の導入検討と活用事例
Manus AI 徹底解説：買収阻止で揺らぐ「自律エージェント」の実像
Manus AIは「世界初の汎用自律型AIエージェント」を標榜する中国発スタートアップ製品で、タスクを丸ごと完了させる実行力を売りに2025年3月のローンチからわずか8か月でARR 1億ドルを突破した。 一方で、2025年12月にMeta が約20億ドル超で買収を発表したが、2026年4月27日に中国国家発展改革委員会（NDRC）が買収を正式に阻止したため、運営主体・データ管轄・サービス継続性は現在も流動的である。技術的には Anthropic Claude と Alibaba Qwen を組み合わせたマルチエージェント方式で、専用クラウドVM上で計画→実行→検証を自律的にこなし、スライド、Excel、Webアプリ、コードリポジトリまで「成果物」として納品する点が ChatGPT 系との最大の違いとなっている。ただし CVSS 9.8 のゼロクリック・プロンプトインジェクション「SilentBridge」が2026年2月に公表され、米テネシー州・アラバマ州が州政府機関での利用を禁止するなど、企業導入には地政学・セキュリティ両面で慎重な評価が不可欠だ。本稿は経営者・情シス向けに、機能、コスト、リスク、競合との差を一次情報ベースで整理する。
中国発スタートアップが「DeepSeekモーメント」を再現するまで
開発元はButterfly Effect Pte. Ltd.（中国名：蝴蝶效应、別称 Monica.im）。2022年6月に北京で設立され、創業者はCEO の肖弘（Xiao Hong、通称 Red）と Chief Scientist の季逸超（Yichao "Peak" Ji）、プロダクト責任者の張涛（Zhang Tao）の3名。前身のChrome拡張AIアシスタント「Monica」が2023年に立ち上がり、ZhenFund・Tencent・HongShan（旧Sequoia China）から約1,000万ドルを調達した。
Manus 本体は2025年3月6日に招待制でローンチされた。デモ動画は20時間で100万再生を超え、Discordコミュニティは数日で13.8万人に膨張。中国の二次流通サイト「閑魚（Xianyu）」では招待コードが最大5万元（約7,000ドル）で転売される現象まで起きた。CCTVが「中国の次のDeepSeekモーメント」と報じ、The Rundown AI 創設者 Rowan Cheung が「AIエージェントの転換点」と評したことで、グローバルな注目を一気に集めた。
しかし米中技術緊張が直撃する。2025年4月にBenchmark主導で7,500万ドル（評価額約5億ドル）を調達した直後、米上院議員 John Cornyn が国家安全保障上の懸念を提起。これを受け2025年6〜7月に本社をシンガポールへ移転、北京の従業員約120人のうち40人超のキー技術者をシンガポールに異動させ、残りはレイオフした。Manusは中国本土からは事実上アクセスできない状態となり、同時に米テネシー州（2025年3月6日）とアラバマ州（同3月26日）が州政府機関での利用を禁止した。
そして2025年12月29日、Meta が Butterfly Effect を約20億ドル（一部報道では最大30億ドル規模）で買収すると発表。Xiao Hong CEO は Meta のVice Presidentに就任予定とされた。だが2026年4月27日、中国NDRCが買収を一文の声明で禁止し、当事者に取引撤回を要求。Financial Times によれば創業者2名には中国本土からの出国制限（exit ban）が課されたと報じられている。本稿執筆時点で取引の最終決着は不透明である。
「考える」のではなく「成果物を納品する」アーキテクチャ
Manus の最大の特徴は "Mind to Hand"（思考から行動へ）という設計思想だ。ラテン語の manus（手）に由来する名称が示す通り、ChatGPT のように回答するのではなく、完成した CSV、スプレッドシート、Webアプリ、スライド、PDF、動画を最後まで作り切る "execution layer" として設計されている。
技術的には Planner（計画立案）／Executor（実行）／Verifier（検証）の複数サブエージェントが連携する Multi-Agent System で、各セッションごとに専用のクラウド仮想マシン（Linuxサンドボックス）が立ち上がり、Chromiumブラウザ・コードインタプリタ・Officeアプリ・ターミナルなど29種のツールを統合的に呼び出す。基盤モデルは自社では学習しておらず、Anthropic Claude 3.5/3.7 Sonnet を主力に、Alibaba Qwen のファインチューン版を組み合わせる model-agnostic な設計を採る。Yichao Ji は2025年3月11日、Alibaba Qwenチームとの戦略提携を Weibo で発表している。
ベンチマークは GAIA（General AI Assistant Benchmark）の3レベル全てで SOTA を主張：Level 1 で86.5%（OpenAI Deep Research 74.3%）、Level 2 で70.1%（同69.1%）、Level 3 で57.7%（同47.6%）と約10ポイント差をつけた。ただしこれは自社測定で、Princeton HAL のような独立リーダーボードでは検証されていない。H2O.ai は同じ GAIA のより厳格な test set で75%を記録し、「Manus と Deep Research の評価は validation set（公開データ・訓練データ汚染あり）で実施された」と指摘している。GAIAスコアを意思決定の唯一の根拠にすべきではない。
