ChatGPTの連携アプリは『毎回確認』にしても権限を取り消さない。止めたい時は切断する
OpenAIは、ChatGPTの連携アプリに対するApp permissionsは、アプリを使う前にいつ確認を求めるかを決める設定であり、アプリに新しいアクセス権を与えるものでも、既存の接続権限を取り消すものでもないと案内しています。既定のImportant actionsでは、読み取りは自動で行える一方、メール送信・ファイルの移動や共有設定変更・削除など、外部に意味のある影響があり得る操作には確認を求めます。変更のたびに確認したい場合はAny changesを選べます。反対に、アプリのアクセスそのものを止めるにはDisconnect、またはワークスペース管理者による無効化が必要です。『毎回聞かれる設定』と『連携の権限を外す設定』を混同せず、試行時は確認の粒度を、利用停止時は接続状態を確認します。
- ChatGPTからメール、予定、クラウドファイルなどを扱う連携アプリを使う人
- AIに外部サービスの操作を任せる前に、確認の出し方を整えたいチーム
操作前の確認を増やしたいのか、アプリのアクセスを止めたいのかを分け、Settings → Appsで適切な設定を選びましょう。
身近な事例を知る
ChatGPTにカレンダーとクラウドストレージをつないだが、操作前に必ず確認したい
連携アプリの設定をAlways askやAny changesに変更すれば、アプリが持つ閲覧権限もなくなると思っています。一方で、作成・共有変更・削除だけは都度止めて確認したい状況です。
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- App permissionsを変えるだけでなく、対象アプリをDisconnectするか、組織の管理者に無効化を依頼する
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
App permissionsは、読み取りや外部への影響がある操作の前にChatGPTが確認を求める頻度を変えます。既存の接続権限を削除するものではありません。アクセスを止める時はDisconnect、またはワークスペース管理者による無効化を使います。
確認ポイント
App permissionsの役割
App permissionsは、連携アプリを使う前にChatGPTがいつ確認するかを設定します。接続済みアプリのアクセス範囲自体を広げたり狭めたりする設定ではありません。
自分に合う確認の粒度
読み取りを自動化し、外部への影響が大きい操作だけ確認するならImportant actionsを使います。小さな変更も含めて確認したい場合はAny changesを選びます。
重要操作の例
メールや招待の送信、コンテンツの削除、ファイルのアップロード・移動・名称変更、共有設定・セキュリティ設定の変更、機微情報の共有は重要操作の例として案内されています。
アクセスを止める時の操作
今後アプリにアクセスさせたくない時はDisconnectを行います。管理対象のワークスペースでは、管理者にアプリの無効化を依頼する方法もあります。
現時点での見立て
App permissionsは、AIが外部サービスを使う場面で人が確認するためのブレーキです。しかし、ブレーキを強くしてもアプリが持つ既存の接続権限を消すわけではありません。確認を増やす時と、連携を終える時で操作を使い分けます。
安全な対処方法
安心につながる行動
- まず連携アプリごとに、読み取り・書き込み・共有変更など、使わせる操作を決めるApp permissionsで確認頻度を選ぶ前に、アプリの能力と接続時に許可した範囲を理解できます。
- 外部へ影響する操作だけを都度確認したい時は、Important actionsの内容を確認するメール送信、削除、共有設定変更などは重要操作として確認を求める対象です。
- 小さな変更も含めて確認したい時は、Any changesを選ぶImportant actionsでは、低リスクと評価される変更は確認なしで進む場合があります。
- アプリのアクセスを今後使わせたくない時はDisconnectを行うApp permissionsを変えても、既存の接続権限は取り消されません。
避けたい行動
- 確認を毎回求める設定にすれば、アプリの閲覧権限まで消えると考えるApp permissionsは確認の頻度を変える設定で、アプリに付与済みのアクセスを削除しません。
- Important actionsで、すべての変更前に必ず確認が出ると期待する低リスクと扱われる下書き保存や通常の設定変更などは、確認なしで実行される場合があります。
- 常に許可する設定を、書き込みや共有変更ができるアプリへ安易に適用する将来の操作で確認を省く設定は、外部へ影響する行為の見落としにつながる可能性があります。
AIの前向きな活用
確認の粒度を決めて、連携アプリを作業の補助にする
読み取りや下書き作成は効率よく進めつつ、送信・共有・削除の前には自分が確認する境界を決めれば、連携アプリを安全な補助役として使えます。
- 情報検索用のアプリは読み取り中心で使う
- メールや予定の作成は、内容を確認してから実行する
- チームでは書き込み可能なアプリを管理者が限定する
- 利用を終える時は確認設定だけでなくDisconnectまで行う
今回、覚えておきたいこと
ChatGPTの確認設定は権限削除ではない。アクセス停止にはDisconnectを使う。
情報源
- Apps in ChatGPT（外部リンク） OpenAI Help Center その他
誠主任からひとこと