Iris Hermes Agentレビュー：iMessageで使えるホスト型Hermesを、大事な点で検証

Irisとは実際何か

私はeeselでAIエージェントを作っていますが、この仕事で夜眠れなくなる原因はモデルではありません。エージェントが何を、誰のために覚えているかです。Irisはメモリの製品がiMessageのスレッドをまとっているものなので、このレビューではその視点で見ます。

IrisはiHermesとして始まりました。作り手の一人であるDan Kriegerは、Xで「powered by Hermes Agent, with GBrain for memory」のパーソナルアシスタントとして紹介し、セットアップなしでHermesを使いたい人向けだと説明しました。

"We're huge fans of Hermes. We've been using it to build internal systems and automate work, and we wanted more people to get that kind of value without having to set up the whole thing themselves."

Dan Krieger, Iris, X

この投稿には834件のいいねがついています。現在のブランドはIris、ドメインはiris-agent.coですが、一部のページはまだihermesのサポート用受信箱や予約リンクにつながっており、出自を知る手がかりになります。

1つの名前の下に、実際には2つの製品があります。

土台となるエンジンはHermes Agentです。Nous ResearchのMITライセンスのエージェントで、オープンソースAIエージェントのまとめ記事ではOpenClawと並んでよく登場します。Hermesは強力ですが、運用が面倒なことで有名です。Irisの売りは、その運用を代わりにやってくれることです。

Irisの日常的な使い方

番号にメッセージを送る。それがオンボーディングのすべてです。Irisは同じスレッドで返信し、仕事にライブデータが必要になると、必要な1つのソースだけの安全な接続リンクを送り、あなたが承認したら仕事を再開します。創業者向けページは「asks for the smallest useful connection.」とはっきり書いています。

プライバシーポリシーによると、アクセスできるものは次のとおりです。

• Gmail（読み取り専用）。 多くのGmail向けAIアプリと同様に、メールを読んで要約し、対応が必要なものに印をつけます。ポリシーには「not send, delete, or modify mail via first-party Google.」とあります。
• Google Calendar（読み取りと書き込み）。 予定を読み、頼まれたものを作成・更新します。リマインダー用の枠も含みます。
• LinearとSlack（任意）。
• 専用のメールボックス。 ユーザーごとにmail.iris-agent.co上の固有のエージェントアドレスが発行されるため、実際の受信トレイを接続せずにIrisへ転送できます。
• リマインダー。 テキストと実行時刻を保存し、期限になるとメッセージ（任意でメールも）で知らせます。

売りにしている仕事は、ふだん頭の中にあるものです。音声メモを担当者と期限つきのタスクにする、スレッド内の条件を待って次の手順を送信せずに下書きする「ウォッチ」、会議のブリーフィング、そして「supplied facts, connected context, public research, assumptions, and missing evidence.」を分けて示すリサーチ。最後の一行はいい感覚です。推測した部分にラベルをつけるアシスタントは、すべてを混ぜるものより信頼しやすいです。

初期のユーザーの一人が、公開時の投稿への返信で魅力をこうまとめていました。

"Surprisingly little setup for this. I especially like that there's no new app or dashboard to keep open."

Avi Chawla, X

魅力が一行に収まっています。Martin、Orchid、Instinctを比べたことがあるなら、Irisは同じ「アシスタントにメッセージを送る」カテゴリーにあり、強みは洗練されたインターフェースではなく、土台にあるHermesのスキルシステムです。

9月のメモリ事故

受信トレイを接続するか決めるなら、私が最初に読むのはこのセクションです。Irisは9月19日に公開の事故報告書を出しました。10倍の規模の企業が出すものよりも詳しい内容です。

何が起きたか。 初期ベータの間、ホスト型Hermesエージェントは共有環境のHermes自身のメモリファイルにユーザー情報を書き込んでいました。その後Irisは「phone-scoped tenancy」に移行し、各電話番号が独自のメモリと接続を持つ個別のユーザーになりました。この移行で1つの層が漏れていました。古い共有のHermesメモリが完全には削除されていなかったのです。「what do you know about me?」のような質問が、そこから情報を引き出せる状態でした。

範囲（Iris自身の数字）：

• 5件：後に他の人に表示された情報と一致するメッセージを持つ、初期ベータのアカウント
• 2件：その情報を受け取ったアカウント
• 7件：受信者が提供していない情報を最初に開示した返信
• 漏れた情報には、名前、職業や雇用主への言及、「other personal context」が含まれていた

報告書によると影響がなかったもの。 Gmailの内容、Calendarのデータ、Google OAuthトークンがユーザー間で渡った証拠はなく、漏えいの再現にGmailやCalendarの接続は不要でした。問題は旧来のエージェントメモリ層にあり、Irisの電話番号ごとのデータベースではありませんでした。

私が最も気になった点。 最初の修正は9月18日に出て、新しいアカウントでのテストは問題ありませんでした。翌日、すでに影響を受けていたスレッドでのフォローアップの質問に対して、エージェントは他の人のプロフィールがメモリにあると認めました。報告書は理由を率直に書いています。フォローアップの質問が本人確認の質問として分類されておらず、出力側の安全チェックは番号付きリストを探していたのに、漏えいは通常の段落として出たのです。さらに、その返信が残っているメモリを再度読んだのか、スレッド内にすでにあった内容を繰り返しただけなのかは特定できていないと認め、エージェントを作る人全員がモニターに貼っておくべき一文を添えています。"The assistant saying it verified durable memory is not evidence that it queried storage."