ユーザーが介入できる "Manus's Computer" という透明な側面パネルが作業を可視化する点も大きな差別化要因だ。MIT Technology Review（2025年3月11日）は「Manus's Computer はエージェントの動作を観察するだけでなく、いつでも介入できる点が他と一線を画す」と評価している。Meta 買収発表時の自社公表値では、累計147兆トークンを処理し、8,000万を超える仮想コンピュータを起動したという。
100体の並列エージェントから議事録自動化まで広がる機能
主要機能は2025年を通じて急速に拡張された。2025年7-8月の Wide Research は最大250項目を独立した完全機能の Manus サブエージェントが並列実行するもので、各エージェントが独自のVM・ツール・インターネット接続を持つ。100種類のスニーカー価格・特徴・レビュー比較、NeurIPS 2024の研究者250人プロファイリング、Fortune 500分析などが公式デモとして公開されている。デジライズCEOのチャエン氏は「企業リスト作成に何十万、何百万円費やす必要はない。住所、売上、メールアドレス、電話番号、AI活用状況までリスト化、分析レポートまで」とX上で評し、11.8万RT級の反響を得た。
2025年10月16日リリースの Manus 1.5 では平均タスク時間が15分から4分弱に約4倍高速化、品質15%向上、フルスタックWebアプリ開発（バックエンド+DB+認証+組み込みAI）が可能になった。2025年12月15日の Manus 1.6 / 1.6 Max はモバイルアプリ自動開発、対話型 Design View（画像編集）、二重盲検でユーザー満足度19.2%向上を実現したと発表されている。
その他の主要機能を列挙すると以下の通り。
- Manus Slides：1プロンプトでスライドデッキ生成、pptx/PDF/Google Slides形式エクスポート、2025年12月から Nano Banana Pro（Gemini系画像モデル）で部分編集対応
- Manus Browser Operator（2025年11月18日）：Chrome/Edge拡張でローカルブラウザを直接制御し、ユーザーのIP・ログインセッション・cookieを利用して CAPTCHA やペイウォールを突破
- Wide Research / Scheduled Tasks / Mail Manus / Manus Collab（最大50人共同編集）/ Connectors（Gmail、Slack、GitHub、Notion、Outlook、Google Drive、Stripe、Telegram、Microsoft 365）/ My Computer（macOS・Windows ローカル実行、2026年3月）
採用が進む業種と「使い物になるか」の分かれ道
公式ユースケースコレクションは旅行、教育、データ分析、金融、B2B営業、マーケティング、人事と多岐に渡る。ローンチ時の3大デモは履歴書スクリーニング（15通のZIPからRLエンジニア候補抽出→Excel化）、不動産分析（NYで予算・治安・学区基準で絞り込み）、株価分析（NVIDIA／Marvell／TSMC の3年相関分析）で、いずれも非エンジニアでも自然言語で完結できる点が訴求されている。
日本での代表的な企業導入事例は株式会社Whable（東京・渋谷）が2025年12月17日に開始した「自律型AIエージェント Manus × ノーコード Studio を活用した BtoB 特化型オウンドメディア構築・自走化支援サービス」だ。Human-in-the-loop体制で記事の専門性を確保すると PR TIMES でリリースされている。インティメート・マージャーの直人氏は Qiita で「Manus 1.6 で165クレジットの紹介Webサイト、174クレジットでスライド完成」と実利用レポートを公開している。
具体的な時短効果としては「3時間の作業を10分」「20時間が1時間」（公式）が宣伝され、コーヒーショップのPOSデータ分析（取引数5,723件、売上38,363ドル、平均単価6.70ドル、ベストセラー特定）を自動完結させた事例なども報告されている。一方 Reddit や eesel.ai のレビューでは、Google Map レビュー抽出タスクで400クレジット消費したが4件しか入力できず（OpenAI Operator は8件処理）、アイルランド物件検索で物件情報の代わりに街の歴史レポートが返ってくるといった失敗例も多数公開されている。「Due to current high service load」エラーや CAPTCHA・ペイウォールでのスタックも招待制時代から指摘されてきた弱点だ。
クレジット制が招く予算管理の難しさ
料金体系はクレジット制で、1タスクあたりの消費量が事前に表示されない点が最大の運用リスクである。2026年4月時点の主要プランは以下の通り（為替150円/ドル換算）。
| プラン | USD/月 | クレジット | 並列タスク | 概算（円） |
|---|---|---|---|---|
| Free | 0 | 300/日＋初回1,000 | 1 | 0 |
