AI活用全般

Coinbase流Slack常駐AIを月3,000円で個人再現｜Claude Pro+Zapier構成と公式引用セキュリティ論点5つ

この記事の結論

  • Coinbase公式がダボス会議で公言した「全Slack・全Google Doc・Salesforce・Confluenceを内製AIに統合し、経営陣が直接質問する運用」は社内インフラそのものの話。個人で全社統合は届かない。
  • 個人事業主がエッセンスだけ拾う場合、最小実装はClaude Pro単体の月約3,000円帯。タイトルの「月3,000円」はここを指す。
  • Zapier連携を足して多段自動化まで伸ばすと月約5,000円帯（Claude Pro+Zapier Starter）が現実解。
  • セキュリティは別立てで5論点（間接プロンプト注入・リンクプレビュー漏洩・露出Bot・共有APIキー・データ学習設定）を必ずチェックする。

この記事はSlack常駐型AIを月数千円で個人運用したい事業者・1人法人向け（Claude ProとSlackアプリ追加の基本操作が分かれば読めます）。

Coinbase公式が2026年1月のダボス会議で語った内容が話題になりました。

社内Slack全量とGoogle Doc全量をAIに食わせて、経営陣が「今このチームが何で揉めているのか」を毎朝AIに聞く運用、というやつです。

これは正直やばい。

私が気になったのは、個人が同じ発想を月3,000円台から組めるとしたら、どの部品で何を我慢するのか、という落とし込みの部分です。

先に注意点を置きます。

Coinbase経営陣が語った「全社データ統合のOracle型AI」は一次情報が揃っていますが、「創業メンバーや元CTOの人格をSlackに常駐」という派生形は2026年4月時点で具体手順の公式情報がありません。

この記事は公式発言を足場にして、個人が再現する場合の構成要素を洗う枠組みとして読んでください。

Coinbase社内で動いているAIの実像は何か

Coinbase経営陣がダボス会議のインタビューで語ったのが今回の元ネタです。

同席報道（futunn・ZeroHedge）が引いているのが次の一文です。

Every Slack message, every Google Doc, all Salesforce data, and Confluence content are now integrated, and you can ask these AI agents questions.
— Coinbase CEO発言（2026年1月）

つまり社内ドキュメントの総量がまず統合側に載っています。

その上で経営陣自身が「何書いて」ではなく「私が知っておくべきだが気づいていないことは？」と聞く運用に切り替えた、という引用もあります。

I no longer just prompt it with 'help me write this memo'. As CEO, I now ask these AI agents, 'What are the things within the company that I should know but may not be aware of?'（同上）

具体的に返ってきた応答例として「このチームは戦略で意見が割れている」「直近四半期、あなたは20%で配分したいと言っていた業務に実際は32%の時間を使っている」が経営陣の口から出ています。

全Slackを読んでいる前提でしか検出できない種類の指摘。

ここがCoinbase社内AIの核心です。

これとは別に、Coinbaseは社内向けに「Forge」というカスタムエージェント基盤を作っていて、SlackとGitHub、Linearから実行できます。

Linear公開のケーススタディには、Base App側のエンジニアリング責任者の発言が載っています。

I'm not designing things for humans anymore. I'm designing things for agents.
— Coinbase Base App エンジニアリング責任者

ここは「人間が使うUIではなく、AIに使わせるAPI・権限設計に投資している」という意思表明です。Coinbase公式ブログはAWS Bedrock AgentCoreとLangSmithを社内標準化していると書いています。この規模を個人が追うのは完全に無理。
個人が再現できる射程は別にあります。

「人格AIがSlackに住む」演出はどこまで事実か

今回のトピックで一番誤読されやすい部分です。

英語メディアと日本語SNSで走っている「共同創業者・元CTOのAIをSlackに住まわせた」という語り口は、Coinbase経営陣の公式発信と、外部の暗号通貨業界の論者の概念発信を踏まえる形で出てくる派生的な解釈です。

