2026年版 Grok Botの代替サービス:本当に監査できる8つのエージェント

TL;DR

私はeeselのサポートキューで働いているので、Grok Botが発表されたとき、最初に思ったのは「どれだけ賢いのか」ではありませんでした。むしろ、火曜日にこれが間違った内容を送ったら、木曜日までにどうやってそれに気づくのか、ということでした。xAI自身のドキュメントはその点に正直で、正直な答えは「まだできない」です。"Spend and usage are on the dashboard today. An audit view of Bot actions is coming."

そこでこの比較では、賢さでエージェントをランク付けしません。契約書に署名する前に購入者が実際に確認できる3つを見ます。先月分でテストしてから今月分に触らせられるか。あとから何をしたか証明できるか。触れさせてはいけないものから遠ざけておけるか。Grok Botの答えは、いいえ、まだ、一部だけ、で、月額200ドルとしては本物のギャップです。そして、以下の8つの選択肢の大半は、同じギャップをきちんと埋めています。

結論を短く言うと、仕事がサポートキューなら、eesel AIは自社のチケット履歴を再生し、顧客の目に触れる前に精度の数字を出してくれる唯一の選択肢で、席ごとのライセンスではなく500クレジットで月額299ドルからです。一般的なナレッジワークなら、自分のブラウザの中で、先に承認するプランに沿って動くClaude in Chromeがあります。そして記録を最重視するなら、実行ログをきちんと残すのはn8nとManusの2つです。

なぜ人々はすでにGrok Botの代替を探しているのか

まずGrok Botに公平であるために言うと、得意なことは、ほとんどの競合よりうまくこなします。人が操作するようにUIを操作するという設計上の賭けこそが、きれいなAPIのないツールにまで手が届く理由です。これは本物の能力であり、はっきり言っておく価値があります。このリストのほかのものは、役に立つ前にAPIやコネクターが必要で、社内ツールの多くはそれを持ったことがありません。Grok Botはその問題をそのまま素通りします。コールセンターRPAの正統な後継で、中身の頭脳がはるかに優れているだけです。

ただ、人々がほかを探す原因になっている不満は、頭脳についてではありません。

入口が200ドルです。 Cursor Ultraは月額200ドル、Cursor Premium Teamsは1席あたり120ドルで、無料プランも、公表されたトライアル期間もありません。不思議なことに、チームプランのほうが個人プランより1席あたりは安くなります。請求の4つの層はGrok Botの料金の内訳記事で全部見ましたが、要するに、定価は入場料であって実際のコストではありません。

すべてのBotが1台のコンピューターを共有します。 これは多くの人が驚く点で、批評家ではなくxAI自身から出ています。ドキュメントははっきり書いています。"All of your Bots share one cloud computer assigned to your user account. Files, browser sessions, and command line credentials on that computer are available across your Bot roster." そして同じページで2回、"Do not use separate Bots as a security boundary." と述べています。1つのBotでヘルプデスクにサインインすれば、ほかのすべてのBotもそのセッションを継承します。Botを削除しても、サインインは残ります。

これがなぜ重要かを最も鋭く書いたのは、発表当日のHacker Newsでした。

"By hijacking a real person's credentials, that person becomes the accountability sink. Very neat. Very deliberate."

ares623, Hacker News

ドライランがありません。 これもドキュメントからの引用です。"A test run performs real work. It can navigate websites, change files, and call connected tools." つまり、Botがあなたのプロセスを理解しているかを確かめる唯一の方法は、実際にそのプロセスを本番で動かさせることです。

認証は何もありません。 SOC 2もISO 27001もGDPRもHIPAAもなく、保持期間も、データレジデンシーも、サブプロセッサーの明示もありません。セキュリティはまるごとCursorの規約に任されており、Grok Botは"requires data storage and does not support Legacy Privacy Mode"で、必要なときに頼れるゼロ保持の選択肢がないということです。

しかも、宣伝している唯一の仕事を、実際には出荷していません。 x.ai/botのサンプルプロンプトは"Sign in to Zendesk so I can work the support queue."です。出荷された8つの役割、Sales Outbound、Talent Scout、Paid Media、Expense Manager、Product Performance、Bug Reproduction、Account Health、Chief of Staffのどれもサポート向けではありません。たまたまそれが私の仕事なので気づきましたが、製品ページの冒頭に置くには奇妙な選択です。

どんなエージェントにもログインを渡す前に私が尋ねる3つの質問

私はここ数年、AIエージェントがライブのサポートキューを処理するのを見てきましたが、記憶に残っている失敗は、壊れたボットではありません。間違っているのに、まったく問題なさそうに聞こえるボットです。あるeeselの顧客のエージェントは、ナレッジベースに質問に関連する内容がなかったため、自分の学習データで穴を埋め、実在の人々に自信満々の作り話を送りました。別のエージェントは、データベースにないブランドについて「はい、お客様の車種に対応しています」と答えました。ヘルプセンターに「全車種に対応」と書かれていたからです。どちらもログ上ではエラーに見えず、良い返信に見えます。

