生成AIエージェントは、調査、資料作成、データ整理、外部サービスとの連携などを効率化できます。一方で、利用する機能によっては、入力内容が第三者AIサービスや接続先サービスに送信・処理されることがあります。
安全に利用するには、単に「設定をオフにする」だけでは不十分です。どの情報を入力するか、どのサービスに接続するか、どの権限を与えるか、だれが最終確認するかを利用者自身が管理する必要があります。
本記事でいう「安全」とは、情報が一切外部へ送られないことを意味するものではありません。正規のサービス連携による送信・処理と、無権限の情報漏えいを区別したうえで、情報取扱いに伴うリスクを低減するための確認事項を解説します。
最初に確認したい5つのポイント
GensparkやManusを使う前に、次の5点を確認しましょう。
- 利用プラン・規約・プライバシーポリシーを読み、入力内容の利用、保存、削除の条件を確認する。
- 営業秘密、認証情報、不要な個人情報を入力・アップロードしない。
- コネクターや外部サービスの読取り・書込み権限を必要最小限にする。
- 新しい連携や自動操作は、ダミーデータやテスト環境で確認してから使う。
- 契約、支払、送金、法律・医療・金融に関わる重要判断は、人が一次情報で確認して最終承認する。
これらはリスクを低減するための基本的な対策です。どの対策も、リスクを完全にゼロにするものではありません。
Gensparkで確認したいデータ取扱い
Gensparkの個人向けプライバシーポリシーでは、サービス利用時にプロンプトと出力が自動的に収集される場合があること、また、利用者がプロンプトに含めた個人データが、応答生成のために第三者AIサービス提供者へ共有される場合があることを説明しています。
そのため、氏名、住所、連絡先、顧客情報、未公開資料、認証情報を、必要性を検討せずにプロンプトへ入力することは避けてください。業務で個人データを扱う必要がある場合は、入力前に、利用目的、本人同意の要否、提供先での取扱い、保存・削除条件、社内規程を確認します。
Gensparkの法人向けページでは、Team／Enterprise向けに「Zero Training Policy」や「Zero Data Retention」を掲げています。ただし、これは法人向けの説明です。個人向けの利用条件と同じであると決めつけず、利用しているプランの公式条件と契約内容を確認してください。
Manusで確認したいデータ取扱い
Manusは、タスクを計画・実行し、成果物の作成まで支援する自律型AIエージェントです。Manusの利用規約では、第三者AIサービスを利用する機能について、利用者が提供したコンテンツをリクエスト完了のため第三者提供者と共有し得ること、第三者AIサービスがコンテンツの秘密保持義務を負わない場合があることを定めています。
また、Manusの利用規約では、利用者コンテンツを集計化した態様でサービス改善や利用状況データの作成に利用するための条件も定められています。そのため、個人プランを含め、すべての利用条件が同じであると考えないことが重要です。
Manusの公式ヘルプでは、Team Planの機能として「Data Training Opt-Out」が案内されています。また、ManusのTeamページでは、Team／Enterpriseの顧客データをモデル学習に利用しないと説明されています。個人プランに同じ選択肢があるかは、利用中の管理画面、利用規約、プライバシーポリシーで確認してください。
入力・アップロードを避けるべき情報
次の情報は、原則として会話、タスク、添付ファイルに入力・アップロードしないでください。
| 情報の種類 | 避ける理由 | 代替策 |
|---|---|---|
| 営業秘密・社外秘資料 | クラウドAIや外部連携機能で送信・処理される可能性があります。 | 公開済み情報または承認済みの要約データに置き換える。 |
| パスワード、APIキー、Cookie、認証トークン | なりすましや不正利用につながるおそれがあります。 | 公式の認可画面を使い、最小権限で連携する。 |
| 個人情報・顧客データ | 利用目的、同意、提供先での利用、保存・削除の確認が必要です。 | 原則として入力しない。例外利用は社内承認と法務・情報セキュリティ確認を行う。 |
| 送金、契約、購入に必要な確定情報 | 誤操作や誤判断が実害につながる可能性があります。 | AIは下調べや下書きにとどめ、人が最終確認・承認する。 |
個人データを加工して利用する場合も注意が必要です。単に氏名などをマスキングしただけでは、匿名加工情報にはならず、個人データに当たり得ます。「匿名化したから安全」と判断せず、加工方法や再識別リスクを確認してください。