暗号通貨業界の論者は2026年2月、「Not Your Keys, Not Your Bots」という概念で「AIエージェントは所有者の手元で自己管理されるべきだ」と論じています（coinspectator報道）。

共同創業者は2026年3月にPCAST（大統領科学技術諮問委員会）の暗号資産業界枠メンバーに就任しています（fintechweekly）。

どちらも実在の発信元として情報量は十分にあります。

一方で「彼らのAIペルソナをSlackに常駐させた具体手順」は、英語圏のメディアでも手順レベルの報道が見当たりませんでした。

演出として議論されている概念と、社内で実装済みのOracle型AIは別物として扱うべきです。

私の見方では、今回個人が掴むべきは「情報発信量が十分にある人物の思考をRAGで再現する」という発想側のフレームのほうです。

個人が再現する場合、最低構成は何になるか

部品を分解して見ていきます。

公式ヘルプと料金ページから取れる2026年4月時点の情報を表で並べます。

役割候補ツール月額目安ポイント
人格と知識の格納Claude Pro + Projects約3,000円（$20）Projects無制限、1ファイル30MB・ファイル数無制限、RAGは有料プランのみ対応（出典）
Slack→ClaudeブリッジZapier Starter（年払い）約3,000円（$19.99）マルチステップZap対応、750タスク/月。無料は100タスク/月・2ステップまで（出典）
セルフホスト派n8n Community EditionVPS代のみ月400〜1,000円実行数無制限、Slack×Claude 3.7 Sonnet + Qdrantテンプレあり（出典）
Slack側の受け皿Slack Bot（API無料）0円（APIは無料）Bot APIは全プラン無料、独自名・アイコン可。無料Slackはアプリ連携10件上限（出典）
公式Slack連携（簡易版）Claude for SlackPro料金に含む全有料プラン対象で追加料金なし。拡張思考・リサーチ・ファイル作成編集は使えない（出典）

一番細い構成は「Claude Pro + Claude for Slack」の組み合わせで、月3,000円で収まります。

ただしClaude for Slackの仕様上、ワークスペース横断検索（Slack Connector）はTeam以上のClaudeプランに縛られます（eesel AI解説）。

つまり「@mentionで呼び出してチャット」まではPro単体で届きます。

「過去Slackログを全量読む個人用Oracle」は同じ予算帯では届かない、という分け目がここです。

Zapier経由にすると何が拡張されるか

Zapier側のテンプレート一覧（Zapier公式）を見ると、Claude×Slackのパターンは既に複数整備されています。

  • 新しいSlackチャネルメッセージをClaudeに流して即応答
  • Claude生成レスポンスをSlackで共有
  • キーワード起点のブログドラフト生成
  • Slackメンションされたメールへの自動ドラフト作成
  • 長文メッセージ・スレッドのサマリー
  • アンケート結果の分析と投稿
  • 承認ワークフローの経由地点

7種の自動化パターンはZapier公式ブログ（出典）側で解説が揃っています。

料金表上はStarter（年払いで$19.99、750タスク/月・マルチステップ可）が入口で、Professional $49/月のラインは個人用途ではだいぶ過剰です。

