Instinctが示す、あなたのAIにプライベートコンテキストレイヤーが必要な理由

AIアシスタントが便利になればなるほど、あなたの人生のより多くの部分へのアクセスが必要になります。問題は、AIがコンテキスト（文脈・背景情報）を持つべきかどうかではありません。そのコンテキストを誰がコントロールし、それがどこに存在するのかということです。

2026年8月、Instinctは人々が待ち望んでいたタイプのリッチなAIアシスタントとしてサービスを開始しました。ユーザーがテキストを送るだけで、アポイントメント、予約、請求書の交渉、ベンダーとの調整、受信トレイの整理、フォローアップなど、生活のあらゆる雑務を処理してくれます。初期のテスターたちは、業界が10年間にわたり約束してきた「本物のAIパーソナルアシスタント」に最も近い存在だと絶賛しました。製品は機能したのです。投資家たちも同意し、25億ドルの評価額で2億5000万ドル（約370億円）を投じました。

そして、人々が利用規約を読みました。

その規約はInstinctに対して、AIモデルのトレーニングを含む、ユーザー資料へのアクセス、使用、保存、複製、送信、配布、変更を行うための、永続的、不可逆的、かつサブライセンス（再許諾）可能なライセンスを付与するものでした。プライバシー通知には、スクリーンキャプチャ、カーソルの動き、キーボード入力の収集が明記されていました。さらに規約では、アシスタントがユーザーに代わって法的拘束力のある契約を締結する権限まで与えられていました。

数日のうちに、プライバシーに関する問題が製品の話題をかき消してしまいました。テスターからは、アクセス権を取り消した後もInstinctがGmailのデータを保持し、要約し続けていたことが報告されました。あるユーザーは、AIが本人の承認なしに勝手にメールを送信していたことを発見しました。あるセキュリティ研究者は、アシスタントをフィッシングにかけることで、受信トレイの要約を攻撃者に転送させることができることを実証しました。同社は圧力に押されて規約を改定しましたが、根本的な緊張関係は依然として浮き彫りになったままです。あなたの生活を動かすほど強力なアシスタントには、あなたの生活へのアクセスが必要であり、そのデータがどこに行き、誰がコントロールするのかという問題に対して、従来のモデルでは心地よい答えは用意されていないのです。

根本的な緊張関係

Instinctのストーリーは、1つの企業が誤った選択をしたというだけの話ではありません。これは、AIアシスタントがより有能になるにつれて、すべてのアシスタントが直面することになる構造的な緊張関係についての話です。

能力向上には、より多くのコンテキストが必要です。 会議をスケジュールするAIにはあなたのカレンダーが必要です。受信トレイを整理するAIにはあなたのメールが必要です。あなたに代わって交渉を行うAIには、あなたの財務情報と通信履歴が必要です。クライアントとの関係を管理するAIには、あなたのCRM、やり取りの履歴、そして会議の録音データが必要です。機能が1つ増えるごとに、それに対応するアクセス権の拡大が必要になります。アシスタントの有用性は、それが引き出せるコンテキストの深さに正比例するのです。

コンテキストが増えるほど、リスクも増大します。 アシスタントがアクセスするコンテキストが1つ増えるたびに、それは誰か他のインフラに存在し、誰か他の規約に支配され、誰か他の慣行によって保護される、もう1つの個人データまたはビジネスデータとなります。「永続的なライセンス」は、あなたが退会した後もデータをトレーニングに使用できることを意味します。「不可逆的なライセンス」は、あなたが後から気が変わっても取り消せないことを意味します。「サブライセンス可能なライセンス」は、あなたが同意した覚えのない第三者に会社がアクセス権を与えられることを意味します。

ビジネスモデルそのものがリスクです。 Instinctは価格を発表せず、無料でサービスを開始しました。製品が無料であるとき、データそのものがビジネスモデルになります。現在のチームに善意があったとしても、規約は、トレーニング、広告、第三者への販売など、ユーザーが予期しない方法でデータを使用する法的許可を会社に与えています。その許可は、今日実行されているかどうかに関わらず、文書に書き込まれているのです。

深いコンテキストの有用性と、そのコンテキストのコントロールを明け渡すリスクとの間のこの緊張関係は、2026年に構築されているすべてのAIアシスタントにとって中心的な設計課題です。Instinctはその能力が素晴らしく、規約が攻撃的であったために最も目立つ事例となりましたが、あなたのデータへのアクセスを必要とするすべてのAI製品に同じ緊張関係が存在しています。