だから以下の3つの質問は、能力ではなく証拠についてです。流暢な誤答は、何かが表に出さない限り見えないままです。

1. 先月分でテストしてから、今月分に触らせられるか

「サンドボックスはあるか」でも「動くところを見られるか」でもありません。すでに起きたデータに向けて、実際の数字を出せるかです。その数字が、議論のほぼすべてです。あるEC向けの受信箱でその再生を実行したところ、振り分けの精度は93%、スパム検知は100%、下書きの事実誤り率は7%でした。顧客が一人も目にする前に、それらの数字がすべてわかっており、その7%こそが、すぐ本番にせず下書きモードで展開を始めた理由です。

以下の8つのツールのうち、すでに起きたことを再生できるのは3つだけです。多くは代わりにライブの確認プロンプトを提供しますが、それは別の製品です。見ている最中のアクションは捕まえますが、まだ気づいていないパターンは捕まえません。

2. 6週間後、何をしたか証明できるか

承認プロンプトが答えのように感じられますが、そうではありません。xAI自身のドキュメントに埋もれた1行が理由で、これはページ全体で最も重要な一文だと思います。"An approval controls the proposed action. It does not reverse work already completed."

承認カードが表示される時点で、エージェントはすでに何かを開き、読み、変更しています。承認しているのは連鎖の最後の一手であって、連鎖そのものではありません。その連鎖をあとから復元できるのはログだけで、「提供予定」はログではありません。少なくとも今はまだ。これはAIコパイロットと完全な自律エージェントの違いでもあります。コパイロットの記録は、実際に送信を押した人間です。

もう1つ指摘しておきたいのは、Grok Botの承認はユーザーが自由記述で書くもので、製品が強制する危険なアクションの一覧ではない点です。ドキュメントは境界を自分で文章で書くよう指示しており、提案されている7つのカテゴリ("Prefer explicit boundaries for:")はアドバイスにすぎません。Auto Reviewというオプションのルールエンジンもあり、xAI自身の注記はすがすがしいほど率直です。それは"is model-based and should complement, not replace, least privilege and explicit approval boundaries."つまり、1つのLLMがもう1つのLLMを判定するということです。

3. 触れさせてはいけないものから遠ざけておけるか

これはサポートチームがそもそもエージェントを出荷できるかを決めるもので、私が賢さよりスコープに戻り続ける理由です。Gorgiasで月に約7,000件のチケットを処理しているサプリメントブランドのCXリーダーが、私よりうまく言い表しました。

"The AI will never be able to answer 100% of the questions, but if it tries and just answers 'sorry I don't know this,' I cannot go and check all my 7,000 tickets to see if the AI actually made a good answer, then the point is a little bit gone. I need an AI who is only handling the tickets that it's confident to handle and all the other ones, leave them alone."

要件の全体は、基本的に、AIがキューの大半に「触れない」ことでした。別の管理者はさらに絞った要望を出しました。明示的に@メンションされたときだけ返信し、顧客のすべてのメッセージには返信しない、というものです。人としてサインインした永続的なブラウザセッションには、どちらの制約も置く場所がありません。チケットタイプによる除外と信頼度のしきい値は、ログインではなく連携の性質です。

Hacker Newsの誰かが同じ点を、より構造的に指摘していました。

"AI Session Hijacking is such a dead end and I think this will be the thing that kills it. Just register these things in the IDP and let them sign into their own accounts."

miguelspizza, Hacker News

どの選択肢もGrok Botと比べる

個別の紹介に入る前に、同じ比較を1か所にまとめました。検討中のツールを選ぶと、確認すべき4点について、その回答がGrok Botの横に表示されます。

2026年のGrok Botの代替サービス8選

以下の各項目は同じ構成です。誰向けか、実際には何か、3つの質問にどう答えるか、費用、長所、短所、そして私の見解。まず、ざっと読む方のために表を載せます。

1. eesel AI

最適な用途: すでに使っているヘルプデスクの中でエージェントを動かしたく、実際の顧客に返信する前に自社のチケット履歴でテストしたいサポートまたはオペレーションのチーム。

私はここで働いているので、熱量はその分差し引いて受け取ってください。リンクもご自身で確認してください。私が言えるのは、ここでの設計がなぜ違うのかです。eesel AIにはデスクトップがなく、人間のように何かにサインインすることもありません。APIを通じた連携としてヘルプデスクに参加し、許可された操作の名前つきリストを持ちます。公開返信、内部メモ、チケットのタグ付け、グループへの割り当て、フィールドの更新です。これらは画面上のクリックではなく、限定された個別のアクションなので、チケット自身の履歴に目に見えるイベントとして残り、Zendeskのトリガー、自動化、SLAポリシー、営業時間のうち、すでに設定されているものすべてを尊重します。