個人が月5,000円前後で組むなら、Claude Pro+Zapier Starterの二段構えが現実解。

これは断言します。

もう一つ重要なのが、n8nを自前VPSに立てる場合のコスト逆転です。

n8n公式テンプレートとZapier料金ページを突き合わせて計算すると、月数千タスクを超えるとn8n側が安くなります。

エンジニア寄りの個人事業主なら、n8n + Qdrantのセルフホスト側が総コストで勝つ計算。

ここは好みの問題です。

Slackに住まわせる人格AIの知識ベースは何を積むか

Claude Projectsの仕様上、1プロジェクトに積めるファイル数は無制限、1ファイル上限は30MBです。

RAGは有料プランのみ対応なので、素材を積めば積むほどコンテキスト拡張が効きます（最大10倍という公式記述）。

ここで悩ましいのが「人格を成立させるための素材分量」の目安。

私の見立てでは、Claude Projectsで人格っぽく返ってくるラインは、おおよそ以下の層を最低1セット積む前提になります。

  • 対象人物の代表的な発言・寄稿・書籍抜粋（5,000〜10,000字）
  • 判断軸の言語化（何を優先し何を却下するか、1,000〜3,000字）
  • NG応答のサンプル（外してはいけない言葉遣い・話題、500字〜）
  • 想定質問と理想回答のペア（5〜10組）

個人実装の公開検証として、開発者がSubstackで公開している個人Slack AI実験（buildsignals.substack.com）が参考になります。

Node.js + Slack Bolt + Groq(Llama 3.3 70B) + TF-IDFの構成で「AI版の本人」を作った検証記録で、開発者本人がこう書いています。

私は1日のかなりの時間を、同じカテゴリの質問に答えることに費やしている…私のAI版が最初のレイヤーを処理してくれたらどうか、と考えた。
— 開発者本人（要約訳・出典: Substack公開記事）

同じ検証記事は限界も明確に書いています。

「ジェイルブレイク（ignore your previous instructions系）は容易に通った」「知識ベースの薄い領域では回答がイマイチになる」の2点。

ここが個人実装の現実です。

豪華な話だけ真に受けると痛い。

私はこの2点をテンプレ確認項目にしています。

セキュリティ面は別立てで見る（ここが一番甘く書かれやすい）

Slack上のAI常駐は、2026年に入ってから事故・脆弱性の報道が複数連続しています。

設計段階で織り込む必要がある論点を、以下の5つとして引用ベースで並べておきます。

  1. Slack AIの間接プロンプトインジェクション
  2. リンクプレビュー経由のデータ抜き取り
  3. ClawdBot露出事件
  4. 共有APIキー濫用
  5. Slack/Claude側のデータ学習ポリシー

1. Slack AIの間接プロンプトインジェクション

Hacker Newsでも議論になった古典的リスクです（HN 2024年議論）。

公開チャネルに細工したメッセージを置き、AIが読み込む時にプライベートチャネルの情報を引き出させるタイプ。

Slack AI固有ではないですが、Claude系でも構造次第で踏みます。

2. リンクプレビュー経由のデータ抜き取り

The Register（2026年2月10日付）は、AIエージェントがSlack等で返答する際に生成したリンクを、ユーザーがクリックしなくてもプレビュー解決だけでデータが外部サーバに飛ぶ可能性を指摘しています。

3. ClawdBot露出事件

2026年1月のHawk-Eye調査（出典）では、公開インターネット上に1,000件超のClawdBot（AIエージェント）が認証なしで露出していました。

なりすまし・メッセージ改ざんのリスクが指摘されています。

4. 共有APIキー濫用

Graviteeの2026年AI Agent Security状況レポート（出典）の数字が厳しいです。

  • AIエージェント導入チームの45.6%が共有APIキーを使用
  • セキュリティ承認を全AIエージェントで取っているチームは14.4%のみ

個人1人運用だと「ひとりしか触らないし」でキーを使い回しやすい。

ここが一番先に事故ります。

5. Slack/Claude側のデータ学習ポリシー

Slackは「生成AI系には顧客データを使わない」と公式で表明する一方、検索やレコメンド等の非生成AI機能には顧客データを使うとしています（Slack公式プライバシー原則）。

Anthropic側もConsumer向けで2025年9月にプライバシーポリシーを改訂し、Free/Pro/Maxプランは学習利用のオプトイン選択を求める運用に変わりました（Anthropic公式お知らせ）。

