n8n Labs、自身の仮想環境で動作するオープンソースのパーソナルエージェント「Nod」を公開

解約引き止めを断りながらサブスクリプションを停止する、取引先ポータルから毎月請求書を回収する、顧客との面談準備を進める——著名な自動化ツールの開発元であるn8nが、エージェントに任せようとしているのはこうした煩雑な作業だ。同社の実験的チームであるn8n Labsは、ユーザーのマシン上で独自の仮想マシンとブラウザを用いて動作するオープンソース（Apache 2.0）のパーソナルエージェント「Nod」を公開した。

n8n本体とは独立した「単身用」エージェント

Ophir Prusak氏によるローンチ記事では、その差異が強調されている。n8nがチーム全体で共有するプロセスの自動化を目的としているのに対し、Nodは個人向けに特化して設計されており、業務・私生活を問わず個人のアカウントに接続して利用する。n8nアカウントを必要としない独立したアプリケーションだが（自身のワークフローを利用するためにn8n環境を連携することは可能）、n8nはこのプロジェクトが主力製品のロードマップを変えるものではないと明記している。

具体的には、NodはMac（macOS 14以降）、Windows 11（プレビュー版）、またはサーバーにインストール可能だ。Gmail、Googleカレンダー、Googleドライブ、Slack、Notionなどの連携アプリ内だけでなく、API連携のないWebサイトであっても独自ブラウザで閲覧して操作を実行する。指示はアプリ内、Telegram、WhatsAppから出すことができ、複数のタスクを並行処理するほか、価格監視や毎朝のブリーフィングといった定期タスクのスケジュール設定にも対応する。また、数か月分の会話履歴を閲覧・編集可能な形で記憶し、タスクの成功手順を記録して次回以降の実行に活かす仕組みを備える。

モデルの選択肢と利用コスト

Nod自体は無料だが、AIの利用は無償ではない。利用者はOpenAI、Anthropic、OpenRouterのAPIキー、ChatGPT PlusまたはProのサブスクリプション、あるいはブログによるとローカルで実行するオープンソースモデルを接続する。n8nは、テスターからタスクが想定以上に高額になるとのフィードバックがあったことを認め、各タスクのコスト表示、月額上限の設定、タスクの費用が5ドルを超えた際の確認要求といった歯止め策を追加した。

セキュリティ：掲げる方針とその限界

最も注視されているのは信頼性の担保だ。Nodはローカルの仮想マシン内で動作し、データ、記憶、保存された認証情報は実行元の端末内に保持され、AIプロバイダには各タスクに必要な情報のみが送信される。パスワードやクレジットカード情報は暗号化され、モデルが読み取れないフォーム経由で入力される。ユーザーから指示されていない送信、決済、公開、削除などの処理を行う前には、独立した検証プロセスがユーザーの意図を確認する。n8nによれば、外部のメールやWebページからエージェントへ勝手な命令を与えることはできないという。ただし同社は、この検証自体もモデルによって行われるため、誤判定のリスクがあることを認めている。

またn8nは、GPT-6.1 Solを用いた社内ベンチマークとして、226件のテストタスクで98%の成功率、LongMemEval-S記憶テストで93.2%、悪意あるメールを用いたWhisperBenchの216回の試行で偽記憶の混入ゼロという数値をアピールしている。現時点で第三者による検証データは存在しない。そのほか、ノートPCがスリープするとエージェントが停止すること、1環境につき所有者は1人のみであること、電話の発信ができないことなどの制限も公表されている。将来的にはホスト版の提供も予定されている。