3つの質問。 ドライラン:あり、そして私が真っ先に挙げたい機能です。シミュレーションはエージェントを過去のチケットの上で再生し、トピックごとのカバー率をレポートするので、「返金ポリシー、28%」と見えて、穴を埋め、ローンチ前に91%まで上がるのを確認できます。監査証跡:Activityビューは承認済み、却下、保留で絞り込め、各行は触れたチケットにリンクし、Reportsはツールごとの承認と却下の利用状況を内訳表示します。スコープ:信頼度に基づくルーティングは、信頼度の低い回答を送信せず人間向けの下書きに回し、チケットタイプごとAIの対象から外すこともできます。

料金。 席ごとの料金のない固定の月額。カード不要で100クレジット無料から始まり、その後は500クレジットで月額299ドルからのプランで、1クレジットはメッセージが何通あっても1チケットまたは1チャットです。ブログ記事は1本4.00ドルです。1年分を前払いすると2か月分が無料になります。SSOとMFAは月額199ドルからのアドオン、HIPAAはお問い合わせで、クレジットが切れたら自分で上限を設定してオーバーエージを有効にできます。

長所

• 実際の過去チケットに対するシミュレーションは、緑のチェックマークではなく精度の数字を出す、このリストで唯一のドライランです。
• サポートリーダーがすでに考える単位で価格設定されています。1チケットにつき1クレジットです。1チケット内のフォローアップや内部ステップは追加クレジットを消費しません。
• アクションはヘルプデスクの既存ルールを継承するため、エスカレーションの経路を迂回するものはありません。

短所

• SOC 2 Type IIは認証取得済みで、レポートが必要な購入者は請求できます。
• HIPAAはセルフサービスではなくお問い合わせで、有料プランは月額299ドルからです。
• 汎用の労働エージェントではなく、そのふりもしません。APIのない任意のSaaSツールにサインインしてクリックして回ってくれるわけではなく、それはまさにGrok Botの役目です。

私の見解: 仕事がチケットなら、これが答えで、決め手は価格ではなく再生です。チケット以外の仕事なら次の項目に進んでください。この製品は絞り込みこそが設計のすべてなので。

2. Claude(Anthropic)

最適な用途: 自分のアカウントの中で行うべきナレッジワークで、何かが動く前に自分で承認する計画に沿うもの。

Claudeは実は単一のエージェント製品ではなく、それが分解されるまでこの比較を混乱させます。Claude in Chromeは、すでにサインイン済みのページを読み、クリックし、移動するブラウザ拡張機能です。MCPコネクターは、ClaudeがAPIを通じて外部ツールを呼び出せるようにします。Agent Skillsは、Claudeが従う手順をパッケージ化します。ChromeページでのAnthropic自身の一文が、設計を最もよく表しています。"reads the page you're signed in to, then clicks, types, and fills forms while you decide what happens next."

これは、共有クラウドマシンとは基本的に逆の影響範囲の形です。1回のインストール、1人のブラウザ、その人自身のクッキー。そしてコネクターは"inherit each person's permissions from the connected service"、つまりClaudeは、元のアカウントがすでに見られないものは見られません。ヘルプデスクへの2つのルートはClaudeをヘルプデスクにつなぐ方法にまとめました。

3つの質問。 ドライラン:シミュレーションはありませんが、ここで最も強力な承認モデルです。名前つきの3つの権限モード(Manually approve、Automatically approve、Skip all approvals)を会話ごとに切り替えられ、Manually approveモードではClaudeが触れるサイトを挙げた計画を提示し、"will not deviate from the stated plan without requesting your permission first."保護されたアクションには常に承認が必要で、固定リストは完全に拒否されます。購入、アカウント作成、カードや身分証の取り扱い、恒久的な削除です。監査証跡:ここが弱点です。公開されている記録は、許可したサイトのユーザーごとの「権限履歴」であって、Claudeが何をクリックしたかの記録ではありません。組織全体の監査ログはEnterpriseにあります。スコープ:管理者はサイト単位の許可リストを強制でき、Anthropic自身の助言は制限的に始めることです。

料金。 FreeにはChromeが含まれず、カスタムコネクターは1つまでです。Proは年払いで月額17ドル、月払いで20ドル。Maxは5倍と20倍の利用量で月額100ドルまたは200ドル。Teamは年払いで1席20ドルでChromeは既定でオン、Enterpriseは1席20ドルにAPI料金での利用分が加わり、Chromeは管理者が有効にするまで既定でオフです。より広いエージェントのバンドルはClaude Coworkの料金の記事で扱っています。

