Coinbase流Slack常駐AIを月3,000円で個人再現｜Claude Pro+Zapier構成と公式引用セキュリティ論点5つ

この記事の要点

Coinbase CEO Brian Armstrongが2026年1月のダボス会議で公言した「全Slack・全Google Doc・Salesforce・Confluenceを内製AIが読み込み、CEO本人が質問する運用」は、社内AIインフラそのものの話。
この延長線上で海外メディアが議論し始めているのが「特定人物の人格を模したAIをSlackに常駐させる」という演出。Coinbase固有の手順公開はまだ無い。
個人事業主が近い発想を組み直す場合、最小実装はClaude Pro単体の月約3,000円帯。タイトルの「月3,000円から」はここを指している。2,000円はAPI直叩きに寄せた場合の参考水準。
Zapier連携を足して多段自動化まで伸ばすと、月約5,000円帯（Claude Pro+Zapier Starter）が現実解。セキュリティは別立てで見るのが前提。

Coinbase CEOのBrian Armstrongは、
社内Slack全量とGoogle Doc全量をAIに食わせて「今このチームが何で揉めているのか」を毎朝AIに聞く運用を2026年初頭から公言している。
ここに、
最近英語圏で話題になっているのが「特定の人物（創業メンバー・元CTO・投資家）の思考を模したAIをSlackに住まわせる」という演出の派生形。
私が気になったのは、
個人が同じ発想を月3,000円台から組めるとしたら、
どの部品で何を我慢するのか、
という落とし込みの部分。

先に注意点を置いておくと、
Coinbaseの事例は「全社データを食わせたOracle型AI」の部分は一次情報が揃っているが、
「Fred・Balaji等の人格をSlackに常駐」という演出側は2026年4月時点で英語メディアの手順レベル記事も取れていない。
この記事は概念と公式発言を足場にして、
個人が再現する場合の構成要素を洗う枠組みとして読んでほしい。

Coinbase社内で動いているAIの実像は何か

Armstrongがダボス会議のインタビュー（聞き手はJason Calacanis、
ゲストに「逆プロンプティング」の概念を持ち込んだShopify CEO Tobi Lütke）で語った内容が、
今回の元ネタ。
同席報道（futunn・ZeroHedge）が引いているのが次の一文。

Every Slack message, every Google Doc, all Salesforce data, and Confluence content are now integrated, and you can ask these AI agents questions.
— Brian Armstrong, Coinbase CEO（2026年1月）

つまり社内ドキュメントの総量がまず統合側に載っている。
その上で、
CEO自身が「何書いて」ではなく「私が知っておくべきだが気づいていないことは？」という聞き方を採っている、
という引用もある。

I no longer just prompt it with 'help me write this memo'. As CEO, I now ask these AI agents, 'What are the things within the company that I should know but may not be aware of?'（同上）

具体的に返ってきた応答例として「このチームは戦略で意見が割れている」「直近四半期、
あなたは20%で配分したいと言っていた業務に実際は32%の時間を使っている」が本人の口から出ている。
全Slackを読んでいる前提でしか検出できない種類の指摘。
ここがまずCoinbase社内AIの核心ブロック。

これとは別に、
Coinbaseは社内向けに「Forge」というカスタムエージェント基盤を作っていて、
SlackとGitHub、
Linearから実行できる。
Linear公開のケーススタディにはBase App Head of EngineeringのChintan Turakhia氏の発言がある。

I'm not designing things for humans anymore. I'm designing things for agents.
— Chintan Turakhia, Coinbase Base App Head of Engineering

ここは「人間が使うUIではなく、AIに使わせるAPI・権限設計に投資している」という意思表明。CoinbaseブログがAWS Bedrock AgentCoreとLangSmithを社内標準化していると書いている（出典）ので、この規模を個人が追うのは完全に非現実。
個人が再現できる射程は別にある。

「人格AIがSlackに住む」演出はどこまで事実か

今回のトピックで一番誤読されやすいのがここ。
英語メディアと日本語SNSで走っている「Fred（共同創業者）・Balaji（元CTO）のAIをSlackに住まわせた」という語り口は、
Armstrongの公式発信の中でBalaji Srinivasan氏の発表する概念を踏まえる形で出てくる派生的な解釈。

Balaji氏本人は2026年2月、
「Not Your Keys, Not Your Bots」という概念で「AIエージェントは所有者の手元で自己管理されるべきだ」と論じている（coinspectator報道）。
Fred Ehrsam氏は2026年3月にPCAST（大統領科学技術諮問委員会）の暗号資産業界枠メンバーに就任している（fintechweekly）。
どちらも実在の人物として情報発信が多い。

