毎日見る
株式会社Mainichi Miru Inc. お問い合わせ
セキュリティ・権限 標準

Gemini Canvasの公開アプリは、リンク共有だけでは終わらない。データが見える範囲を確認する

Googleは、Gemini Canvasで複数の利用者間でデータを共有するアプリを作ると、関連データは公開データベースに置かれ、公開リンクを知る人が閲覧・編集できると案内しています。共有しないアプリではデータベースは利用者だけが扱える非公開のものになります。公開Canvasアプリを受け取った利用者についても、入力した情報はアプリ作成者に見え得るほか、公開リンクを知る人にも見える場合があるため、パスワードや支払情報を入れないようGoogleは注意を促しています。AIが生成したミニアプリを便利に共有する前に、単独利用か複数人共有か、保存するデータは何かを確認する記事です。

  • Gemini Canvasで簡単なWebアプリを作って共有したい人
  • 公開リンクで使えるAI生成アプリへ情報を入力する人
  • Gemini Canvas
  • AIアプリ
  • 公開リンク
  • Firestore
  • データ共有
  • 権限
確認レベル 4 Canvasアプリは、公開リンクとデータ共有の有無をセットで確認する
危険度ではなく、必要な確認の程度を表しています。

公開リンクのアプリには、パスワードや支払情報を入れない。共有データを使う設計か確認してから配りましょう。

Step 1

身近な事例を知る

Gemini Canvasで作った申込管理アプリを、公開リンクでチームに配りたい

Geminiに頼んで、入力内容を保存できる小さなアプリを作りました。チームや知人にリンクを渡せば一緒に使えそうですが、誰が入力内容を見られるのか、あとから編集できるのか、パスワードや連絡先を入れてよいのかが分かりません。

Step 2

あなたならどうする？

Gemini Canvasのアプリを公開リンクで共有する前に、まず行うべき確認は？
Step 3

確認ポイント

優先して確認

単独利用か、利用者間でデータを共有するか

データ共有するアプリでは関連データが公開データベースに置かれます。共有しないアプリでは、利用者だけが扱える非公開データベースになります。

優先して確認

公開リンクの閲覧・編集範囲

複数人共有のCanvasアプリでは、公開リンクを知る人が関連データを閲覧・編集できます。リンクを送る前に保存内容を確認します。

優先して確認

入力する情報

入力した情報はアプリ作成者に見え得て、公開リンクを知る人にも見える場合があります。パスワード、支払情報、不要な個人情報は入れません。

できれば確認

作成者・権限要求の確認

受け取ったアプリは、共有者と作成者が同じとは限りません。カメラ・マイクなどの権限を求める場合は、付与する前に用途を確認します。

Step 4

現時点での見立て

確度は高めCanvasの公開リンクは、アプリの保存データまで公開し得る

Gemini Canvasで利用者間のデータ共有を有効にしたアプリは、公開リンクを知る人が関連データを閲覧・編集できる設計です。アプリ作成者や共有方法を確認し、連絡先・認証情報・支払情報のような機微情報を保存・入力しないことが安全です。

Step 5

安全な対処方法

安心につながる行動

  • 共有前に、アプリが利用者間でデータを共有する設計かを確認する共有するアプリでは関連データが公開データベースに置かれ、公開リンクを知る人が扱えます。
  • 公開リンクのアプリには、パスワード・支払情報・不要な個人情報を入力しない入力情報は作成者に見え得て、公開リンクを知る人にも見える場合があります。
  • 受け取ったCanvasアプリは、作成者と求める権限を確認してから使うGoogleは、信頼できない作成元のアプリを避け、カメラ・マイクなどの権限に注意するよう案内しています。
  • 疑わしい公開アプリは、リンク先の報告機能から報告するGoogleは、危険と思われるCanvasアプリを報告できると案内しています。

避けたい行動

  • 公開リンクを知る人だけが限定的に閲覧できると決めつける複数人共有のアプリでは、リンクを知る人が関連データを閲覧・編集できます。
  • 申込情報、顧客情報、ログイン情報を共有データとして保存する公開リンクの範囲で見える可能性があるため、機微情報の保存先には適しません。
  • 共有者を知っていることだけを理由に、アプリの作成元や権限を確認しないリンクを共有した人とアプリ作成者が異なる場合があります。
Step 6

