2026年のおすすめプライベートAIアシスタント
あなたの代わりに行動する、最もプライベートなAIアシスタント。セルフホスト型のOpenClaw、Rakazo、Hermes Agentと、ホスト型のLindy。データの保存場所と学習で順位付け。
早わかり
| アシスタント | 無料プラン | オープンソース | セルフホスト可能 | 初期設定でチャットを学習に使用 | ||
|---|---|---|---|---|---|---|
| OpenClaw | あり | – | あり | あり | なし | |
| Rakazo | あり | 月額$10 | あり | あり | なし | |
| Hermes Agent | あり | 月額$20 | あり | あり | なし | |
| Lindy | あり | 月額$49.99 | なし | なし | なし |
最もプライベートなAIアシスタントとは、あなたが管理するハードウェア上でローカルモデルを使って動くもので、メール、メッセージ、メモリが提供元のサーバーに置かれることはありません。それを実現する最も知られた方法がOpenClawで、外部に何を送信するかを正確に記載しています。各ボットをサンドボックス化したいならRakazo、すでに自分のサーバーを運用している人にはHermes Agentが合います。セルフホストしないなら、Lindyが学習しないことを最も明確に約束しているホスト型アシスタントです。
開示:Rakazoは当サイトの運営会社が開発しています。他のすべてと同じ基準で順位付けしています。
アシスタントでは、チャットアプリ以上にプライバシーが重要です。アシスタントが役に立つには、受信トレイ、カレンダー、アカウント、ときには支払い情報が必要で、あなたについての記憶も保持します。最後に取り上げるように、大手のホスト型アシスタントのいくつかは、デフォルトで渡されたものを学習に使います。
順位付けの方法
各ツールのドキュメント、プライバシーポリシー、ソースコードのライセンスをもとに、出典付きでカタログに記録した情報から順位付けしました。コードや通信を自分たちで監査してはいません。評価基準は次の順です。
- データの保存場所。 自分で動かせるセルフホスト型のオープンソースソフトウェアは、提供元のサーバーより優れています。
- 提供元が何を収集し、何を学習に使うとしているか。 学習もテレメトリーもしないとデフォルトを明記しているほうが沈黙より良く、沈黙はデフォルトで学習するより良いと評価しました。
- ローカルモデル。 プロンプトをクラウドのモデルに送らず、自分のマシンに留めておけるか。
- 封じ込め。 サンドボックスと承認。プロンプトインジェクションでデータを漏らすエージェントも、プライベートとは言えないからです。
- 成熟度。 プロジェクトの規模と、どれだけ長く検証されてきたか。
この順位はプライバシーだけを見たものです。そのため、このページの表にある総合評価とは異なります。総合評価では、各アシスタントにできること、セットアップの手間、価格、提供状況を考慮しています。
1. OpenClaw:動かせるなら最もプライベート
OpenClawは、あなた自身のコンピューターで動き、すでに使っているチャットアプリを通じてやり取りする、MITライセンスの無料エージェントです。状態、メモリ、認証情報はあなたのハードウェアに残り、デフォルトではオフにできる毎日のバージョン確認以外は何も外部に送信しません。匿名の機能統計はオプトインです(OpenClaw)。OpenClaw自体はモデルの学習を一切行いません。
プロンプトはモデルのある場所に送られます。クラウドのモデルなら、その提供元のポリシーが適用されます。Ollama、LM Studio、vLLMを使ったローカルモデルなら、何もマシンの外に出す必要はありません(連携)。チャットアプリを通じて送るメッセージには、そのアプリのポリシーも適用されます。
弱点は封じ込めです。サンドボックスはデフォルトでオフで、エージェントにメールやメッセージを渡すと、プロンプトインジェクションや悪意のあるサードパーティのスキルが現実のリスクになります。サードパーティのスキルがひそかにデータを外部に送信していたことは、記録に残っている事例の1つです(Wikipedia)。1位なのは、初期状態で最も安全だからではなく、3つの中で最も成熟しており、デフォルト設定を最も完全に明記しているからです。
こんな人に: コマンドラインに慣れていて、サンドボックスをオンにする人。OpenClawとはとOpenClawの代替もご覧ください。

2. Rakazo:セルフホスト型で、すべてのボットにサンドボックス
Rakazoは常駐するAIボットのためのApache-2.0のプラットフォームで、無料でセルフホストできます(GitHub)。OpenClawと同様、OllamaやLM Studioを使ったローカルモデルを含めモデルは自分で用意するため、ローカルモデルを使ったセルフホスト構成ならデータはあなたのマシンに留まります。各ボットのコンピューターはDockerかサンドボックスで動き、どの操作に承認が必要かはあなたが選べます。セルフホストのドキュメントによれば、製品の分析とエラー報告は設定しない限りオフです(ドキュメント)。
