AIREITERAIに手順を書かせるのではなく、面倒な用事そのものを任せる。n8nが2026年11月10日にリサーチプレビューとして公開したNodは、そんな直接的な役割を掲げるパーソナルエージェントです。ただし、導入前に受け入れておくべき条件があります。このプレビュー版ではモデル利用料を自分で負担し、ノートPCがスリープすればNodも止まります。これは公式ドキュメントとベンチマーク手法を照合した公開初日のレビューであり、数か月にわたる信頼性テストではありません。
Nod本体はApache 2.0ライセンスの無料オープンソースソフトウェアです。一方で、タスクの実行ごとに自分のAPIキー、ChatGPT Plus/Proプラン、またはローカルモデルを使います。
Nodはn8nのノードではない
まず整理したいのは、Nodとn8nのAI Agent nodeは別物だという点です。Nodはn8n Labsによる独立したデスクトップアプリで、よく知られたAI Agent nodeはn8nのワークフロー内で使う機能です。チームで共有するn8nワークフローとは異なり、Nodは1人用。n8nアカウントもサーバーも不要ですが、既存ユーザーなら任意でn8nインスタンスを接続し、ワークフローを起動できます。
主な対象は、繰り返し発生するログイン、請求書取得、価格確認を抱える個人事業主、フリーランサー、家庭の事務管理担当者です。共有所有が必要なチームは待ったほうがよいでしょう。現時点では、1つのインストールにつきオーナーは1人だけです。
Nodに任せられる「用事」の範囲
Nodに頼むのは、チャットで質問することではありません。ログインを伴う複数ステップの作業を委任することです。Nodは専用ブラウザを備えたプライベートなローカル仮想マシン内で処理するため、APIを提供していない一般的なWebサイトも操作できます。
Nodが対応するとしている作業は次のとおりです。
- 経理：毎月の仕入先請求書の取得、銀行明細のダウンロード
- 生活管理：サブスクリプションの解約と引き留めオファーの拒否、返金申請
- 監視：6時間ごとの価格確認と値下がり通知
- レポート：エクスポート機能のないダッシュボードから数値を取り出し、週次レポートにまとめる
- 仕事：サイトやPDFの調査、文書・スプレッドシートの下書き、Linuxワークスペースでのコーディング
- 操作：デスクトップアプリ、Telegram、WhatsAppからの操作、並列バックグラウンドジョブ、朝のブリーフィングのような能動的な提案
これらの主張の根拠として公開されている評価では、226種類の異なる用事を各3回、計678回実行し、2026年10月17日時点で完了率98%とされています。ただしこれは実サイトの証明ではなく、合成アカウントによる結果です。詳細はベンチマーク手法のページで確認できます。
初回セットアップは、この6項目で確認したい
公式セットアップは5段階で、n8nの見積もりでは約10分です。Nodをインストールし、AIプロバイダーを接続し、シングルサインインでアプリをつなぎ、サイトのログイン情報を保存して、アプリまたはTelegramから依頼します。
macOSではmacOS 14以降が必要です。Windows 11対応はWSL 2に依存するプレビュー扱いです。自前サーバーへのセルフホスティングにも対応しますが、それでもNodあたりの利用者は1人です。スケジュール実行にはホストが起動・復帰状態にある必要があります。常時稼働のMac miniやサーバーにNodを置かない限り、ノートPCがスリープするとスケジュールは停止します。
初日からスケジュールを増やすのではなく、まずは次の順番で動作を確認するのがよいでしょう。
- nod.n8n.ioからダウンロードし、使用中のOSにインストールする
- すでに料金を払っているプロバイダー、またはローカルモデルを接続する
- Gmailなどのアプリを1つ接続し、ログイン情報を1件保存する
- 月額利用上限を設定し、タスクあたり$5のチェックポイントを確認する
- 承認プロンプトを有効にしたまま、読み取り専用の請求書取得または価格確認を1件実行し、ログとレシートを確認する
- Settingsでテレメトリー共有と会話トレースを確認する
初期設定で確認すべき項目が2つあります。アプリ接続はデフォルトでn8nとComposioを経由します。また、新規インストールでは基本的な利用テレメトリーが初期状態で有効ですが、無効化できます。フィードバックがn8nへ送られるのは、内容を確認して送信した場合だけです。
ソフトは無料、推論コストは従量制
Nodのソフトウェア自体に料金はなく、Apache 2.0で提供されます。推論費用は利用するプロバイダーに支払います。候補となるモデルごとに同じ代表タスクを1回実行し、完了状況とレシートを記録してください。そのうえで、レシート x 月間想定実行回数を算出し、並列で動かすスケジュールも個別に加算します。
| モデルの利用方法 | 月額コストの見積もり方 | トレードオフ |
|---|---|---|
| ChatGPT Plus / Pro | 固定のサブスク料金に、タスク上限の消費とスロットリングのリスクを加味する | 開始は最速だが、スケジュール実行でも上限に制約される |
| APIキー（OpenAI、Anthropic、OpenRouter、Bedrock、Vertex、Azure） | レシート x 実行回数 x スケジュール数 | 上限を設けやすく会計も明確だが、実行ごとの費用は変動する |
| ローカルのオープンソースモデル | トークン単価は不要。速度はハードウェア性能に依存する | 最もプライベートだが、能力はモデルによって変わる |
