Perplexity Teammates、任せる前に決める権限3点
画像出典: ぱくたそ (© susi-paku)
Perplexityは2026年11月4日(米国時間)、継続的な業務を任せられる常時稼働型AIエージェント「Teammates」を正式ローンチしました。Teammateの権限はインストール済みプラグインとプロジェクト設定から継承されるため、本人がSlackやGmailに与えた権限の範囲が動作の上限になります。任せる前に決めるのは「どのプラグインを接続するか」「そのプラグインにどの権限を与えるか」「どのプロジェクトに所属させるか」の3点です。
常時稼働型のAIエージェントで一番先に決めるべきなのは、やらせる仕事ではなく「触れる範囲」です。2026年11月4日(米国時間)、Perplexityが「Teammates」を正式ローンチしました。単発の質問に答える機能ではなく、「成長キャンペーンの管理」「新市場のリサーチ」のようなresponsibility(責任範囲)を与えると、エージェント自身がタスクを計画し、結果をレビューできる状態になるまで作業を続ける仕組みです。
仕事を任せられる相手ができたと考えると、気になるのは「どこまで見られるのか」「どこまで書き込めるのか」。正直なところ、ここを曖昧にしたまま接続ボタンを押すのが一番こわい使い方です。Teammatesの権限がどう決まるかを先に押さえておけば、落ち着いて試せます。
Teammatesとは何が新しい機能？
Teammatesは、継続的で複雑な業務を任せられる常時稼働型のAIエージェント機能です。Perplexityが2026年2月に発表した「Computer」機能 — 与えられたタスクを分解し、複数のサブエージェントが分担して実行する仕組み — を土台にしています。
従来のチャットは、質問を投げて答えが返ってきたら一区切りでした。Teammatesは区切りの位置が違います。責任範囲を渡すと、その範囲の中でエージェントが自分でやることを決め、進め、人がレビューできる形にまとめるところまで走ります。マーケティング・営業・顧客サポート・運用など部門をまたいで使え、顧客の解約予兆を検知して対応する、受け取ったフィードバックを次のタスクに反映するといったプロアクティブ監視（人が指示を出す前に状況を見張って動くこと）ができるとされています。
人が寝そべっている横で画面が動き続けている、という絵柄がそのまま機能の性格を表しています。手を離している間も動き続ける前提だからこそ、触れる範囲を先に決める必要があります。
Teammateの権限はどう決まる？
ここが一番大事なところです。Teammateはインストール済みプラグインとプロジェクト設定の権限をそのまま引き継ぎます。新しく特別な権限が生えるのではなく、あなた自身がSlackやGmailに与えた権限の範囲内でしか動けません。つまりあなたのアカウント権限が、そのままTeammateの動作上限になります。
これは安心材料にも、そのまま弱点にもなります。あなたが社内Slackの全チャンネルを読める立場なら、接続のしかた次第でTeammateも同じ景色を見ることになるからです。
権限の入り口は2つあります。
プラグイン単位の権限
チャット内で「Connect Slack」のように接続を依頼すると、サインイン画面が開きます。このとき「要求される権限を確認してから承認する(Review the requested permissions before approving access)」という確認ステップが挟まる設計になっています。何を読み取れて、何を書き込めるのか。この画面を飛ばさずに読むことが、実質的な権限設定そのものです。接続できるのはSlack、GitHub、Linear、Gmailなど。
プロジェクト単位の権限
Teammateが共有プロジェクトの中で作業する場合、そのプロジェクトの権限設定（誰が閲覧・編集できるか）がそのまま適用されます。プロジェクトに参加している他のTeammateとメッセージをやり取りすることもできます。どのプロジェクトに置くかは、共有範囲を決める操作でもあるということです。