私たち自身のエージェントが、事実ではないことを自信たっぷりに言うのを見てきました。だからeeselの導入はすべて、実際の顧客に触れる前に過去のチケットで再生します。Irisの件は同じ教訓の消費者版です。最初に通るテストは、大事なテストであることがまれです。サポート側の同じ問題が気になるなら、サポートにおけるAIのハルシネーションがどう起きるか、どう見つけるかをまとめています。

Irisの名誉のために言うと、報告書は勝利宣言ではなく、まだ足りないものを列挙しています。セルフサービスの会話エクスポートがない、ワンクリックのアカウント削除がない、第三者の独立監査がまだない、という点です。外部のセキュリティテストチームに依頼中で、電話番号をまたぐ新たな漏えいはP0として扱うとしています。

Irisが標準のHermesから変えた点

この修正は、IrisがHermesを自分で動かす場合とどう違うかを理解するうえで最も役立ちます。Hermesのどの部分がオンになっているかが変わったからです。

事故報告書によると、Irisの消費者向けHermesプロファイルは現在、Hermesネイティブのメモリ、セッション検索、cronを使わない形で用意されています。各ターンは認証済みの電話番号に紐づくプロファイル（user_{User.id}）で実行しなければならず、プロファイルがない、共有、またはデフォルトの場合は、フォールバックとして使わず拒否されます。あなた自身についての質問はIrisの電話番号ごとのストアから答え、他の人の名前やプロフィールについての質問は断られます。

マルチユーザー製品としては正しい判断です。標準のHermesは1人のオペレーター向けに設計されました。メモリはプロファイルごとの2つの小さなファイル（MEMORY.mdとUSER.md）にあり、そのプロファイルのすべてのチャットが同じファイルを読み込みます。これはカスタマーサポート向けHermesの解説で詳しく書きました。たくさんの他人を1つのプロファイルに乗せれば、まさに9月の事故になります。

1つ妙な点があります。Iris自身のブログ記事owning your intelligenceは、いまも「persistent bounded memory」「searchable session history」「scheduled work」をシステムの一部として挙げています。IrisにメモリやリマインダーはいまもありますがHermesのネイティブツールではなくIrisのアプリケーション層にあります。Hermesの学習ループ目当てでIrisに来た人は知っておくべき点です。

Irisの料金

Irisの料金体系はシンプルですが、1か所だけ食い違いがあります。

15ドルという金額は、創業者、クリエイター、資金調達向けの5つのページ（iMessageのページを含む）に出ています。パーソナルアシスタントのページは19ドルです。私なら19ドルで見積もり、安く済めば嬉しい驚きにします。

もっと大きな抜けは、「higher AI usage limits」にどのページも数字をつけていないことです。Freeで上限にぶつかるまでどれだけ使えるのかが分かりません。どのプランも「pause or cancel anytime」と書いています。

参考までに、月額15〜19ドルはMartinのBasicプランより安く、私のAIスケジューリングアシスタントのまとめにあるほとんどのツールと同じ価格帯です。利用規約では、Irisの責任は100ドルか過去12か月に支払った額のいずれか大きいほうが上限とされています。消費者向けアプリでは標準的ですが、何を接続するか決めるときに覚えておく価値があります。

プライバシーと制御

実際のアカウントを接続する前に、私が確認する点です。

良い点：

• 創業者向けページによると、Irisは「a clear preview before anything consequential happens」を提供します。Gmailアカウントを接続しただけでは、Irisがメールを送れるようにはなりません。
• Irisが覚えていることを「inspect, correct, or remove」できます。
• プライバシーポリシーによると、OAuthのシークレットは保存時に暗号化され、Googleのデータは汎用モデルの学習には使われません。
• モデルの選択は柔軟です。Irisはモデル非依存を掲げ、企業向け導入ではプライベートなモデルのエンドポイントに振り分けられます。

知っておくべき点：

• 広告の効果測定。 初めてIrisにメッセージを送ったとき、広告がきっかけかを測るために「may send Meta a one-way hashed phone identifier」とされています。メッセージの内容やGoogleのデータは含まれません。
• 削除はメールで。 アカウントの電話番号またはGoogleのメールアドレスからサポートに連絡します。プライバシーポリシーと利用規約にはsupport@ihermes.co、事故報告書にはsupport@iris-agent.coとあります。重要な場合は両方に送ってください。
• プライバシーポリシーは事故より前のもの。 最終更新は2026年9月1日で、電話番号ごとの新しいメモリのルールは反映されていません。より新しい文書は事故報告書です。