Rakazoは独自のモデルの学習は行わず、プライバシーポリシーでは個人情報を販売しないとしています。ホスト型プランでは、コンテンツは接続したモデルの提供元に送られ、保持期間はその提供元の規約に従うため、ホスト型プランはセルフホストよりプライバシーの面で劣ります。
2位なのは、比較的新しくベータ版で、コミュニティがOpenClawよりずっと小さいため、外部からのコードの検証が少ないからです。
こんな人に: サンドボックスと承認のあるセルフホスト型エージェントが欲しく、後でホスト型プランに移る選択肢も残したい人。Rakazoのレビューもご覧ください。

3. Hermes Agent:セルフホスト型、自分のサーバー向け
Nous ResearchのHermes AgentはMITライセンスで、あなたのコンピューター、安価なサーバー、サーバーレス環境で動作します(GitHub)。セルフホストすれば、設定、メモリ、スキル、チャット履歴はあなたのマシンに残り、プロンプトはOpenRouterやOpenAIから互換性のある任意のエンドポイントまで、あなたが設定したモデルの提供元に送られます(ドキュメント)。
FAQによれば、Hermes Agentはテレメトリーを収集せず、API呼び出しはあなたが設定したモデルの提供元にのみ送ります。3位なのは封じ込めの面です。GitHub Advisory Databaseには2026年5月と6月にこのパッケージに関するアドバイザリーが10件登録されており(GitHubアドバイザリー)、デフォルトのサンドボックスも確認できませんでした。オプションのNous Portalサブスクリプションでは、プロンプトやWeb検索などのホスト型ツールがNousのサーバーを経由するため、プライバシーが目的なら自分のエンドポイントを使いましょう。
こんな人に: 自分のサーバーを運用していて、再利用できるスキルを学ぶエージェントが欲しい人。OpenClawから設定、記憶、スキルをインポートできます。

4. Lindy:最もプライベートなホスト型アシスタント
Lindyはセルフホストできないため、データはLindyのサーバーに置かれます。他のホスト型アシスタントとの違いは明確な約束です。データは転送時も保存時も暗号化され、販売、共有、モデルの学習に使われることは一切ないとしており、SOC 2 Type II、GDPR、PIPEDAへの準拠をうたい、EnterpriseではHIPAAと署名済みのBAAにも対応しています(Lindy)。外部に影響することの前には承認も求めます。
料金は他より高く、有料シートは1ユーザーあたり月$49.99からで(料金)、私生活ではなく仕事のメール、カレンダー、会議のために作られています。
こんな人に: ホスト型の仕事用アシスタントが必要で、ソフトウェアを自分で動かせない人。

デフォルトであなたのデータを学習に使うアシスタント
以下のアシスタントは人気がありますが、それぞれの規約では、設定を変えない限りあなたのデータが学習に使われるとされています。
- Muse: Metaは、あなたとのやり取りをモデルの学習に使うことをオプトアウトできるとしており、つまり学習はデフォルトでオンです。MetaはMuseの会話を広告システムとは共有しないとしています(Meta)。
- dots: OpenAIの料金ページには、Proのコンテンツはモデルの学習に使われ、オプトアウトが可能だと書かれています(料金)。
- Poke: プライバシー通知には、Maximum Privacyを選ばない限りユーザーデータがモデルの学習に使われる可能性があると書かれています。
- Instinct: 利用規約では、オプトアウトしない限りあなたの素材で学習でき、オプトアウトはそれ以降にのみ適用されます。
- Perplexity Teammates: TeammatesにはMaxプランが必要で、PerplexityはFree、Pro、MaxアカウントでAIデータ保持をデフォルトでオンにしているため、設定でオフにしない限り、あなたのデータがモデルの学習に使われる可能性があります(Perplexity)。
Grok Botは学習を許可するかを尋ね、オンにしない限りオフのままです(FAQ)。Manus、Claude Duetなどは、確認したページに個人ユーザーの学習に関するデフォルトを明記していません。明記されるまでは、何も前提にしないでください。
どれを選ぶべきか
- 何もマシンの外に出したくない: ローカルモデルを使い、セルフホストしたOpenClawまたはRakazo。
- すべてのボットにサンドボックスが欲しい: Rakazo。
- すでにサーバーを運用している: Hermes Agent。
- ホスト型で、仕事向けで、学習しない約束があるもの: Lindy。
何を使うにしても、アカウントに接続するすべてのアシスタントで学習の設定を確認し、エージェントには仕事に必要なアクセス権だけを与えましょう。プライバシーではなく、できることで順位付けしたアシスタントについては、おすすめのAIアシスタントとおすすめのAIエージェントをご覧ください。
おすすめ