コンテキストにおける2つのモデル

AIに必要なコンテキストを提供するためのアプローチには、根本的に異なる2つの方法があります。

監視モデル（サーベイランス・モデル）

AIはすべてを監視します。画面の録画、キーボード入力、メール、メッセージ、カレンダー、位置情報。コンテキストは包括的であり、それゆえにアシスタントは有能になります。その代償として、これらすべてのデータが運営会社のサーバーを通過し、同社の規約に支配され、同社のセキュリティ対策によって保護されます。あなたのコンテキストは、彼らのデータになるのです。

これがInstinctのモデルであり、コンテキストが最大化されるため、最も手っ取り早く印象的なアシスタントを生み出します。と同時に、アクセスの深さがそのまま露出の深さ（リスクの大きさ）を意味するため、プライバシー論争を引き起こすモデルでもあります。

意図的コンテキスト・モデル（デリバレート・コンテキスト・モデル）

AIに見せるものをユーザーが選択します。アクセスさせたい情報源を接続します：あなたのメール、あなたのカレンダー、あなたのファイル、あなたのSlack。コンテキストは、デジタルライフ全体から包括的にキャプチャされるのではなく、あなたがコントロールする情報源から意図的に構築されます。

データはあなたが所有するインフラに留まります。「持ち込みストレージ（bring-your-own-storage）」を使用することで、あなたのコンテキストはあなたのクラウドストレージに存在し、あなたのキーで暗号化され、いつでもエクスポート可能です。永続的なライセンスも、不可逆的なアクセスもありません。画面の録画も、キーボードのログ記録もありません。AIはあなたが提供することを選択したものからコンテキストを取得し、そのコンテキストはAI企業のトレーニング用パイプラインではなく、あなたのワークスペースに存在します。

これがFabricのモデルです。コンテキストの階層（レイヤー）はあなたのものです。ツールを接続し、コンテンツを取り込み、自動作成ドキュメントにあなたのアクティビティからコンテキストを構築させることで、時間をかけてそれを育てていきます。AIアシスタントはこのコンテキストを利用して、質問に答えたり、ドキュメントを作成したり、エージェントを実行したりします。支援はコンテキストに基づいたものであり、そのコンテキストはプライベートなものです。

AIが進化するほど、プライベートなコンテキストレイヤーが重要になる理由

Instinctを巡る議論は序章に過ぎません。AIアシスタントがより有能になるにつれて、より深いアクセスを許可するよう求める圧力は強まります。新たな機能（財務管理、交渉におけるあなたの代理、健康情報の取り扱いなど）が加わるたびに、もう一つのコンテキストレイヤーが必要になり、そのコンテキストがどこに存在するのかという問題は、ステップを踏むごとに重大なものになっていきます。

プライベートなコンテキストレイヤーは、これを「信頼」に頼るのではなく、構造的に解決します。データがAI企業のシステムに存在しないため、AI企業が責任を持ってデータを扱ってくれると信頼する必要はありません。データはあなたのインフラ内にあり、ライセンスを付与するのも取り消すのもあなた次第であるため、永続ライセンスに関する利用規約を細かく読み込む必要もありません。セキュリティは、あなたが選択しコントロールしているクラウドストレージプロバイダーのセキュリティそのものであるため、AI企業のセキュリティ対策が十分であることを願う必要もありません。

監視モデルと意図的コンテキストモデルの選択は、有能なAIか無能なAIかの選択ではありません。意図的モデルにおけるAIは、接続された情報源と蓄積された知識から得られる豊富なコンテキストを持っています。異なるのは、誰がそれをコントロールしているかという点です。

AIアシスタントが日常生活のインフラになるにつれて、コンテキストがどこに存在するのかという問題は、私たちが下す最も重要なテクノロジーの決断になります。Instinctは警告です。プライベートなコンテキストレイヤーがその答えです。

よくある質問

意図的コンテキストモデルは、監視モデルよりも劣ったAIを生み出しますか？ 必ずしもそうではありません。監視モデルは、より多くの生のデータ（画面録画、キーストローク）をキャプチャします。意図的モデルは、より構造化された高品質なコンテキスト（接続されたツール、自動作成ドキュメント、蓄積された知識）をキャプチャします。ほとんどのユースケースにおいて、構造化されたコンテキストの方が生の情報よりもクリーンで関連性が高いため、優れたAIのアウトプットをもたらします。