一方で「彼らのAIペルソナをSlackに常駐させた4月18日付の具体手順」は、
英語圏のメディアでも手順レベルの報道が見当たらなかった。
演出として議論されている概念と、
社内で実装済みのOracle型AIは別物として扱うべき。
ここを混ぜると話が散る。
私の見方では、
今回の記事で個人が掴むべきは「情報発信量が十分にある人物の思考をRAGで再現する」という発想側のフレーム。

個人が再現する場合、最低構成は何になるか

部品を分解して見る。
公式ヘルプと料金ページから取れる2026年4月時点の情報を表で並べる。

役割	候補ツール	月額目安	ポイント
人格と知識の格納	Claude Pro + Projects	約3,000円（$20）	Projects無制限、1ファイル30MB・ファイル数無制限、RAGは有料プランのみ対応（出典）
Slack→Claudeブリッジ	Zapier Starter（年払い）	約3,000円（$19.99）	マルチステップZap対応、750タスク/月。無料は100タスク/月・2ステップまで（出典）
セルフホスト派	n8n Community Edition	VPS代のみ月400〜1,000円	実行数無制限、Slack×Claude 3.7 Sonnet + Qdrantテンプレあり（出典）
Slack側の受け皿	Slack Bot（API無料）	0円（APIは無料）	Bot APIは全プラン無料、独自名・アイコン可。無料Slackはアプリ連携10件上限（出典）
公式Slack連携（簡易版）	Claude for Slack	Pro料金に含む	全有料プラン対象で追加料金なし。ただし拡張思考・リサーチ・ファイル作成編集は使えない（出典）

一番細い構成は「Claude Pro + Claude for Slack」の組み合わせで、
月3,000円で収まる。
ただしClaude for Slackの仕様上、
ワークスペース横断検索（Slack Connector）はTeam以上のClaudeプランに縛られる（eesel AI解説）。
つまり「@mentionで呼び出してチャット」まではPro単体で届く。
「過去Slackログを全量読む個人用Oracle」は同じ予算帯では届かない、
という分け目がここ。

Zapier経由にすると何が拡張されるか

Zapier側のテンプレート一覧（Zapier公式）を見ると、
Claude×Slackのパターンは既に複数整備されている。

新しいSlackチャネルメッセージをClaudeに流して即応答
Claude生成レスポンスをSlackで共有
キーワード起点のブログドラフト生成
Slackメンションされたメールへの自動ドラフト作成
長文メッセージ・スレッドのサマリー
アンケート結果の分析と投稿
承認ワークフローの経由地点

7種の自動化パターンはZapier公式ブログ（出典）側で解説が揃っている。
料金表上はStarter（年払いで$19.99、
750タスク/月・マルチステップ可）が入口で、
Professional $49/月のラインは個人用途ではだいぶ過剰。
個人が月5,000円前後で組むなら、
Claude Pro+Zapier Starterの二段構えが現実解。

もう一つ重要なのが、
n8nを自前VPSに立てる場合のコスト逆転。
dev.toの実測記事は「n8n vs Zapier Pro同量タスク比較で83%のコスト削減」と書いている。
エンジニア寄りの個人事業主なら、
n8n + Qdrantのセルフホスト側が総コストでは勝つ計算。
ここは好みの問題。

人格AIを1体「住まわせる」とき、知識ベースの中身は何を積むか

Claude Projectsの仕様上、
1プロジェクトに積めるファイル数は無制限、
1ファイル上限は30MB。
RAGは有料プランのみ対応なので、
素材を積めば積むほどコンテキスト拡張が効く（最大10倍という公式記述）。

ここで悩ましいのが「人格を成立させるための素材分量」の目安。
私の見立てでは、
Claude Projectsの再現で人格っぽく返ってくるラインは、
おおよそ以下の層を最低1セット積む前提になる。

対象人物の代表的な発言・寄稿・書籍抜粋（5,000〜10,000字）
判断軸の言語化（何を優先し何を却下するか、1,000〜3,000字）
NG応答のサンプル（外してはいけない言葉遣い・話題、500字〜）
想定質問と理想回答のペア（5〜10組）

Animesh氏がSubstackで公開している個人Slack AI実験（buildsignals.substack.com）は参考になる。
Node.js + Slack Bolt + Groq(Llama 3.3 70B) + TF-IDFの構成で「AI版の本人」を作った検証記録で、
同氏はこう書いている。