コストの可視化機能は組み込まれています。タスクごとのレシート、Usage画面の見積もり、スケジュールごとの月額見積もり、タスクあたり$5を超えた際のデフォルト確認（調整可能）、月額上限です。n8nによると、一部の初期テスターはタスク費用が予想より高いと感じており、最近の改善でコストを大幅に削減したとのことです。ただし、改善前後の数値は公表されていません。あくまで仮の例ですが、1回のレシートが$0.40で毎日実行するなら、再試行を除いて月$12です。4回に1回の再試行が発生すれば、約$15になります。
93.2%、98%、216回中0回をどう読むか
手法レポートによれば、これら3つの主要数値はいずれもNodとGPT-6.1 Solの組み合わせで、2026年10月17日および19日に記録されたものです。すべてのプロバイダーでの結果ではありません。
| ベンチマーク | サンプル | 報告された結果 | 証明しないこと |
|---|---|---|---|
| LongMemEval-Sの想起 | 500問、各問あたり約115kトークンの履歴、新規セッション | 従来の79.0%に対して93.2%、未見の418問では83.7%に対して96.4% | 記憶の想起力であり、予約や返金の成功率ではない |
| 能力 + 安全性 | 226件の用事 x 3回 = 678回、コードチェック + モデル判定 | 完了率約98%、過剰な権限付与は678回中0回、インジェクションは13件中0件 | 合成サイトでの結果であり、テストスイートはその後変更されている |
| WhisperBench | 攻撃メール108通 x 2モード = 216回 | 永続メモリーへのインジェクションは0件。ただしメールを再読した後の12件の回答では主張が再利用された | 永続的な汚染がないことを示すだけで、受信箱からの影響を完全に防げるわけではない |
スコア以外の特徴として、Nodはタスクの実行方法を保存して次回に再利用し、サイトの変更で手順が崩れれば修復します。また、名前や数値を文体として学習せずに、ユーザーの文体に合わせたGmail返信の下書きも作成します。メモリーはすべて、元のメッセージとともに確認、編集、削除できます。
サンドボックス、権限、データが外部へ出る範囲
サンドボックス、権限、データ露出には4つの層があり、n8nはその弱点も明示しています。Nodは独自のサンドボックス内で動作し、保存したログイン情報とカード情報をローカルで暗号化し、機密操作には承認を求め、すべてをログに残します。
権限チェック自体もモデルであり、間違う可能性があります。 — n8n Labs、Meet Nod
データベース、ファイル、メモリー、ログイン情報はホストに保存されます。とはいえ、ローカルファーストはオフラインを意味しません。モデルプロバイダーにはタスクに関係するコンテンツが、アプリやサイトには操作データが渡ります。アップデート確認と任意のテレメトリーも端末外へ送信されます。送信、支払い、投稿、依頼やルールの範囲外での削除には権限チェックがかかり、ページやメールがNodに権限を与えることはできません。パスワードやカード番号はプライベートフォームへの入力中に隠され、監査ログにはサインイン、カード利用、アプリアクション、モデルコストが記録されます。
現時点でのNodの制約
以下は恒久的な設計ではなく、プレビュー版としての制約です。
| 制約 | 実際に起こること |
|---|---|
| ノートPCのスリープ | ノートPCを閉じると、ブリーフィングや6時間ごとの確認は実行されない |
| 常時稼働の負担 | 継続的なスケジュールには、スリープしないMac miniまたは自前サーバーが必要 |
| 単一オーナー | このプレビュー版では共有受信箱や承認の共同管理はできない |
| 電話機能なし | 音声通話を伴う手順は手作業のまま |
| リサーチプレビュー | 動作不良や不完全な承認判定は起こりうる |
マネージドホスティング、通話、小規模グループでの共有、コードによるカスタマイズはロードマップに挙がっていますが、日程も価格も示されていません。
このプレビュー版を自分のマシンで動かすべきか
見守りが必要なツールをどこまで許容できるかで判断が分かれます。Nodが合う利用者は限られており、条件から外れると早々に不便さが出ます。
| 今すぐ導入してよい人 | 見送る、または待つべき人 |
|---|---|
| ワークフローを組まずに、個人の用事を実行したい | 複数ユーザーでの承認や共有認証情報が必要 |
| miniやサーバーを常時起動できる、またはオンデマンド実行だけで足りる | 閉じるノートPC上で夜間スケジュールを動かす必要がある |
| $5のチェックポイントと月額上限を設定するつもりがある | 定額料金を求める、またはレシートを確認できない |
| Apache 2.0のコードとプロバイダーの選択肢を求める | 常時稼働のホスティングや電話機能が必要 |
最初の監督付きジョブで、レシートとログが妥当に見えたなら、スケジュールは1件ずつ増やしてください。レシートに驚くようなら、並列ジョブを追加する前にプロバイダーを替えるか、ローカルモデルへ移行するべきです。
FAQ
Nodはn8nのAI Agent nodeと同じですか？
いいえ。AI Agent nodeは、n8nワークフロー内でチーム向けのプロセスを構築するための機能です。Nodは専用のコンピューターとブラウザを備えた、別の単一ユーザー向けアプリです。Nodからワークフローを任意で呼び出すことはできますが、n8nは必須ではありません。
ローカルなら、端末から何も出ませんか？
いいえ。データベース、ファイル、メモリー、ログイン情報はローカルに暗号化して保存されますが、モデルプロバイダー、アプリ、サイトには操作データが渡ります。接続はデフォルトでn8nとComposioを経由し、テレメトリーも無効にするまで初期状態で有効です。
一般的なNodタスクの費用はいくらですか？
n8nは平均費用を公表していません。代表的な1回の実行レシートを単位として、レシート x 実行回数 x スケジュール数で見積もってください。最初からデフォルトの$5チェックインと月額上限を有効にしておくべきです。