データが自分のマシンの外に出ないセルフホスト版Hermesと比べると、Irisはトレードオフです。セットアップの手間が減る代わりに、3週間前の製品をより信頼する必要があります。このカテゴリーでは珍しくありません。どのヘルプデスクでも私がAIエージェントのデータプライバシーについて聞くのと同じ問いです。Claude CoworkやMetaのMuseエージェントでするのと同じトレードオフですが、ベンダーが新しく、事故も新しいという違いがあります。

Iris vs Hermesを自分で動かす場合

Dan Kriegerもこのトレードオフには率直で、Xに「running Hermes yourself is still an option for people who want that level of control.」と書いています。並べて比較します。

すでに自宅サーバーを動かしている人なら、セルフホスト版Hermesのほうが多くを得られ、モデルの利用料以外ほとんどかかりません。同じ結果を得るほかの方法は、Hermes Agentの代替の記事とInstinctとHermesの比較で紹介しています。ターミナルに触れずに結果だけ欲しいなら、Hermesをポケットに入れる最短の道がIrisです。

Irisを使うべき人、待つべき人

使うべき人： 小さなフォローアップに追われている創業者やオペレーターで、iMessageで生活していて、任せたいのがリマインダー、リサーチ、会議の準備、返信の下書きである人。Freeで始め、エージェント用のメールボックスとCalendarだけを接続し、Gmailのアクセスに値するか見極めてください。

待つべき人： 投資家、法務、顧客のデータでいっぱいの受信トレイを接続しようとしている人。製品が不注意なわけではなく、事故報告書はむしろ逆を示しています。待つ理由は、修正が3週間前のもので、監査がまだ出ていないことです。Irisが外部レビューを公開し、セルフサービスの削除を提供したら、再検討します。

ほかを探すべき人： Androidを使っている人（iMessage中心です）、またはLindyのように自分で組み立てる汎用エージェントや、ChatGPTエージェントやManusの記事で扱ったようにウェブ全体で動くものが欲しい人。

より幅広い選択肢は、10以上のツールを扱った私のAIパーソナルアシスタントのテストをご覧ください。

サポートチームにとってのIrisの限界

このレビューのためにIrisの公開ページを26ページ読みました。ヘルプデスク、サポートチケット、Zendesk、Freshdesk、Gorgiasとの連携に触れているページはありません。接続先はGmail、Calendar、Linear、Slackで、企業向けエージェントはオペレーション、営業、カスタマーサクセス、採用、経理を対象にしています。妥当な焦点ですが、Irisはサポートキュー向けのツールではないということです。

サポートの購入担当者がほぼ毎回の通話で聞く質問は、この事故が厳しい形で答えを出したものと同じです。あるハードウェア企業の技術評価担当は、AIが承認済みのナレッジだけから答えるのか、そのナレッジが自社の組織の外に開かれないのかを尋ねました。社内のセキュリティレビューを通す必要があるB2Bチームは、個人情報を含むチケットデータが自分たちの環境に留まるのかを尋ねました。これは心配しすぎではありません。正しい質問であり、だからこそメモリの分離は後から終える移行ではなく、初日に決める設計判断なのです。

eeselのAIヘルプデスクチームメイトはその仕事のために作られており、何でも屋のお使い係ではなく、決まった役割で採用するAIチームメイトの1つです。Zendesk、Freshdesk、Gorgiasなどのヘルプデスクに接続し、ヘルプセンターと過去の返信から学び、各社のナレッジをそれぞれのワークスペースに分けて保持します。そのため、私のおすすめAIヘルプデスクソフトウェアのまとめに入っています。

本番前に、過去の数百件のチケットでシミュレーションし、何と答えたかを正確に確認できるため、最初の驚きは顧客の受信トレイではなくテストの中で起きます。ターミナルから操作したい場合は、多くのAIエージェントCLIと同じように、eesel CLIで、あなたやコーディングエージェントがコマンドラインからステータス確認、指示の編集、アクションの承認、すべての実行の確認を行えます。

eeselを試す

Irisは、個人のToDoリストをメッセージで片付けるにはいい選択です。本当にたまっているのが顧客チケットなら、そのためのチームメイトがeeselです。数分でヘルプデスクに参加し、ドキュメントと過去のチケットから回答し、自信のないものはきれいな引き継ぎで人に渡します。プランは100クレジット付きの無料から始まり、その後は料金ページにあるとおり、500件のチケットまたはチャットで299ドルからの固定の月額パックです。eeselを試し、決める前に先月のチケットで動かしてみてください。