Free, MIT-licensed personal AI agent that runs on your own computer and takes orders from WhatsApp, Telegram, iMessage, Slack and 20+ other chat apps.
OpenClawを開く長所
- Free and MIT licensed, with no paid tier
- Runs on your own hardware; state, memory and credentials stay local, and it sends nothing home except an optional daily version check
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
短所
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
月額$10
Open-source, self-hostable platform for persistent AI bots that each get a job, a computer, memory and routines, using the model you choose.
Rakazoを開く長所
- Open source (Apache-2.0) and fully self-hostable, including with local models
- Choice of model per bot, including existing Claude or ChatGPT subscriptions
- Bots keep working on schedules and triggers with their own cloud computer
- Approval controls over which actions a bot may take on its own
短所
- Still in beta, with frequent releases
- You supply and pay for the model on the hosted plans, unless you buy Rakazo credits
- Telegram, WhatsApp and iMessage/SMS are only available when self-hosted
- More setup than a single chat app
月額$20
Free, MIT-licensed AI agent from Nous Research that runs on your own machine or server, learns reusable skills, and chats with you on Telegram, Slack and more.
Hermes Agentを開く長所
- Free and MIT licensed, and runs on hardware you control
- Writes and refines its own skills from experience, on top of persistent memory and cross-session search
- One gateway for 20+ chat platforms, including Telegram, Discord, Slack, WhatsApp, Signal and email
- Run several separate agents as profiles, each with its own model, memory and skills, and let them talk in group chats
- Model-agnostic, with a one-command import from OpenClaw
短所
- Setup expects comfort with the command line and with running your own server
- Model costs are on you unless you use free models, and hosted web search, images and speech need a paid Nous Portal plan or your own keys
- iMessage needs a separate BlueBubbles server on a Mac
- No native mobile app; Android support is a command-line install through Termux
月額$49.99
An AI assistant for work that runs your inbox, calendar and meetings, takes requests by iMessage, Slack, phone or browser, and sends you daily briefs.