| Basic | 19 | 1,900＋ボーナス1,900 | 2 | 約2,850円 |
| Plus（旧Starter） | 39 | 3,900＋ボーナス3,900 | 3 | 約5,850円 |
| Pro | 199 | 19,900＋ボーナス19,900 | 10 | 約30,000円 |
| Team | 39/seat | 19,500共有プール | — | 約5,850円/席 |
月次クレジットは翌月持ち越し不可、フリー＆ボーナスクレジットは無期限で、消費順序は「月次→ボーナス→無料」と設計されている。Lindy.ai の2026年3月更新版では Team が20ドル/seatに値下げされたとも報告されているが、ソース間で価格表示が一致せず、契約時には manus.im/pricing と sales 問い合わせでの再確認が必須だ。
実運用では典型的タスクで150クレジット、複雑タスクでは500〜1,000クレジット超を消費するという報告が頻発する。eesel.ai は「初回ボーナス1,000クレジットを最初の1リクエストで使い切った」事例を、複数のApp Storeレビューは「クレジット切れでタスクが途中停止し、未完成成果物のまま返金なし」を報告している。請求は Stripe 経由のドル建てで、適格請求書（インボイス制度）対応や年契約途中解約の規定が不明確な点も日本企業の経理部門にとっては要注意ポイントである。
軽視できない3つの脆弱性と地政学リスク
企業導入で最も重い課題はセキュリティだ。2026年2月24日、Aurascape AuraLabs（Qi Deng）がCVSS 9.8 Critical の "SilentBridge" を公表した。これはゼロクリックの間接プロンプトインジェクションで、「このページを要約して」「このトピックを調査して」「このドキュメントを要約して」だけで攻撃者ホスティングのWebページ・検索結果・ドキュメントから隠し命令が注入される。実証された影響はGmailコネクタからのメール窃取、APIキー・内部エンドポイント漏洩、reverse shell確立とパスワードレス sudo による root 昇格、deploy_expose_port ツール悪用による VS Code Server 公開とブラウザ越しのRCE、テナント分離なしでの他顧客メディアファイル非認証アクセスにまで及ぶ。Manus 側は2025年11月までにパッチ適用済みと報告されている。
それ以前にも2025年6月、Embrace The Red の Johann Rehberger が deploy_expose_port 経由で内部 VS Code Server をインターネットに公開させ、Markdown画像レンダリングを使い接続URL+パスワードを第三者ドメインへ漏洩させる kill chain を公表していた。2025年4月には Pliny the Liberator がシステムプロンプト＋関数定義をX上で全文公開、別ユーザーは /opt/.manus/ の内容をプロンプトで取得することにも成功している。2025年11月リリースの Browser Operator は debugger・cookies・all_urls など高権限を要求し、Mindgard が「フルブラウザ・リモートコントロールバックドア」と警鐘を鳴らしている。
地政学リスクも無視できない。テネシー州 Bill Lee 知事は2025年3月6日、「中国共産党との直接的なつながり、検閲・プロパガンダ、IPアドレス・キーストローク・行動パターンを中国サーバーに収集・保存」を理由に Manus と DeepSeek を州ネットワーク・端末で禁止した。アラバマ州も同月26日に追随。さらに2026年4月27日の中国NDRC による Meta 買収阻止により、運営主体・データ管轄・サブプロセッサ構成が再構築される可能性が高い。プライバシーポリシーはシンガポール法準拠だが、データセンター所在地は非公開で、APPI 28条（外国にある第三者への提供）対応の判断が困難な状態が続く。SOC 2 Type II / ISO 27001 などの第三者認証取得状況も公式には明示されていない。
ChatGPT・Claude・Devin との立ち位置の違い
汎用エージェント市場で Manus が直面する競合は次のように整理できる。
| 製品 | 価格(基本) | 主要ベンチマーク | 強み | 弱み |
|---|---|---|---|---|
| Manus AI | $19-199/月 | GAIA L1 86.5%（自己申告/未検証） | 成果物を完成させる実行力、日本語◎、Wide Research | 地政学リスク、自社モデルなし、SSO未成熟、クレジット予測不能 |
| ChatGPT Agent (GPT-5.4) | $20-200/月 | SWE-bench 74.9%、GDPval 83% | エコシステム成熟、SSO/SCIM/監査ログ、ゼロデータ保持 | 強力なサンドボックスは限定的 |
| Claude Code (Opus 4.7) | $20-200/月 | SWE-bench 87.6%（業界最高） | コーディングSOTA、長時間タスク、Bedrock/Vertex/Foundry対応 | 非開発者向けUI限定的 |
| Devin 2.0 | $20-500+/月 | SWE-bench 13.86%（古い） | 自律SE特化、Goldman Sachs等大口導入 | 性能で他社モデルに抜かれた、コーディング専用 |