外部サービス・コネクターは権限を最小化する
Manusのコネクターは、接続したアプリのデータを読み取り、対応する場合には項目の作成・更新などの操作を行えます。連携時には、次の項目を確認してください。
| 確認項目 | 確認する内容 |
|---|---|
| 接続先 | 本当に必要なサービスだけを接続しているか。 |
| 権限 | 読取りだけで足りるか。送信、更新、削除の権限が必要か。 |
| 対象範囲 | 全メール、全ドライブ、全リポジトリではなく、必要な範囲に限定できるか。 |
| 共有 | タスクや成果物を共有する前に、接続先由来の情報、認証情報、個人情報が含まれていないか。 |
| 解除 | 利用しなくなったコネクターや共有リンクを解除・削除したか。 |
Manusでは、個人プランのタスクは明示的に共有しない限りデフォルトで非公開と説明されています。一方、Team Planでは役割によって閲覧範囲が異なり、Team Ownerはメンバーの全セッションデータ（タスクの手順・内容を含む）にアクセスできるとされています。法人利用では、外部サービスへの送信範囲だけでなく、チーム内でだれがタスクを閲覧できるかも導入前に設計してください。
法人・業務で使う場合の運用ルール
法人で導入する場合は、個人の判断だけに任せず、情報セキュリティ、法務、業務部門が参加して利用ルールを定めます。公的機関が公開するAI利用・AIセキュリティのガイドラインも参照してください。
最低限、次の項目をルール化するとよいでしょう。
| ルール化する項目 | 内容 |
|---|---|
| 情報分類 | 入力を禁止する情報、承認が必要な情報、利用可能な情報を分類する。 |
| 利用プラン・契約 | 個人プラン、Team、Enterpriseのどれを業務利用に認めるか、DPAや契約条件をどう確認するかを定める。 |
| 権限管理 | コネクターの許可範囲、管理者権限、タスクの共有範囲、異動・退職時の削除手順を定める。 |
| 人による承認 | 外部への送信、公開、更新、支払、契約に関わる操作の承認者を定める。 |
| 記録と見直し | 利用状況、インシデント、設定変更、規約改定を定期的に見直す。 |
個人情報を加工して使う場合も、単なるマスキングでは匿名加工情報にならないことがあります。法務・情報セキュリティ部門が、加工方法、再識別リスク、利用目的、契約条件を確認してください。重要判断や外部への書込み操作には、担当者による最終確認・承認を設けます。
重要な判断はAIだけで完結させない
健康、金融、法律上の重要な判断や、契約・支払・送金などの対外操作は、AIの出力を下書き・調査の起点として使い、最終判断は一次情報と担当者・専門家の確認を経て行ってください。
AIの出力は、調査の出発点、要約、下書き、比較表の作成には役立ちます。しかし、内容がもっともらしく見えても、不正確・不完全な場合があります。契約内容、法令、料金、医療情報、投資・融資・送金の判断は、一次情報と担当者・専門家による確認を経て確定してください。
よくある質問
Q. GensparkやManusは安全に使えますか？
安全性は、利用プラン、利用機能、入力内容、接続先、付与した権限、社内の運用体制によって変わります。重要なのは、AIを完全に信頼することではなく、扱う情報と実行権限を必要最小限にし、重要な出力や操作を人が確認することです。
Q. 入力した情報は外部に漏れますか？
機能によっては、入力内容が第三者AIサービスや接続先サービスに送信・処理されます。これは無権限の情報漏えいと同じ意味ではありませんが、利用規約やプライバシーポリシーで送信先・利用目的・保存条件を確認する必要があります。機密情報や認証情報は、原則として入力しないでください。
Q. 会社で利用しても大丈夫ですか？
利用ルール、利用プラン・契約、データ取扱い、管理者権限、共有範囲、コネクター権限、人による最終承認を整備したうえで導入を検討してください。特に個人データ、営業秘密、未公開情報を扱う場合は、社内の法務・情報セキュリティ部門に確認することが重要です。
まとめ
GensparkやManusを安全に利用するには、データ利用条件を確認し、機密情報・認証情報・不要な個人情報を入力せず、外部連携の権限と共有範囲を最小限にすることが基本です。さらに、法人利用では利用ルール、契約、管理者権限、監査、承認手順を整備し、重要な判断や対外操作をAIだけで完結させないことが重要です。
AIエージェントは便利な支援ツールですが、リスクをゼロにするものではありません。利用する機能、プラン、接続先の最新の公式情報を確認し、人による管理と検証を組み合わせて活用しましょう。