Lindyを開く長所
- Texts you first: a personalized first message, alerts on time-sensitive email, and daily briefs
- Reachable almost anywhere: iMessage or SMS, Slack, its own phone number, Gmail via a Chrome extension, and the web
- 1,500+ integrations plus any hosted MCP server, and a browser for tools without one
- Asks for approval before anything with outside impact
- Says it never uses your data to train models, with SOC 2 Type II, GDPR and PIPEDA compliance
短所
- Expensive for individuals: paid seats start at $49.99 per user a month, and free credits last only 7 days
- Credit-based usage is hard to predict, from 2 credits for a simple ask to 2,500 for a big build
- One shared Lindy per team rather than separate assistants for different jobs
- No mobile app; on phones you use iMessage, SMS or calls
- Plan names differ between its pricing page and its docs, so it is hard to tell what each tier includes
機能
| OpenClaw | Rakazo | Hermes Agent | Lindy | |
|---|---|---|---|---|
| ウェブ検索 | あり | あり | あり | あり |
| 画像生成 | あり | あり | あり | あり |
| 音声モード | あり | あり | あり | あり |
| ファイルのアップロード | あり | あり | あり | あり |
| メモリー | あり | あり | あり | あり |
| 代わりに操作を実行 | あり | あり | あり | あり |
| アプリ連携 | あり | あり | あり | あり |
| 自律的に動作 | あり | あり | あり | あり |
| 自分から連絡してくる | あり | あり | あり | あり |
| 複数のボット | あり | あり | あり | なし |
出典
OpenClaw
- OpenClaw homepage and Foundation section2026/11/08確認
- OpenClaw integrations: channels, providers and plugins2026/11/08確認
- openclaw/openclaw on GitHub (MIT, v2026.11.1)2026/11/08確認
- OpenClaw docs: Sandboxing (off by default)2026/11/08確認
- Wikipedia: OpenClaw2026/11/08確認
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day2026/11/08確認
- OpenClaw docs: Memory overview2026/11/08確認
- OpenClaw docs: Automations2026/11/08確認
- OpenClaw docs: Chat channels2026/11/08確認
- OpenClaw docs: iMessage2026/11/08確認
- OpenClaw docs: Heartbeat, now a default Proactive check job2026/11/08確認
- OpenClaw docs: Multi-agent routing2026/11/08確認
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)2026/11/08確認
- OpenClaw docs: Tools (exec, browser, web search)2026/11/08確認
- OpenClaw docs: Audio and voice notes (inbound transcription)2026/11/08確認
- OpenClaw docs: Image and media support (inbound media)2026/11/08確認
Rakazo
- Rakazo homepage2026/11/08確認
- Rakazo pricing2026/11/08確認
- Rakazo privacy policy2026/11/08確認
- Rakazo on GitHub (README and license)2026/11/08確認
- Rakazo changelog2026/11/08確認
- Rakazo releases2026/11/08確認
- Rakazo docs: Image and video generation2026/11/08確認
- Rakazo docs: Memory2026/11/08確認
- Rakazo docs: Connect apps2026/11/08確認
- Rakazo docs: Routines2026/11/08確認
- Rakazo docs: Chat apps2026/11/08確認
- Rakazo docs: Messaging apps (self-hosting)2026/11/08確認
- Rakazo docs: Bots and chats (add another bot, bot templates)2026/11/08確認
- Rakazo docs: Groups (several bots in one chat)2026/11/08確認
- Rakazo docs: Mobile app (notifications)2026/11/08確認
- Rakazo privacy policy (updated Sep 14, 2026)2026/11/08確認
- Rakazo privacy policy source on GitHub2026/11/08確認
Hermes Agent
- NousResearch/hermes-agent on GitHub (MIT, v0.23.0)2026/11/08確認
- Hermes Agent homepage and Nous Portal pricing2026/11/08確認
- Hermes Agent documentation2026/11/08確認
- Hermes Agent docs: Profiles, running multiple agents2026/11/08確認
- Hermes Agent docs: Bot Mode2026/11/08確認
- Hermes Agent docs: Voice mode2026/11/08確認
- Hermes Agent docs: Vision and image paste2026/11/08確認
- Hermes Agent docs: iMessage via BlueBubbles2026/11/08確認
- Nous Research on X: Meet Hermes Agent (February 25, 2026)2026/11/08確認
- Hermes Agent docs: Session heartbeats and cron watchdogs2026/11/08確認
- Hermes Agent docs: FAQ (Is my data sent anywhere?)2026/11/08確認
Lindy
- Lindy homepage2026/11/08確認
- Lindy pricing2026/11/08確認
- Lindy docs: What is Lindy?2026/11/08確認
- Lindy docs: iMessage & SMS2026/11/08確認
- Lindy docs: Phone Calls2026/11/08確認
- Lindy docs: Ad Hoc Tasks (research)2026/11/08確認
- Lindy docs: Pricing and credits2026/11/08確認
- Lindy Assistant: The AI that runs your work life2026/11/08確認
- Lindy docs: Set up Lindy (web search, image generation)2026/11/08確認
- Lindy docs: Files (drop files and folders in for Lindy to use)2026/11/08確認
- Lindy changelog (Creatives: on-brand images, Sep 16, 2026)2026/11/08確認