| Gemini Deep Research/Mariner | $19.99-249.99/月 | WebVoyager 83.5% | Google Workspace連携、超長コンテキスト | Mariner米国限定 |
| Microsoft Copilot Studio | $30/user/月+ | （統合プラットフォーム） | エンタープライズガバナンス最強、M365統合 | 単独エージェント性能は専業勢に劣る |
| AutoGPT | 無料(OSS) | GAIA <33% | データ主権、カスタマイズ自由 | エンタープライズSLAなし、ループ多発 |
特筆すべきは、コーディング特化の Claude Code が SWE-bench Verified 87.6%を達成し Devin の13.86%を大きく引き離している点と、Microsoft が Entra Agent ID・Defender・Purview・Sentinel・Customer-managed encryption keys・Government Cloud までを統合した Microsoft Agent 365 を Ignite 2025 で発表し、そのローンチパートナーとして Manus が組み込まれている点だ。エンタープライズ統制の観点では Microsoft が頭一つ抜けており、Manus は実行レイヤーを補強する役割で使われる構図になりつつある。
新興プレイヤーの Flowith Agent Neo は10M トークンコンテキスト・1,000+推論ステップで GAIA リーダーボード首位を主張しており、Genspark Super Agent は9並列モデルの Mixture-of-Agents で Manus と直接競合する。ただしいずれも企業向け SSO・監査ログ・SLA は限定的で、現状は個人〜SMBでの利用が中心だ。
経営判断のための3つの推奨シナリオ
ここまでの事実関係を踏まえ、企業経営者・情シス部門に対して3つのシナリオを提示する。
第一に、金融・公共・医療など規制業種では当面（2026年4-5月）の新規導入を保留すべきだ。Meta買収の中国当局阻止、テネシー・アラバマ州での禁止、SilentBridge級の脆弱性、データセンター所在地非公開という4要素が重なっており、APPI・GDPR対応のリスクが過大である。代替として OpenAI（AWS Tokyo経由）、Anthropic（Bedrock Tokyo）、Google Vertex Tokyo、Microsoft Japan East を中心に据える方が、データ主権とコンプライアンスの観点で扱いやすい。
第二に、マーケティング・営業・コンテンツ制作部門の PoC としては依然魅力的だ。Whable の事例のように Wide Research を使った企業リスト作成・競合分析・オウンドメディア構築では時短効果が顕著で、月19〜199ドルの低価格帯から試せる。ただし機密情報・PII・財務情報・認証情報の入力を禁ずる社内ガイドライン、隔離端末からのアクセス、Connectors はダミーアカウントのみといった運用ルールを整備した上で、限定的に始めるべきである。
第三に、コーディング業務であれば Manus より Claude Code、Cursor、Devin、Jules（Google）の方が成熟している。Manus 1.5 でフルスタック Web アプリ開発、1.6 でモバイルアプリ自動開発が可能になったとはいえ、SWE-bench Verified 87.6%の Claude Opus 4.7 や Bedrock 経由でデータ主権を確保しやすい構成と比べると、専門性で劣る。
結論：実行力は本物、しかし運営主体の不透明さが導入の足かせに
Manus AI が示した「成果物を納品するエージェント」という設計思想は、ChatGPT 系の「答えるAI」を補完する重要なパラダイムシフトであり、ARR 1億ドルを8か月で達成した事実が市場ニーズの強さを裏付ける。Wide Research による250並列、Manus 1.5/1.6 でのタスク時間4倍高速化、Microsoft Agent 365 ローンチパートナー入りといった実績は、実行レイヤーとしての完成度の高さを物語っている。
一方で本稿で整理した通り、運営主体の地政学的不透明性、CVSS 9.8級の脆弱性、クレジット制の予算管理困難性、第三者認証の不在という4つの課題が企業導入の足かせとなっている。とりわけ2026年4月27日の中国NDRCによる Meta 買収阻止は、データ管轄とサブプロセッサ構成を再定義する可能性があり、契約時にはデータ処理場所、サブプロセッサリスト、SOC 2/ISO 27001証明、DPA、データ削除コミットメントを必ず文書で取得することが必須である。
経営者と情シス部門が今すべきは、Manus を「導入するかしないか」の二者択一で論じるのではなく、Microsoft Copilot Studio や ChatGPT Enterprise でガバナンスの土台を作り、その上で Manus を特定部門の実行レイヤーとして限定的に組み込むという階層型エージェント戦略を検討することだ。技術トレンドのスピードは速く、Manus・Devin・Flowith といった新興勢力の浮沈は半年単位で激しく動いている。本稿で示した数値・事例を出発点に、自社環境での PoC を通じた継続的な再評価が、この変化に対応する唯一の現実的な道筋となる。