権限は継承で決まるので、絞る場所は「接続するとき」と「どこに置くか」の2か所です。作ったあとに後付けで安全にする、という順番にはなっていません。
任せる前に決めておく3点とは？
継承という仕組みから逆算すると、Teammateを作る前に決めておくことは3つに整理できます。
- どのプラグインを接続するか「いずれ使うかも」で足さない。最初の責任範囲に必要なものだけにする。リサーチ用途ならGmailの接続は不要なことが多いはずです。
- そのプラグインにどの権限範囲を与えるか承認画面で読み取りと書き込みを分けて見る。送信・投稿・書き換えができる権限は、必要がはっきりしてから渡す。
- どのプロジェクトに所属させ、共有範囲をどうするか個人検証用のプロジェクトで始めるのか、チーム共有のプロジェクトに最初から置くのかで、見える人の数が変わります。
この3点の整理自体はPerplexity公式が「3点を決めよ」と示しているものではなく、権限が継承方式であることから導いた運用の組み立て方です。
- その責任範囲に、本当に必要な接続先はいくつか
- 書き込み権限が要る作業か、読むだけで足りる作業か
- 置く場所は個人用か共有か。共有なら誰が見えるか
- 完成物を誰がレビューしてから外に出すか
社外秘や個人情報を扱わせても大丈夫？
Teammatesの隔離設計そのものは、かなりしっかりしています。各Teammateは独立した仮想コンピュータ上で動き、専用のデスクトップ・ブラウザセッション・ローカルCookieを持ちます。ブラウジングセッションやCookieは、他のTeammateともあなた自身の環境とも共有されません。保存された認証情報は暗号化されて安全に入力される仕組みで、Teammate自身はその中身を閲覧できないとされています。
ただし、隔離されていることと、扱ってよいことは別の話です。業務データを渡す前に確認したいのは次の点です。
- 勤務先に外部AIサービスへの業務データ入力に関するルールがあるか（禁止・申請制・許可サービス限定のどれか）
- 顧客名・取引先名・個人のメールアドレスを含むデータを外部に出してよいか
- Gmailや社内Slackを接続すること自体が、ルール上の「データ持ち出し」に当たらないか
ルールが読み取り専用の調査利用までしか認めていないなら、接続はリサーチ系にとどめ、メール送信や社内チャットへの書き込みは渡さない、という線引きになります。伏せ字で試す場合は、固有情報を型だけ残して置き換えます。たとえば「株式会社いろは堂の田中様」→「A社のB様」、「[email protected]」→「担当者メールアドレス」、「11月の売上1,240万円」→「11月の売上◯◯万円」。判断がつかないときは、接続せずチャット上の匿名データで挙動だけ確かめるのが一番安全な入り口です。
思ったように動かないときはどこを切り分ける？
常時稼働型のエージェントは、失敗しても止まらずに次の作業へ進んでしまうことがあります。結果が期待と違ったときは、原因を3つの層に分けて見ます。
| 疑う場所 | 現れ方 | 次の一手 |
|---|---|---|
| 責任範囲の指示 | やることの粒度がばらつく。頼んでいない作業まで進む | 作成時の初期指示を、成果物の形と完了条件まで書き直す |
| プラグインの権限 | 特定のツールだけ作業が進まない。読めるが書けない | 承認した権限範囲を見直し、不足なら接続し直す |
| 機能側の制約 | 設定も権限も問題ないのに挙動が変わる・使えない | 提供状況を確認する。Teammatesは研究プレビュー段階で挙動が変わりうると明言されている |
上の表のうち、切り分けの順番は上から下です。指示と権限を確認せずに「このAIは使えない」と結論を出すと、たいてい原因を見誤ります。特にTeammatesはPerplexity自身が研究プレビュー(research preview)段階と位置づけ、今後挙動が変わりうると明言している機能です。先週動いたことが今週同じとは限らない前提で向き合うのが現実的です。