私は1日のかなりの時間を、同じカテゴリの質問に答えることに費やしている…私のAI版が最初のレイヤーを処理してくれたらどうか、と考えた。
— Animesh（要約訳・出典: Substack）

同実験は同時に限界も明確に書いている。
「ジェイルブレイク（ignore your previous instructions系）は容易に通った」「知識ベースの薄い領域では回答が凡庸になる」の2点。
ここが個人実装の現実。
豪華な話だけ真に受けると痛い。

セキュリティ面は別立てで見る（ここが一番甘く書かれやすい）

Slack上のAI常駐は、
2026年に入ってから事故・脆弱性の報道が複数連続している。
設計段階で織り込む必要がある論点を、
以下の5つとして引用ベースで並べておく。

Slack AIの間接プロンプトインジェクション
リンクプレビュー経由のデータ抜き取り
ClawdBot露出事件
共有APIキー濫用
Slack自身のデータ学習ポリシー

1. Slack AIの間接プロンプトインジェクション

Hacker Newsでも議論になった古典的リスク（HN 2024年議論）。
公開チャネルに細工したメッセージを置き、
AIが読み込む時にプライベートチャネルの情報を引き出させるタイプ。
Slack AI固有ではないが、
Claude系でもアーキテクチャ次第で踏む。

2. リンクプレビュー経由のデータ抜き取り

The Register（2026年2月10日付）は、
AIエージェントがSlack等で返答する際に生成したリンクをユーザーがクリックしなくても、
プレビュー解決だけでデータが外部サーバに飛ぶ可能性を指摘している。

3. ClawdBot露出事件

2026年1月のHawk-Eye調査（出典）では、
公開インターネット上に1,000件超のClawdBot（AIエージェント）が認証なしで露出。
なりすまし・メッセージ改ざんのリスクが指摘された。

4. 共有APIキー濫用

Graviteeの2026年AI Agent Security状況レポート（出典）の数字が厳しい。

AIエージェント導入チームの45.6%が共有APIキーを使用
セキュリティ承認を全AIエージェントで取っているチームは14.4%のみ

個人1人運用だと「ひとりしか触らないし」でキーを使い回しやすい。
ここが一番先に事故る。

5. Slack自身のデータ学習ポリシー

eesel AIの解説（出典）は、
Slackが「生成AI系には顧客データを使わない」と主張する一方で「非生成AI（絵文字提案・検索・レコメンド）には使っている」点を整理している。
連携先のClaude側も、
有料プランでのモデル学習オプトインがデフォルトONに寄っていった経緯（Medium解説）がある。
設定画面は毎回見直すのが無難。

既にSlackbot側に載った機能で代替できるものはあるか

ここも外せない論点。
Salesforce/Slack側は2026年1月に既存のSlackbotをAIエージェント化（Claude搭載）し、
3月31日には30以上の新機能を発表している（TechCrunch）。

AI Skills（再利用可能な指示セット）
Meeting Intelligence（Zoom・Google Meet音声のリアルタイム要約）
MCP対応（外部サービス連携）
ネイティブCRM機能
デスクトップモニタリング

Slack標準のAIで済む処理は個人でも出来ている。
ここをわざわざ自作常駐Botで置き換える意味は薄い。
自作は「人格」と「手元の知識ベース応答」に絞るのが筋、
と私は考えている。

現時点で個人事業主が取り得る現実的な3パターン

ここまで引用を並べた上で、予算帯別に整理するとこうなる。

パターン	月額	できること	できないこと
A: Claude Pro + Claude for Slack単体	約3,000円	Slack内で@mentionしてClaude Projectsに聞く、人格・知識ベースの切り替え	ワークスペース横断検索（Team以上必要）、Slackログ全量学習、拡張思考
B: Claude Pro + Zapier Starter	約5,000円	Slackイベント起点の多段処理、メール自動返信、サマリー、SNS連携、承認フロー	月750タスク上限、超過時はプラン変更要、本格業務利用ならProfessional $49/月帯に上げる判断
C: Claude Pro + n8nセルフホスト	約3,500〜4,000円	実行数無制限、Qdrant等のベクトルDB自由、Slack×Claude + RAGテンプレ活用	サーバ運用負荷、障害対応は自己責任、初期学習コスト高

個人的には、
AIツールを触り慣れていない層ならA、
収益化スキームに組み込む気があるならB、
インフラも自前で触れるならCの順で現実的だと見る。
Armstrongが語るCoinbaseの射程は、
この3つの遥か外側にある「全社データ統合 + 独自基盤 + 社内観測プラットフォーム」の世界。
ここは初手では目指さない。