長所

• このリストで最も明確に公開された権限モデルで、画面ごとの既定値が文書化され、作業が始まる前に計画を確認できます。
• SOC 2 Type 2とISO 27001の両方を公開しており、これはほとんどのエージェント製品が示せる以上です。
• 月額17ドルという、本格的なものとして最も安い入口で、内部のモデルはClaude Opus 5です。

短所

• Chrome向けの管理者用のアクション単位ログがなく、セッションをあとから再構成するには会話を読むことになります。
• ページ上に見えるものはすべて会話に入り、Anthropicは"Claude can't filter sensitive content out of what it sees."とはっきり述べています。カード番号だらけのキューでは、これは重大です。
• HIPAA対象組織では利用できず、規制対象ページでの使用を明確に推奨しないとされています。

私の見解: エージェントを他人のデータセンターではなく自分のブラウザに置きたいなら最良の汎用の選択で、技術職ではない同僚に心配なく渡せるのもこれです。ただし、承認より監査ログが重要な場合や規制対象の場合は見送ってください。同じトレードオフのサポート向けの版はClaudeのカスタマーサービス代替をご覧ください。

3. ChatGPT Work(OpenAI)

最適な用途: すでにChatGPTを使っていて、長い複数ステップのタスクと、その先の完成した文書を求めるチーム。

さらに探す前に知っておくべき訂正があります。「ChatGPT agent」はもう存在しません。OpenAIのヘルプセンターは今、"ChatGPT agent is no longer available. Use ChatGPT Work for longer, multi-step tasks and finished deliverables. For supported browser workflows, see Using cloud browser in ChatGPT."と述べています。つまり、今Grok Botと実際に比べるのは、以前のエージェントモードではなく、ChatGPT Workと別のクラウドブラウザです。

この分け方は影響範囲にとても重要です。WorkはWebとモバイルではクラウドで動き、デスクトップアプリでは許可があればローカルファイルとデスクトップアプリに触れます。クラウドブラウザは別のリモートセッションで、提供開始時点では"does not accept credentials, use autofill or password managers, sign in to websites, or complete payments. If a site requires one of those steps, the task stops."これはGrok Bot設計の完全な逆で、仕事によっては、このリストで最も安全なものか、完全な取引停止条件のどちらかです。

3つの質問。 ドライラン:公開されているものはありません。ゲートはOpenAIが"important action"と分類するものへのライブ確認で、それは"could have a meaningful effect outside ChatGPT, expose sensitive information, or be difficult to undo"と定義され、既定の権限レベルはImportant actionsです。監査証跡:Grok Botのギャップと同じ形をしている点が、引用に値する薄さです。Enterpriseでは、"conversations involving agent tasks will appear in Compliance API logs, but individual agent actions (such as virtual computer usage, app requests, chain of thought) will not."コネクター呼び出しは記録され、ブラウザのステップは記録されません。スコープ:ワークスペースレベルでの実質的な封じ込めがあり、エージェントのアクセスは既定でオフ、ロールごとのRBAC、ドメインのブロックリストがあります。

分離についてもう1点:クッキーは"persist across sessions for convenience, just like a regular browser"で、リモートブラウザは既定ではタスクごとに消去されません。

料金。 Freeはデスクトップのみで限定的なWork。Goは月額8ドルでクラウドブラウザは含まれません。Plusは月額20ドル、Proは月額100ドルから、Businessは1ユーザー月払い25ドルまたは年払い20ドル、Enterpriseは個別見積り。WorkはCodexのクレジット構造に従うようになり、一定のメッセージ上限ではなくなったため、OpenAIはもう固定のタスク上限を公開していません。Enterpriseワークスペースは、Workが動く前にEnterprise Key Managementをオンにする必要があります。

長所

• 確認リストは漠然としたものではなく具体的で名前がついており、既定で作動します。
• 管理者による実質的な封じ込め:既定でオフ、RBACによる範囲設定、ドメインのブロックリスト。
• Business、Enterprise、Eduでは、エージェントセッション中に触れたデータを含め、業務データでの学習は既定で行われません。

短所

• Compliance APIはタスクが実行されたことを伝えますが、仮想コンピューター内で何をしたかは伝えません。
• クッキーは実行間で残るため、消去しない限りセッションが1つのタスクに限定されません。
• 公開されたドライランも過去の再生もなく、アクション自体へのリアルタイムのプロンプトだけです。

私の見解: 会社がすでにChatGPTに統一していて、成果物が文書なら正しい選択です。クラウドブラウザがログインを一切拒否するのは、このリスト全体で最も興味深い設計判断で、Grok Botを検討していた理由がまさに「どこかにサインインするから」なら、これは代わりになりません。関連する記事:ChatGPTとZendeskと私のChatGPT Workの解説。