TeammatesはPerplexity Max(月額200米ドル)の加入者向けに、まずWeb版で提供が始まりました。iOS対応は今後の予定とされています。ローンチ時のプロモーション期間中はクレジット消費なしで利用でき、期間終了後はMaxに含まれるクレジットを消費する運用になるとされていますが、期間の正確な終わりは公表されていません。月額の負担と、研究プレビューであること。この2つを踏まえると、業務の本番運用を最初から乗せる相手ではなく、権限設計の練習台として触る段階だと考えるのが妥当です。
作成の手順はどうなっている？
公式ヘルプセンターに記載されている流れは次のとおりです。
- サイドバーから新規作成「Teammates」にカーソルを合わせ、+ボタンを押します。
- 名前とアイコンを設定「Advanced」から初期指示やタスクを追加できます。責任範囲の文面はここで渡します。
- Createで専用チャットを開く業務内容・実行タイミング・プロジェクト割り当てといった詳細は、このチャットの中で詰めていきます。
- Pluginsから接続先を追加右側パネルの「Plugins」で「Use a plugin」を選び、Slack・GitHub・Gmailなど連携したいツールを検索して追加します。承認画面の権限はここで確認します。
手順の中で立ち止まるべきところは4だけ、と言ってもいいくらいです。名前やアイコンはあとから変えられますが、渡した権限で動いた結果は戻せません。
Slackについては、同僚がTeammateをチャンネルに追加し、タスクを依頼したり進捗を尋ねたりできる双方向の運用が想定されています。便利な一方で、チャンネルに入れた時点で、そのチャンネルの会話が作業対象になります。追加する場所は人を招き入れるときと同じ感覚で選びます。
結局、どこから始めるのが安全？
Teammatesは完了した作業をユーザーが確認・介入できる、レビュー前提の設計になっています。この性質を活かすなら、最初の1体は間違えても外に出ない仕事に限定するのが筋のいい始め方です。
たとえば競合の動向を定期的に集めて週次でまとめる、といった読み取り中心の責任範囲。接続するのは外部の情報収集に必要なものだけ、置き場所は個人用プロジェクト、成果物は自分がレビューしてから共有する。ここで挙動と出力の質を掴んでから、書き込み権限を一つずつ足していきます。
常時稼働するエージェントは、良くも悪くも与えた範囲をフルに使います。渡す仕事を決めるより先に、渡す鍵を決める。この順番さえ守れば、研究プレビュー段階の機能でも落ち着いて試せます。
よくある質問
Perplexity Teammatesはいつ公開された機能ですか？
Perplexityは2026年11月4日(米国時間)にTeammatesを正式ローンチしました。継続的・複雑な業務を任せられる常時稼働型AIエージェント機能で、2026年2月に発表された「Computer」機能(タスクを分解し複数のサブエージェントが実行する仕組み)を土台にしています。
Teammatesを使うにはいくらかかりますか？
Perplexity Max(月額200米ドル)の加入者向けに、まずWeb版で提供が始まりました。iOS対応は今後の予定とされています。ローンチ時のプロモーション期間中はクレジット消費なしで利用でき、期間終了後はMaxに含まれるクレジットを消費する運用になるとされています。
Teammateは自分のメールやSlackをどこまで見られますか？
Teammateはインストール済みプラグインとプロジェクト設定の権限をそのまま継承するため、ユーザー本人がSlackやGmailに与えた権限の範囲内でしか動けません。接続時にはサインイン画面で要求される権限を承認前に確認するステップがあり、そこで読み取り・書き込みの範囲を判断します。
複数のTeammateを作ると情報が混ざりませんか？
各Teammateは独立した仮想コンピュータ上で動作し、専用のデスクトップ・ブラウザセッション・ローカルCookieを持ちます。ブラウジングセッションやCookieは他のTeammateやユーザー本人の環境と共有されない設計です。保存された認証情報は暗号化され、Teammate自身は中身を閲覧できないとされています。
※記事で使用した内容・数値は変更される場合があります。最新情報は公式サイトをご確認ください。