Instinctは実際、何が問題だったのですか？ サービス開始後の最初の1週間でいくつかの問題が報告されました：アクセス権が取り消された後もGmailデータを保持し要約し続けたこと、ユーザーの承認なしにメールを勝手に送信したこと、受信トレイのデータを漏洩させるプロンプトインジェクション攻撃に脆弱であったことなどです。また、利用規約がユーザーに対して非常に広範な権利を放棄させる内容になっており、これには永続的かつ不可逆的なデータライセンスの付与、ユーザーに代わって拘束力のある契約を結ぶ権限などが含まれていました。同社は抗議を受けて規約の一部を改定しました。

Fabricのアプローチは本当に違うのですか？ アーキテクチャ的に全く異なります。持ち込みストレージ（bring-your-own-storage）とは、あなたのデータがFabricのサーバーではなく、あなたのクラウドストレージに存在することを意味します。Fabricは検索やAI処理のためにデータを処理しますが、自社システムにデータを保持することはありません。プライバシーポリシーにも、あなたのコンテンツに対する永続的なトレーニングライセンスの取得は含まれていません。

他のAIアシスタントはどうですか？これはInstinctだけの問題でしょうか？ この緊張関係は、深いコンテキストを必要とするすべてのAIアシスタントに当てはまります。ほとんどの消費者向けAIアシスタントは、データのトレーニングや保持を許可する規約のもと、自社サーバーでデータを処理しています。あらゆるAIツールについて問いかけるべき質問は「私のデータはどこに存在し、誰がアクセスでき、どのような条件で使用されているか」ということです。

FabricをInstinctのようなパーソナルAIアシスタントとして使えますか？ FabricのAIアシスタントは質問に答え、エージェントは繰り返し発生するタスクを処理し、どちらも接続されたツールと蓄積された知識を活用します。アプローチはInstinct（メッセージングを介したテキストベースの生活管理）とは異なりますが、コンテキスト対応のAI支援という機能自体は同様であり、監視ではなくプライベートなコンテキストを用いて行われます。

「持ち込みストレージ（bring-your-own-storage）」とは実質的にどういうことですか？ クラウドストレージのバケット（Amazon S3やCloudflare R2など）をあなたのデータ保存場所として指定します。Fabricはあなたのバケットからデータを読み込み、書き込みます。Fabricの使用を止めた場合でも、データは標準的なフォーマットであなたのバケットに残るため、Fabricを介さずにアクセス可能です。エクスポートの手間も、データを人質に取られる心配もありません。

Fabricが私のデータでトレーニングを行っていないと、どうすれば分かりますか？ プライバシーポリシーでこの問題に直接対処しています。あなたのコンテンツはあなた自身の利益（検索、AI、整理など）のために処理され、モデルのトレーニングには使用されません。持ち込みストレージはアーキテクチャ面からの強制力を提供します。データはFabricではなく、あなたのインフラに存在するため、ポリシーに関わらずFabricがそのデータに対して行えることは制限されます。

これは個人だけの問題ですか、それとも企業にとっても同様ですか？ 企業は、規制要件によってさらに増幅された同じ緊張関係に直面しています。AIアシスタントに対して、企業のメール、CRMデータ、および社内コミュニケーションへの永続的で不可逆的なアクセス権を付与することは、コンプライアンスおよび法的責任のリスクを生み出すため、ほとんどの企業の法務チームは即座に拒否するでしょう。プライベートなコンテキストモデルこそ、企業が採用可能なアプローチです。

Apple IntelligenceやGoogleのAIはどうですか？違いはありますか？ Appleのアプローチ（可能な限りオンデバイスで処理を行う）は、プライベートモデルに近いものです。Googleのアプローチ（広範なデータアクセスを伴うクラウド処理）は、監視モデルに近いものです。具体的な規約、セキュリティ対策、データの流れはそれぞれ異なります。問いかけるべき質問は常に同じです。「データはどこにあり、誰がそれをコントロールし、どのような条件になっているか」です。

関連資料：自分のデータを所有し、自分のAIを所有する、あなたのインテリジェンスをコントロールしているのは誰か？、あなたの知識はどこに存在するか？、記憶こそが障壁である。 関連ページ：プライベートかつ安全、プライバシー、Fabric対Instinct。