ITワクワク塾パーソナルエージェントとは？自分の代わりに作業を進めるAIエージェント
仕様の版：標準の仕様はなし（開発元の発表をもとに整理）
予定の調整、メールの返信、旅行の予約など、毎日の細かな作業をAIに代わりに進めてもらう製品が、2026年に相次いで発表されました。こうしたAIは、パーソナルエージェントと呼ばれています。
本記事では、開発元の発表をもとに、パーソナルエージェントの仕組みと、本人のデータを守るための作りを見ていきましょう。
パーソナルエージェントとは
パーソナルエージェントは、1人の利用者のために、その人のメールや予定表、外部のサービスを使って作業を代わりに進めるAIエージェントです。標準化された仕様はなく、各社が自社の製品を説明するために使っています。
これまでのAIアシスタントと比べると、違いが分かりやすいでしょう。上がAIアシスタント、下がパーソナルエージェントの使い方です。
AIアシスタントは質問に答えてくれますが、予約やメールの送信は、答えを見た本人が自分で操作します。パーソナルエージェントに頼めば、ブラウザーを開いてフォームに入力したり、メールを送ったりするところまでエージェントが進めてくれるのです。本人の役目は、作業を頼むことと、大事な操作の前に確認して承認することに移ります。
クラウドで動く理由
2026年に発表された製品では、エージェントが利用者の端末ではなくクラウドで動いていました。パソコンを閉じたりスマートフォンをロックしたりしても、作業を続けられるようにするためです。
ある製品は、利用者ごとに専用の仮想マシン（クラウドの中に用意される1台分のコンピューター）を用意し、エージェントと本人のデータをそこに入れています。仮想マシンには専用のブラウザーもあり、エージェントがWebサイトを操作するときはこれを使う作りです。別の製品も、クラウドで24時間動き、決まった時刻や条件で作業を始める使い方を案内していました。
頼み方も、専用のアプリだけでなく、普段使っているメッセージアプリから話しかける形が用意されています。人に連絡するのと同じ感覚で頼めるようにするための工夫です。
予約実行との違い
普通のAIエージェントにも、決まった時刻に作業を始める予約実行の機能を持つものがあります。作業そのものは、予約実行でもかなりの部分を再現できるでしょう。たとえば「毎朝、届いたメールを読んで返事の下書きを作る」といった作業なら、どちらでも同じように進められます。
発表を読む限り、違いが出るのは作業の能力よりも、その周りの作りです。表の右の列には、パーソナルエージェントの製品に最初から用意されているものを並べました。
| 比べる点 | AIエージェントの予約実行 | パーソナルエージェント |
|---|---|---|
| 動き出すきっかけ | 決めた時刻 | 時刻に加え、条件や、本人が伝えておいた目標 |
| 作業の環境 | 実行のたびに用意されることが多い | 本人専用の環境が動き続け、ブラウザーやデータが残る |
| 本人についての記憶 | 作業ごとに渡す必要がある | 好みや過去のやりとりを覚えておき、本人が消すこともできる |
| 本人のアカウントの扱い | 使う人が自分で用意する | パスワードを見せない保管場所や、送信前の確認が組み込まれている |
予約実行の組み合わせで、パーソナルエージェントに近い使い方を自分で作ることもできます。その場合は、表の右の列にある作り、とくに本人のアカウントを守る作りを自分で用意しなければなりません。パーソナルエージェントは、それらを1つの製品としてまとめたものと考えると分かりやすいでしょう。
本人のデータを守る作り
パーソナルエージェントは、本人のメールや予定表、支払いの情報に触れます。そのため、各社の発表では、本人のデータを守る作りに多くの説明が割かれていました。
図は本人の端末を左に、クラウドの専用環境を右に置いています。オレンジの矢印が、エージェントの操作と、本人への確認です。
どのアプリにつなぐか、どこまでアクセスを許すかは、本人が選びます。お金を使う、メールを送るといった影響の大きい操作の前には、本人に確かめてから進める作りです。
ある製品は、さらに次のような工夫を挙げていました。
- パスワードと支払い方法は、エージェントから見えない保管場所に置く
- インターネットへ何かを送る前に、同じ環境にいる別のエージェントが確かめて承認する
- エージェントが行った操作の記録を、本人がすべて見られるようにする
- 覚えた内容のうち、特定のものを本人が消せるようにする
使う前に確かめること
本人の代わりに動く分、設定を誤ったときの影響は本人に返ってきます。使い始める前に、次の点を確かめておきましょう。
最初に確かめたいのは、エージェントがどのアプリにつながり、何を実行できるかです。使わないアプリはつながず、必要な範囲だけを許すのが基本で、この考え方は権限の記事で説明しています。
続いて、どの操作の前に確認を求めるかを決めましょう。送金、送信、削除のように取り消しにくい操作は、確認を求める設定のまま使うのが安全です。
メールやWebページの文章に紛れ込んだ指示でエージェントを操る攻撃を、プロンプトインジェクションと呼びます。本人のメールを読むパーソナルエージェントは、知らない人からのメールに書かれた指示を受け取りうる立場です。ある開発元も、この攻撃をまだ解決していない課題として挙げています。最後に、入力した内容や操作の記録が、AIの学習や広告に使われるかどうかも、各社の説明で確かめておきましょう。
製品での使われ方
Googleは、2026年5月19日に、Geminiアプリの機能としてGemini Sparkを発表しました。クラウドで24時間動く個人のAIエージェントとして案内され、メールや文書のアプリとつながり、外部のサービスとはMCPでつながる仕組みです。まずアメリカの上位プランの加入者に向けて、ベータ版として提供すると発表しています。
Metaは、2026年9月8日に、パーソナルエージェントのMuseを発表しました。利用者ごとの専用の仮想マシンで動き、専用のアプリやWhatsAppから頼めます。アメリカで提供を始め、10月27日にはシンガポールにも広げました。
どちらも2026年の発表なので、使える国やプラン、機能は今後変わるかもしれません。
参考にした一次情報
開発元が自社のサイトで出した発表です。