4. Manus

最適な用途: 本来ならフリーランサーに任せるような自由度の高い作業で、成果物を重視し、それがどう作られたかを再生できるようにしたい場合。

Manusは平易な言葉の目標を受け取り、複数ステップのタスク全体を自力で実行し、完成したもの、つまりレポート、サイト、スライド、一括データ取得を返します。古い報道が誤っている点に注意してください。Manusは2026年の一時期Metaと提携していましたが、2026年8月11日付の自社の告知によれば、"soon return to operating as an independent company."です。より詳しい経緯はManus AIの記事にあります。

3つの質問。 どこで動くかが見出しです。Manus Sandboxは"a fully isolated cloud virtual machine that Manus allocates for each task. Each Sandbox runs in its own environment, does not affect other tasks, and can execute in parallel."これはGrok Botの1台の共有コンピューターに対する、設計上の直接の答えです。ドライラン:シミュレーションはありません。Wide Researchは利用量の見積りを表示し"requires confirmation before executing"ですが、それが制御するのはコストと範囲であり、正しさではありません。監査証跡:このリストで最高で、私が真似したい機能です。タスク履歴はすべてのアクションを記録し、共有可能なReplayリンクは実行を1ステップずつ再生します。LinkedInのレビュアーがうまく言い表しました。"one thing that I love about Manus is it's got a replay function so you can see what it did decision making wise and action wise behind the scenes."

料金。 Standardは4,000クレジットと毎日300で月額20ドル。Customizableは8,000で月額40ドル。Extendedは40,000と無料のCloud Computerで月額200ドル。TeamとEnterpriseは営業経由です。課金単位はクレジットで、Manusは1クレジットで何ができるかの固定料率を公開しておらず、それが繰り返し出る不満です。

"Manus AI agent is super expensive. I feel like the pricing model needs some adjustment because it's really costly. They give you only 1,000 credits at a time, which is not enough, especially for heavy tasks."

Verified User in Research, G2

長所

• タスクごとに1つの隔離VMなので、暴走したタスクがほかのタスクに届くことはありません。
• Replayリンクは、ほかの人に送れる本物の監査用成果物です。
• 公開トラストセンターに3つの独立した認証:SOC 2 Type II、ISO 27001:2022、ISO 27701:2019。

短所

• 自分のデータでのドライランはなく、バッチモードの前にコストの確認があるだけです。
• 1クレジットあたりの料率が公開されておらず、定期ジョブの実際のコストは実行後にしかわかりません。
• HIPAAの記載はなく、越境移転はGDPRの正式な認証ではなく標準契約条項に頼っています。

私の見解: Grok Botの200ドルに対して月額20ドルで、タスクごとの隔離と本物の再生が頼れるので、Manusは一般的な作業をする個人ユーザーにとって最も近い同等の乗り換え先です。クレジットモデルが引っかかるなら、Manus AIの代替をご覧ください。

5. Lindy

最適な用途: Gmail、Slack、Calendarにつながるノーコードのエージェントがほしく、承認が既定でオンになっている小さなチーム。

Lindyは基本的にビルダーで、トリガーを選び、平易な言葉で仕事を説明すると、エージェントが接続したアプリ全体の文脈を読んで動きます。その大半は、1,000以上と称するアプリへのホスト型OAuth連携を通じて動くので、ここでの影響範囲は付与されたスコープです。APIがどうしても存在しない場合は、Pro以上の別スキルであるComputer Useが、Lindyがホストするコンピューター上のブラウザを操作し、何も保持しないIncognito Computerオプションと、うまくいかないときのための実行中のTake Controlボタンがあります。

3つの質問。 ドライラン:あり、名前つきのTest Modeです。フローエディターでTestをクリックしてワークフローを実行すると、Lindyがどこでなぜ詰まったかを、失敗したステップへのショートカットつきで表示します。監査証跡:エージェントごとのTask Historyをブロックごとに開け、各ブロックの入力、出力、タイムスタンプ、ステータスを返すGet Task Detailsアクションもあります。ドキュメントは"generate detailed audit logs"をユースケースとして挙げており、それは正直な位置づけです。部品はそろっていますが、コンプライアンスグレードの監査ログ機能はEnterpriseです。スコープ:外部に影響するアクション(メール送信、チケット更新、チャンネルへの投稿、ドキュメントの公開)は既定で人間の承認を待ち、読み取り専用の参照は待ちません。

料金。 前回見たときから価格が改定され、今は席ごとです。Plusは1ユーザー29.99ドルで3,000クレジット、Proは99.99ドルで15,000、Maxは199.99ドルで35,000、Enterpriseは個別見積り。クレジットはワークスペース内で共有され、毎月リセットされ、繰り越されません。プールが空になるとLindyは超過請求ではなく一時停止します。7日間のトライアル。ブラウザ操作には99.99ドルの階層が必要な点に注意してください。