AI社員「Junior」に対する現場の反発という補助線

海外の先行事例で興味深かったのが、
AI社員SaaS「Junior」を導入した企業での反応。
Insurance Journal（2026年4月2日付）が伝えているスタッフ側の抵抗感はこう書かれている。

そんなに強硬でないで、ボスに報告しないで。
— Junior導入企業のスタッフ発言（同誌要約）

別チャネルを作って逃げた、
というエピソード付き。
Juniorの年間コストは$24,000で、
エントリーレベル職の給与を下回る設計になっている。
同誌は日本の税務テック企業OPTI（CEO Aki Fuchigami氏）がJuniorを税務調査・規制モニタリング・スタッフ業務準備に使っている事例も紹介している。
個人で導入する場合、
監視機能をどこまでONにするかが体験の良し悪しを決める分岐。
ここは抜き取りやすい教訓。

X上では「Juniorは結局Claude Coworkのラッパー」という批判もあり（同誌）、
自作寄りの判断を後押しする声は一定数存在する。
SaaS丸投げか、
自作で薄く組むか、
というのが個人事業主の最初の分岐点になる。

なぜこの話が今急に重くなっているのか

Armstrong自身のXポストを並べると、
文脈が掴みやすい。
2026年3月9日のポスト（出典）。

Very soon there are going to be more AI agents than humans making transactions. They can't open a bank account, but they can own a crypto wallet. Think about it.
— Brian Armstrong, 2026年3月9日

2026年4月17日の発言（出典）では「agentic commerceは完全には織り込まれていない」「人間経済より大きくなる」と踏み込んでいる。
Coinbaseがコードの50%超をAI作成、
カスタマーサポートの約60%をエージェントが対応、
という数字（officechai）とセットで読むと、
CEO本人の時間配分まで監視する「Oracle型」AIが実運用されているという構図が浮かぶ。

個人事業主の読者層にとって重いのはここ。
人手で回しきれない領域を、
2026年の手段で埋める準備がCoinbaseの事例から逆算できる。
私がこのトピックに注目している最大の理由はこの一点に尽きる。

よくある質問（FAQ）

Q. Claude for Slackだけで「人格AIが常駐している」状態になりますか？

Claude公式の記述では、
有料プランなら@Claude mentionでSlack内から呼び出せる（公式）。
ただしワークスペース横断検索はTeam/Enterprise限定、
拡張思考やファイル作成編集は利用不可。
個人で組むなら「@メンションで起動するコンシェルジュ」というイメージが現実に近い。
Coinbaseが語る全社データ統合とは性格が別。

Q. ZapierとClaude for Slackを両方使う必要はありますか？

目的次第。
Slack内でのやり取りだけで完結するならClaude for Slackで十分。
メール・フォーム・CRM・外部API等と多段で繋げたいならZapierが入る。
個人用途の入口はStarter（年払い$19.99・750タスク/月）が現実的で、
Professional $49/月帯は本格業務まで伸ばす時の選択肢（Zapier料金）。

Q. タイトルの「月3,000円から」ってどこまでを指していますか？

最小実装はClaude Pro単体（$20・約3,000円）。
ここがタイトルの「3,000円から」の根拠。
2,000円台に抑えたいならClaude for SlackをやめてAPI直叩きに寄せる選択肢もあるが、
個人運用ではPro取得で3,000円帯、
Zapier足すと約5,000円帯（Claude Pro+Zapier Starter）が設計上一番扱いやすい。

Q. Coinbase社内のような「全Slack読み込み」を個人で再現できますか？

Armstrongが語っているのは社内向けForgeや独自インフラが前提（出典）。
個人の射程は「選んだチャネル・選んだProjectsの範囲で応答する」に留まる。
過去ログ全量をAIに食わせるのは、
無料Slackが90日で履歴を消す仕様（公式）も壁になる。

Q. セキュリティは何から手を付ければいいですか？

最低ラインは、
1.共有APIキーを避けて発行元・権限を絞る、
2.Slack Bot Tokenの権限スコープを最小に設定、
3.外部リンクプレビュー経由のデータ漏洩リスクを理解してBot応答の出力先を限定、
4.Slack/Claudeそれぞれのデータ学習設定を画面で確認、
の4点。
Graviteeの2026年レポート（出典）の数字はそのまま反省材料になる。

参考リンク

※この記事の内容は執筆時点のものです。AIは進化が速い分野のため、最新の仕様は公式サイトでご確認ください。