「Xサークル」診断ツールが話題、「やってはみたものの大丈夫かなこれ」の声と実際の安全性

ユーザー名を一つ入力するだけで、円の中に”よく絡んでいる人”が並んだ画像ができあがる。
そんな診断ツールの投稿が、11月9日の夜からタイムラインで増えています。
かわいい見た目で気軽に試せる一方、SNS運用やマーケティングに関わる人なら一度は耳にしたことがある「連携系ツールの許可範囲」という論点も、同時に浮かび上がってきました。
実際に仕組みを確かめてみます。

先に結論をまとめると：
– 話題の「Xサークル」はwishkit.ioが無料提供するツールで、ログインもX（旧Twitter）との連携も不要（公開済みの投稿だけを読み込む仕組み）
– 似た見た目の過去のツール「やりとりークル」はXとの連携認証が必須で、過去にスパムDM被害の報告があった
– 新しいツールを試す前に見分けるコツは「ログインや連携を求めてくるかどうか」をまず確認すること

11月9日の夜から増えた「Xサークル」の投稿

今回話題になっているのは、wishkit.ioが提供する「X Circle Generator」という無料ツールです。
公開アカウントのユーザー名を打ち込むだけで、やり取りの多い相手を中心に近い円から外側の円へと並べた画像が作れます。
アニメ風のアバターや冬らしい背景を選べるバリエーションもあり、できあがった画像をそのままXに共有する投稿がいくつも見られます。

投稿を見てみると、順位に納得する人もいれば、意外な結果に驚く人もいるようです。

My X circle!

んー、知ってた
って感じの面々笑

ネットはこうやってすぐ簡単に可視化できるのいいよね

https://t.co/7qcsx00LNd pic.twitter.com/0JdasLhJdA

— Coka (@CokaRyu) 2026年11月9日

このように「ネットはこうやってすぐ簡単に可視化できるのいいよね」と好意的に受け止める声がある一方で、個人のやり取りの傾向が画像として可視化される点に、立ち止まって考える投稿も見られました。
そこで、このツールが実際にどういう仕組みで動いているのか、一次情報を確かめてみます。

調べて分かったこと

Xサークルはどんな仕組みで動いているのか

wishkit.io創業者のMartin Lasek氏が公開したブログによると、このツールは2026年9月に約5日間で開発されたもので、AIアシスタントのClaudeを使った37件のコミットで作られたと説明されています。
公開から最初の10日間で3,947件の「サークル」画像が作られたとブログにはありました。

仕組みとしては、入力したユーザー名が公開アカウントであれば、そのアカウントの直近およそ800件の公開投稿を読み込み、リプライやメンションの相手を集計して円の配置に反映させているとのことです。
いいねやDMは非公開の情報にあたるため、集計の対象には含まれていません。
つまり、ログインを求められることも、Xアカウントとの連携を許可する画面が出ることもない、というのがこのツールの基本的な作りです。

My X circle!

The people I talk with most on here:
🥇 @ toramebon
🥈 @ shimaken_mikoju
🥉 @ mikoto_songs

やってはみたものの大丈夫かなこれ
Make yours: https://t.co/rZiwHFDJSC pic.twitter.com/U3nJdVF7St

— むんむん (@Beside___me) 2026年11月9日

「やってはみたものの大丈夫かなこれ」という投稿者の迷いは、連携系ツールに不安を感じたことがある人なら共感できる部分も多いはずです。
ここで気になるのが、過去に似たような見た目のツールで実際に問題が起きていたという点です。

「やりとりークル」との違いはどこにあるのか

hashout.jpでは以前、「やりとりークル」という交流可視化ツールについて、Xアカウント連携時に過剰な権限を要求し、過去にスパムDM被害が報告されていた問題を取り上げました。
今回の「Xサークル」も見た目の雰囲気が似ているため、同じ懸念を抱く人がいても不思議ではありません。

元祖アカウント乗っ取り系アプリのTwitterやりとりークルに酷似したWishkitのXCircleってやつ、
連携してないから大丈夫みたいな意見あるけど実際の安全性は不明。
自分のID打ち込む前に、これ本当に大丈夫かなって一度考える癖は、身につけてても困らないと思うな🤔

— ころ (@coro_bh) 2026年11月10日

実際に両者を比べてみると、求めている情報の範囲がはっきり異なります。
「やりとりークル」はXアカウントとの連携（OAuth認証：外部のツールにXへのログインや操作を許可する仕組み）を必須としており、フォローや投稿といった操作の権限まで求める設計でした。
これに対して今回の「Xサークル」は、入力するのは公開されているユーザー名だけで、連携の許可画面そのものが存在しません。
見た目の似ているツールでも、裏側の作りが違えば注意すべき点も変わってくるということです。

もっとも、wishkit.io側が今後も同じ仕組みを維持するとは限らず、ツールの提供方法が変わる可能性はあります。
新しいツールを試すときは、その時点で実際にログイン画面や連携の許可画面が出てくるかどうかを、自分の目で確認する習慣を持っておくと安心です。

Shiritomo編集部の考察：明日からやることは「連携画面の有無」を見ること

今回の件は、SNS運用に関わる人にとって実用的な教訓を含んでいます。
見た目が似たツールでも、裏側の権限設計はまったく別物ということです。
クライアントや自社のアカウントで新しい診断系ツールを試す前に、「ログイン画面や連携の許可画面が出るかどうか」を最初の1分で確認するだけで、リスクの大部分は見分けられます。

もう一つの視点は、なぜ「円グラフ」という見せ方がここまで広がりやすいのかという点です。
ランキングや相関図と違い、円の中心に近いほど親密、という直感的な理解ができる構造は、説明を読まずに一目で意味が伝わります。
さらに「自分ごとの結果」が出るため、他人の結果と比べたくなり、シェアが連鎖しやすい設計になっています。
過去にも診断系・可視化系のコンテンツは同じ理由で繰り返しバズを生んでおり、運用担当者としては「許可範囲を確認した上で、自社の文脈に合わせて同種の企画を考える」という使い方もできそうです。

まとめ

今回話題になった「Xサークル」は、ログインも連携も不要な設計で、過去に問題が指摘された「やりとりークル」とは仕組みが異なることが確認できました。
見た目が似ているツールに触れるときは、連携画面の有無を自分で確かめる習慣が、これからも役に立ちそうです。

さらに深掘りしたい方へ

✓ あわせて読みたい

Xで大流行「やりとりークル」——連携する前に、一つだけ確認してほしいことがあります類似の交流可視化ツール「やりとりークル」がXアカウント連携時に過剰な権限を要求し、過去にスパムDM被害が報告されていた問題を指摘。

ツールの詳しい使い方はwishkit.ioの公式ページで確認できます。
開発の裏側については、創業者のMartin Lasek氏が書いた開発ブログ「I Built X Circle in 5 Days」に詳しい経緯がまとめられています。