長所

• 承認ゲートは、設定を覚えておく必要があるものではなく、既定で出荷されています。
• ブロックレベルの可観測性は、その上に自分の品質スコアリングを構築できる十分な水準です。
• 使いやすさのシグナルが強い:171件のG2レビューで4.9/5、使いやすさが最もタグ付けされた長所で125件の言及。

短所

• クレジット課金はG2での最大の不満で、Expensiveと42回タグ付けされ、レビュアーは実行前にタスクの費用がわからないと述べています。
• Computer Useは99.99ドルの階層に限定されるため、APIのないタスクには1つ上のプランが必要です。
• 正式な監査ログとSSOはEnterpriseのみです。

この記事が気にかけているまさにその部分への、レビュアーの小さな皮肉を紹介します。

"'Testing' side tab reloads on changes, back log available but non-intuitively under 'tasks' at top"

My Lindy AI Review, Reddit

私の見解: Grok Botの「チームメイトがいる」感覚をほしく、しかも承認と実行ログがすでにそろっていて、席ごとの課金が気にならないなら、ここでの最良の答えです。より詳しくはLindy AI、カテゴリで比べているならノーコードのエージェントビルダーをご覧ください。

6. Zapier Agents

最適な用途: このリストで最も広いアプリ対応。自動化が読めるワークフローのままなので、始めるには最も安全な方法でもあります。

Zapier Agentsは自然言語で記述し、ライブデータに接続し、スケジュール、オンデマンド、トリガーのうち合うものに従って動きます。すでにZapが使っているOAuth接続と全く同じものに乗るので、Zapierはアプリごとに1回だけ認証情報を保持し、エージェントはUIをクリックして回る代わりに、そのアプリの既存のトリガーとアクションを呼び出します。コネクターのグラフが本当のセールスポイントで、9,000以上のアプリです。

ただし1点だけ、目を開いて購入してください。単体のAgents製品は「AI by Zapier」に統合されつつあり、通常のZapエディター内の1ステップになります。Enterpriseのトライアルアカウントは2026年8月15日までに移行するか、無料のAgentsアカウントに降格する必要がありました。つまり、以下の画面は足元で動いています。

3つの質問。 ドライラン:あり、そして移行後も残ります。旧ビルダーでは"until you publish, your agent only runs during testing."新しいフローでは2ステップで、Previewでサンプルデータに対してAIステップだけを実行して呼び出すツールを確認し、次にワークフロー全体をTest Zapで確認します。注意点はZapier自身のものです。"Full-Zap tests currently consume tasks the same way production runs do. Zapier is working on a fix for this."監査証跡:単体製品には、実行ステータス、使用アプリ、タイムスタンプを表示するActivityページがあります。改ざん防止ではなく、アクセス権のある誰でも特定の実行を削除でき、エージェントを削除するとその履歴が消えます。移行後はすべての実行が通常のZap履歴に入り、そこで"review which tools were called, what data was passed, which model tier was used, and how many tasks it consumed"でき、これは本物の改善です。スコープ:OAuth接続に付与された範囲と、Enterpriseの制限アプリのコントロール。

料金。 ここは、私自身の以前のメモが間違っていたので、慎重に述べる価値があります。Agentsは共有のZapタスクプールではなく、別のアクティビティメーターで課金されます。アクティビティとは"actions your agent takes in behaviors or in chat, browsing the web, or looking up information from attached knowledge."です。Agents Freeは月400アクティビティまで永久に0ドル。Agents Proは年払いで月額33.33ドル(前払い400ドル)で1,500件。Enterpriseは個別見積りで、組織全体での共有とEnterprise監査ログが加わります。エージェントがAI by Zapierのステップになると、ほかのすべてと同じくタスクで課金されます。

長所

• 9,000以上のアプリで、ブラウザなしでは、ここにある何よりも広い到達範囲です。
• アクションは、壊れやすいUI層ではなく、Zapierのインフラ上の管理されたOAuth接続を通じて実行されます。
• 旧ビルダーでも新ビルダーでも、公開前の本物のテストステップがあり、本番に直行するものはありません。

短所

• アクティビティログは実行ごとに削除でき、エージェントとともに消えるので、監査記録ではなくデバッグ記録です。
• 製品はAI by Zapierへの統合の途中で廃止されつつあり、1、2回のリリースのうちに画面を覚え直すことになります。
• 新しいフローでのテスト実行は実際のタスク上限を消費するので、テストは無料でも副作用なしでもありません。

