n8nには魅力的なストーリーがあります。
オープンソース、柔軟性が高い、初期コストが低い。
週末にワークフローを構築する開発者にとっては非常に便利なツールです。
自動化をすぐに構築でき、セルフホストすれば無料で始められ、調達プロセスに時間を取られることもありません。
この初期スピードは確かに魅力です。
しかし、
「面白いプロトタイプ」から
「このワークフローが給与、売上計上、顧客個人情報に関わる」
という段階に進むと、問題が見えてきます。
これはオープンソースを批判する話ではありません。
スケールの現実の話です。
自動化プラットフォームの本当の評価基準は、
どれだけ簡単に始められるかではなく、
ビジネスが依存する段階でどれだけ安全かつ持続的に運用できるかです。
誰も語らないセキュリティのトレードオフ
n8nの柔軟性は、ワークフロー内で任意のコードを実行できる点にあります。
この自由度は魅力であり、同時にリスクでもあります。
2025年末から2026年初頭にかけて、n8nは90日以内に4件の重大な脆弱性を公開しました。
CVSSスコアは9.4〜10.0。
実行制御や隔離境界に関する問題でした。
当時、10万以上のインターネット公開インスタンスが存在していました。
パッチは提供されました。対策も導入されました。
しかしここで見える本質は別のところにあります。
拡張性を重視するアーキテクチャでは、最初から完全なサンドボックスと隔離設計が必要になるということです。
小規模な内部自動化であればリスクは許容されるかもしれません。
しかし財務、人事、医療データを扱うワークフローでは話が変わります。
自動化がインフラになると、企業はセキュリティを後付けしたくありません。
最初から組み込まれていることを求めます。
- エンドツーエンド暗号化
- テナント分離
- mTLSセキュアエージェント
- DDoS保護
- APIレート制限
- BYOK
- SOC2、ISO27001、HIPAA対応
自動化がインフラになるなら、セキュリティはオプションではありません。
ガバナンスの不足は監査問題になる
初期の自動化は軽量で自由度が高く感じられます。
しかし企業が成長すると複雑になります。
- 複数チームがワークフローを開発
- 本番環境と開発環境
- 変更管理
- SOXやGDPR対応
- インシデント追跡
n8nのガバナンス機能はEnterprise版以外では限定的で、セルフホストの場合はアクセス管理や変更管理を外部プロセスに依存することが多くなります。
それでも最初は問題ありません。
しかし監査で次の質問をされたらどうでしょう。
- このワークフローを変更したのは誰ですか？
- 前四半期に動いていたバージョンは？
- 安全にロールバックできますか？
ビジネスの重要プロセスが自動化される場合、
ガバナンスはSlackや口頭ではなく、プラットフォーム内に存在する必要があります。
コネクタの現実：コミュニティ vs ベンダー責任
n8nは1,300以上の連携を提供しています。
一見競争力があるように見えます。
しかし連携数とエンタープライズ対応は別の話です。
Workday、SAP、NetSuite、Infor、ADP、Concurなどのコアエンタープライズシステムでは、ベンダー管理のコネクタが存在しないことも多く、コミュニティ連携やHTTPモジュール、自社開発で補う必要があります。
コミュニティは強力です。しかしばらつきがあります。
- 公式審査なし
- 保守保証なし
- API変更時のSLAなし
- 問題発生時の責任主体なし
セキュリティ研究者は、コミュニティワークフローに悪意あるコードが含まれていたケースも報告しています。
スタートアップでは許容できるかもしれません。
しかしエンタープライズではベンダー責任が重要です。
AIオーケストレーション：次のスケーリング課題
自動化の次の波はワークフローではなく、AIエージェントです。
これにより新しい要件が生まれます：
- スコープ付きトークン
- アイデンティティ管理
- レート制限
- 承認フロー
- 監査ログ
- AIアクションのガバナンス
n8nはMCPなどの新しい標準にコミュニティレベルで対応しています。
しかしコミュニティ対応とエンタープライズオーケストレーションは別物です。
AIがPoCから本番へ移行すると、リスクは大きく増えます。
そのためAIガバナンスをプラグインではなくプラットフォームの中核機能として扱う必要があります。
インフラ運用の負担
セルフホストは安く見えます。
しかし実際には次のコストがあります：
- インフラ構築
- 高可用性設計
- パッチ管理
- インシデント対応
- 監視とログ
- DevOps人員
小規模では見えないコストも、大規模になると増大します。
「安く始められる」は
「運用コストが高い」に変わることが多いのです。
TCO（総所有コスト）の変化
n8nの価格優位性は確かに初期段階では存在します。
しかしTCOには次が含まれます：
- コネクタ保守のエンジニア工数
- 脆弱性対応のDevOps工数
- コンプライアンス対応
- ダウンタイム影響
- セキュリティリスク
自動化がビジネスの中核になると、
問題はライセンス費用ではなく、運用リスクと内部リソースになります。
成熟した企業は、自動化は開発者ツールではなく業務インフラだと認識しています。
n8nが適しているケース
n8nが適しているケースもあります：
- 初期スタートアップ
- 開発者主導の内部ツール
- 重要度の低いワークフロー
- インフラ運用が可能なチーム
- 規制対象外業界
問題はn8nが悪いことではありません。
そのままエンタープライズまでスケールできると考えることです。
成長企業が最終的に必要とするもの
企業が成長すると必要になるのは：
- デフォルトでセキュリティ
- 組み込みコンプライアンス
- ベンダー管理コネクタ
- 詳細ガバナンス
- エンタープライズSLA
- スケーラビリティ
- AIオーケストレーション
- ガードレール
この段階ではプラットフォーム選択は柔軟性ではなく、耐久性と信頼性の問題になります。
エンタープライズ向け自動化プラットフォームは、この段階のために最初から設計されています。
Workatoのようなプラットフォームは、
セキュア設計、監査ガバナンス、1,200以上の公式コネクタ、AIオーケストレーション、24/7サポートなど、本番運用を前提に設計されています。
重要なのは実験ではなく、実験の後を支えることです。
本当の問い
n8nは始めるためのツールです。
しかし企業が最終的に直面する問いはこれです。
5年後も、安全に、安定して、持続的にスケールできるか？
自動化はもはやサイドプロジェクトではありません。
企業の中核インフラです。プラットフォーム選びはワークフローの問題ではなく、
ビジネスの安定性への投資なのです。