設定画面は毎回見直すのが無難です。

Slack標準機能で代替できるものはあるか

ここも外せない論点です。

Salesforce/Slack側は2026年1月に既存のSlackbotをAIエージェント化（Claude搭載）し、3月にはCRM・AgentExchange・Enterprise Search拡張等の新機能を発表しました（Slack公式ニュース・Slack March 2026 Feature Drop）。

  • AgentExchange（Slack内のAIエージェント発見・接続ハブ）
  • Slack CRM（Business+標準同梱）
  • Enterprise Search拡張（Gmail/Outlook検索結果統合）
  • AI Search Filters（自然文クエリの自動書き換え）
  • ドラッグ&ドロップでのチャネル整理、転送メッセージの予約送信

Slack標準のAIで済む処理は個人でも出来てしまいます。

ここをわざわざ自作常駐Botで置き換える意味は薄い。

自作は「人格」と「手元の知識ベース応答」に絞るのが筋、と私は考えています。

個人事業主が取り得る現実的な3パターン

ここまでの引用を踏まえて、予算帯別に整理するとこうなります。

パターン月額できることできないこと
A: Claude Pro + Claude for Slack単体約3,000円Slack内で@mentionしてClaude Projectsに聞く、人格・知識ベースの切り替えワークスペース横断検索（Team以上必要）、Slackログ全量学習、拡張思考
B: Claude Pro + Zapier Starter約5,000円Slackイベント起点の多段処理、メール自動返信、サマリー、SNS連携、承認フロー月750タスク上限、超過時はプラン変更要、本格業務利用ならProfessional $49/月帯に上げる判断
C: Claude Pro + n8nセルフホスト約3,500〜4,000円実行数無制限、Qdrant等のベクトルDB自由、Slack×Claude + RAGテンプレ活用サーバ運用負荷、障害対応は自己責任、初期学習コスト高

私は、AIツールを触り慣れていない層ならA、収益化スキームに組み込む気があるならB、インフラも自前で触れるならCの順で現実的だと見ています。

Coinbase経営陣が語っている射程は、この3つの遥か外側にある「全社データ統合 + 独自基盤 + 社内観測プラットフォーム」の世界。

ここは初手では目指さないのが正解です。

個人運用の始め方は3ステップで足りる

パターンA（Claude Pro + Claude for Slack単体、月約3,000円）の最短手順を書きます。

ステップ1: Claude Proに加入してProjectsを作る（所要15分）

操作はClaude公式の料金ページからProを契約し、サイドバーから「Projects」を新規作成するだけです。

期待結果はProjects画面が開き、Custom Instructions欄と知識ファイル投入欄が出ること。

詰まりどころはここで知識ファイルを大量に積みすぎることで、1プロジェクト=1人格、1テーマで分けないと回答精度が落ちます。

ステップ2: Claude for SlackをSlackワークスペースに追加（所要10分）

操作はClaude for Slack公式から「Add to Slack」を押し、Slack側で許可するだけ。

期待結果は任意チャネルで `@Claude 〜` と書いて応答が返ってくること。

詰まりどころは無料Slackのアプリ連携10件上限で、別アプリを多用しているワークスペースだと枠が足りません。

先に不要アプリを外しておきます。

ステップ3: Projectsに素材を積んで人格を立てる（所要1〜2時間）

操作はProjects画面で対象人物の発言・寄稿・書籍抜粋を5,000字以上投入し、Custom Instructionsに判断軸を1,000字書きます。

期待結果はSlack上で `@Claude このProjectとして答えて、〜` と聞くと、人格寄りの回答が返ること。

詰まりどころは「Slack側のメンションだけではProject選択が固定されない」点で、SlackからどのProjectを参照しているかを毎回確認するのが安全です。

なぜこの話が今急に重くなっているのか

Coinbase公式が出しているAI関連の数字を並べると、文脈が掴みやすくなります。

コードの50%超をAIが作成、カスタマーサポートの約60%をエージェントが対応、という数字がCoinbase公式ブログと公開発信に出てきます（Coinbase公式ブログ）。