ベータという位置づけと年額の価格が、少なくとも1人の購入者の気に障りました。

"Zapier agents dont seem ready for prime time... They label Agents as a beta feature, so I don't expect it to be perfect, but they still charged me $400 for it."

pottercron, Reddit

私の見解: すでにZapが動いているなら賢明な最初の一歩です。実質ワークフローであるエージェントは、読めて、差分を取れて、いつでも止められるからです。重要なものを載せる前に、AI by Zapierへの移行が落ち着くのを待ちます。そして、同僚の誰でも実行を好きに削除できる間は、そのActivityページを監査証跡として数えません。接着層を比べているなら、AgentKit vs Zapierと併せて読む価値があります。

7. n8n

最適な用途: インフラを自分で持ち、すべてのツール呼び出しが何をしたかを正確に見たい技術チーム。テストの仕組みを自分で作ることは受け入れる前提です。

n8nはソース公開型(source-available)のワークフロープラットフォームで、ビジュアルキャンバスがあり、本物のJavaScriptやPythonをそのまま入れられます。そのAI AgentノードはLangChain風のTools Agentで、チャットモデル、ツール、メモリ、必要ならベクトルストアを自分で配線します。パッケージ化されたエージェントより手間はかかりますが、それがそもそもの狙いです。

3つの質問。 どこで動くかは自分次第です。Sustainable Use LicenseのもとでDockerまたはnpmでセルフホストする(これはOSIのオープンソースではなくフェアコードです)か、EUのAzure上のn8n Cloudを使います。ドライラン:キャンバス上のTest workflowとノード上のExecute stepがあり、手動実行は上限にカウントされません。ただし冷静に見てください。ノードごとにデータをモックしない限り、手動実行も本物の認証情報で実際のAPIを呼び出すので、サンドボックスではなく本物の実行です。監査証跡:ここでの最良の記録。すべての実行はExecutionsタブのexecutionで、ステータス、時間、各ノードの入力と出力そのままが残ります。保持期間はStarterで7日、Proで30日、Enterpriseは無制限で、EnterpriseにはSIEMへのログストリーミングが加わります。

料金。 Community Editionはセルフホストなら永久無料。Starterは2,500実行で月額20ドル、Proは10,000で月額50ドル、Businessは40,000で月額800ドル、Enterpriseは個別見積りで、すべて年払いです。単位ははっきり述べられています。"An execution is a single run of your entire workflow. It doesn't matter how many steps are in the workflow or how much data it processes, it's still a single execution."ユーザー数はどのプランでも無制限です。

長所

• 実行ごとにノード単位の入力と出力があり、「エージェントが何かをした」とデバッグ可能なトレースの違いがそこにあります。
• 完全なセルフホストにより、機密データがインフラの外に出ません。G2のレビュアーがまさにそこを評価していました。"allowed our team to automate sensitive customer data workflows without sending that data to a third-party cloud."
• 実行ベースの課金なので、200ステップのAIワークフローも2ステップのものと同じ費用です。

短所

• Community Editionのワークフローと認証情報は所有者が1人で、有料にしない限りチームで共有して見られません。
• AIエージェントの過去の再生はありません。テストには、データテーブルやGoogleスプレッドシートで評価用データセットを自分で作ることになります。
• 実行課金は、やり取りのたびに1回の実行になるチャットやポーリングのパターンで効いてきます。

"Zapier → Make → n8n is the classic pilgrimage. If something keeps breaking, it's usually just one trigger that isn't set the way you think. Check the execution logs- 99% of the time the answer is hiding there."

Anish Giri, X

私の見解: Grok Botをやめる理由が、何をしたか証明できないことなら、n8nが答えで、その答えの代償はエンジニアリングの時間です。キューを自分でつなぐ計画なら、本物のZendesk n8n連携の道があり、AgentKit vs n8nは接着層の比較も扱っています。

8. Tasklet AI

最適な用途: 手続きより価格と幅広さが重要なとき、一般的なツールをまたぐ安価な常時稼働の自動化。

Firebaseの共同創業者が作ったTaskletは、平易な一文を、1回限りの回答ではなく定期的な自動化に変えます。各エージェントはGoogle Cloud上の専用の隔離サンドボックスを持ち、スケジュール、アプリのイベント、webhookで起動するので、ノートPCを閉じたあともずっと動き続けます。到達範囲は2通りで、3,000以上と称する連携に対する直接のAPIとMCP呼び出しと、スレッドごとにログインプロファイルを保持しながらWeb UIをクリックして回る、サンドボックス化されたComputer useブラウザです。

3つの質問。 ドライラン:構造化されたものはありません。テストはスレッドで尋ねるか、稲妻アイコンから自動化の詳細パネルを開くことです。監査証跡:こちらも名前つきのログはなく、スレッドの会話記録が記録で、トラストのページはTaskletの内部アクセス制御を説明していて、顧客向けのアクションログではありません。スコープ:ここでの最良の点は、共有がアクセスと認証情報を切り離すことで、同僚は共有されたStripeやCRMの接続を、キーを一切見ずに使えます。

料金。 Freeは本物で、カード不要、毎日300ボーナスクレジット、エージェントと連携は無制限、自動化ごとに10実行まで。Starterは10,000クレジットで月額25ドル、Proは40,000で月額100ドル、Customは100,000で月額250ドルからで、4,000,000までスライダーで拡張できます。クレジットあたりの料率の公開も、超過ポリシーの記載もありません。

長所

• カード不要の本物の無料プランで、このリストの上半分のほかのものにはありません。
• 非常に広い到達範囲:3,000以上の組み込み連携に加え、プライベートな社内のものも含め、任意のHTTP APIまたはMCPサーバー。
• 共有接続により、同僚は認証情報を見ずにログインを使えます。

短所

• クレジットやタスクあたりのドル料率も、超過ポリシーもないため、定期的な自動化の実際のコストは実行するまでわかりません。
• 構造化されたドライランも名前つきの実行ログもなく、これはGrok Botを出荷しにくくしているのと同じギャップです。
• 認証済みなのはSOC 2のみです。GDPRは進行中と記載され、ISO 27001、HIPAA、レジデンシーの選択肢はありません。

少なくとも1人、実名の利用者が満足しています。

"If AI agents have seemed theoretical or inaccessible to you, you should definitely try Tasklet. I've been using Tasklet for a few weeks now and it has already been transformative to my day-to-day life. [...] I now have 20+ agents running. [...] I've wanted this for years. [...] Incredible product."

Chad Dickerson, LinkedIn

私の見解: 常時稼働のエージェントが役に立つかどうかを知る最も安い方法で、私も喜んでここでアイデアを試します。ただし、監査まわりが連携の数に追いつくまで、顧客向けのものには載せません。

私が実際に選ぶなら

一文だけがほしいなら:どのエージェントがデモで一番映えるかではなく、3つの管理のうち、どれなしでは困るかで選んでください。

• 仕事がサポートキュー。 eesel AI。自社のチケットを再生し、先に数字を出してくれる唯一のものだからです。数席あれば、月額299ドルからのプランは1席200ドルに勝ち、AIと人間のコストの比較がその計算のもう半分です。
• 何より記録がほしい。 エンジニアがいればn8n、いなければManus。ノードごとのデータつきのExecutions、または誰かに送れるReplayリンク。
• 自分のアカウントで一般的な作業をしたい。 Claude in Chromeを月額17ドルで、動く前に承認する計画つきで。
• ChatGPTに統一している。 ChatGPT Work。そのクラウドブラウザは何にもサインインしないことを承知のうえで。
• 承認がすでにオンのチームメイトがほしい。 席ごとの価格が合うならLindy。
• すでにZapを動かしている。 Zapier Agents。実質的に読めるワークフローであるエージェントは止められるからです。先にAI by Zapierへの移行が落ち着くのを待ちます。
• これが役に立つかを試している。 Taskletの無料プラン、またはセルフホストのn8n。
• 自動化したいツールにAPIがなく、今後もない。 その場合もGrok Botが答えで、正直な助言は、自分のアカウントではなくBot専用のアカウントを与え、ローカルコンピューターでの実行を「許可しない」のままにし、共有コンピューターを複数ではなく1つのセキュリティ境界として扱うことです。ドキュメントがそうするよう言っているのもそのとおりです。

ただし、未来っぽいというだけでこれらのどれかを買うことは勧めません。AIエージェントとチャットボットの差は知性ではなく、うまくいかなかったときに誰が責任を負うかです。その問いに、ひるまず声に出して答えられるものを選んでください。

サポートキューでeeselを試す

Grok Botのサンプルプロンプトに載っていたZendeskのキュー処理に惹かれてここに来て、本当にほしかったのは、サポートリーダーが自信をもって承認できる版だったなら、それがeesel AIです。ブラウザログインではなく連携を通じて、Zendesk、Freshdesk、Gorgias、Frontに参加し、過去のチケットとヘルプセンターから学び、本当に自信のあるチケットにだけ回答します。

正直に言って、私が最初に試すのは再生の部分です。先月に向けて実行し、トピックごとのカバー率を確認し、見つかったギャップを埋めて、会議で冷や汗をかかずに説明できる数字になったらローンチしてください。その後のすべてのアクションはActivityに承認済み、却下、保留として現れ、承認の利用状況はツールごとに内訳表示されるので、「火曜日にAIは何をしたか」に実際に答えが用意されています。

100クレジット無料でカード不要で始まるので、シミュレーションの実行には一切お金がかかりません。eeselを試す。