2026年4月の発言（出典）では「agentic commerceは完全には織り込まれていない」「人間経済より大きくなる」と踏み込んでいます。

CEO本人の時間配分まで監視する「Oracle型」AIが実運用されているという構図が浮かびます。

個人事業主の読者層にとって重いのはここです。

人手で回しきれない領域を、2026年の手段で埋める準備がCoinbaseの事例から逆算できます。

私がこのトピックに注目している最大の理由はこの一点に尽きます。

よくある質問（FAQ）

Q. Claude for Slackだけで「人格AIが常駐している」状態になりますか？

Claude公式の記述では、有料プランなら@Claude mentionでSlack内から呼び出せます（公式）。

ワークスペース横断検索はTeam/Enterprise限定、拡張思考やファイル作成編集は使えません。

個人で組むなら「@メンションで起動するコンシェルジュ」というイメージが現実に近いです。

Coinbaseが語る全社データ統合とは性格が別です。

Q. ZapierとClaude for Slackを両方使う必要はありますか？

目的次第です。

Slack内でのやり取りだけで完結するならClaude for Slackで十分。

メール・フォーム・CRM・外部API等と多段で繋げたいならZapierが入ります。

個人用途の入口はStarter（年払い$19.99・750タスク/月）が現実的で、Professional $49/月帯は本格業務まで伸ばす時の選択肢です（Zapier料金）。

Q. タイトルの「月3,000円から」ってどこまでを指していますか？

最小実装はClaude Pro単体（$20・約3,000円）。

ここがタイトルの「3,000円」の根拠です。

2,000円台に抑えたいならClaude for SlackをやめてAPI直叩きに寄せる選択肢もありますが、個人運用ではPro取得で3,000円帯、Zapier足すと約5,000円帯（Claude Pro+Zapier Starter）が設計上一番扱いやすいラインです。

Q. Coinbase社内のような「全Slack読み込み」を個人で再現できますか？

Coinbase経営陣が語っているのは社内向けForgeや独自インフラが前提（出典）です。

個人の射程は「選んだチャネル・選んだProjectsの範囲で応答する」に留まります。

過去ログ全量をAIに食わせるのは、無料Slackが90日で履歴を消す仕様（公式）も壁になります。

Q. セキュリティは何から手を付ければいいですか？

最低ラインは4点です。

1.共有APIキーを避けて発行元・権限を絞る、2.Slack Bot Tokenの権限スコープを最小に設定、3.外部リンクプレビュー経由のデータ漏洩リスクを理解してBot応答の出力先を限定、4.Slack/Claudeそれぞれのデータ学習設定を画面で確認する。

Graviteeの2026年レポート（出典）の数字はそのまま反省材料になります。

このページに出てきた言葉

Forge
Coinbase社内のカスタムAIエージェント基盤。Slack/GitHub/Linearから呼び出せる
Claude Projects
Claude有料プランの機能。資料と指示書をまとめて知識ベースを作る箱
Claude for Slack
Claude公式のSlackアプリ。@mentionで起動する。Pro料金に含む
Slack Connector
Claude側からSlackを横断検索する機能。Team以上のClaudeプランが必要
Zap
Zapier上の1本の自動化シナリオ
マルチステップZap
3ステップ以上を連結できるZap。Zapier無料は2ステップまで
n8n
自前のサーバで動かすオープンソース系の自動化ツール
VPS
クラウド上の小型サーバ。月数百円〜借りられる
RAG
AIに外部の資料を読ませてから回答させる仕組み
プロンプトインジェクション
不正なテキストを混ぜてAIを誤動作させる攻撃
オプトイン
明示的にONを選んだ場合だけ対象になる設定方式
ペルソナ
特定の人物像・キャラクター設定

参考リンク

※この記事の内容は執筆時点のものです。AIは進化が速い分野のため、最新の仕様は公式サイトでご確認ください。

-AI活用全般
-, , ,

← 戻る