AIの前向きな活用

公開してよい情報だけの共同メモ・簡易ツールとして使う

共有範囲と保存データを確認すれば、Canvasアプリを、公開して問題ないイベント案内やアイデア整理などの軽量な共同ツールとして活用できます。

  • 公開可能なイベント候補の投票に使う
  • 個人情報を含まないアイデア集めに使う
  • 試作段階では架空データだけを入れる
  • 共有前にアプリ情報を見直す
誠のアイコン

誠主任からひとこと

AIでアプリを作れると、リンクを送るだけで完成したサービスのように見えます。でも、そのリンクの向こうで何が保存され、誰が編集できるかは別の話です。私は共有ボタンを押す前に、入力欄へ『知らない人に見られて困るものがないか』を置いて考えたいです。

今回、覚えておきたいこと

Gemini Canvasの公開アプリは、共有データの範囲を確認し、機微情報を入れない。

情報源

関連記事

AIブラウザは重要な社内アカウントと分けて使う

AIブラウザは社内用と社外用を分ける。閲覧履歴とログイン状態をまとめて渡さない

セキュリティ・権限 標準

IPAは2026年4月公開のAI利用者向け資料で、チャットAIを内蔵するAIブラウザは、閲覧中のページや過去の閲覧履歴などを生成AIと共有することになると説明しています。AIブラウザはページの翻訳・要約、商品検索、発注代行などを頼める一方、Webページに含まれた悪意ある指示を利用者の依頼と誤認し、情報漏えいや不正送金を行う可能性があります。IPAは不正プロンプトへの対策はまだ不完全であり、常用のAIブラウザでは社内ポータルなど重要情報へアクセスしないよう、社内用と社外用を使い分けるよう案内しています。AI機能の便利さではなく、ログイン状態と閲覧範囲を分ける運用を扱う記事です。

確認レベル 4 AIブラウザは、外部サイトを扱う環境と社内ログイン環境を分離する
  • AI機能を内蔵したブラウザで要約・検索・作業代行を使う人
  • 社内ポータルや業務SaaSへ同じブラウザでログインする人
  • AIブラウザ
  • プロンプトインジェクション
  • 閲覧履歴
記事を見る

Geminiの画面操作はスクリーンショットと停止操作を確認する

Geminiに画面操作を任せる前に。スクリーンショットの扱いと止め方を確認する

セキュリティ・権限 標準

Googleは、Gemini Appsの画面自動操作について、実行中にアプリ画面のスクリーンショットを取得することがあり、画面に表示された情報を含み得ると案内しています。Keep Activityをオンにしている場合、スクリーンショットは訓練済みレビュアーにより確認され、Googleサービスの改善に使われることがあります。Googleは利用者が操作を監督し、停止・進行確認・手動操作への切替を行えると説明し、ログイン情報や支払情報をGeminiのチャットへ入れないよう求めています。買い物や予約の操作を便利に任せる前に、画面に何を表示するか、Keep Activity、途中で止める場所を決める記事です。

確認レベル 4 Geminiの画面自動操作は、見せる画面と停止・確認の責任を利用者が持つ
  • Androidアプリ上の操作をGeminiに手伝わせようとしている人
  • 画面に仕事・決済・個人情報が表示されるスマートフォンを使う人
  • Gemini
  • 画面自動操作
  • スクリーンショット
記事を見る

Copilotの会話リンクは共有前に範囲をプレビューで確認する

Copilotの会話リンクは誰でも見られる。共有する範囲をプレビューで絞る

セキュリティ・権限 はじめて

Microsoftは、個人向けMicrosoft Copilotで会話全体または一つの回答を共有リンクにできると案内しています。リンク作成時には共有内容を確認するプレビューが表示され、受信者にはリンクを作った時点の会話のコピーが見えます。会話を続けても、その後の内容は共有済みのコピーに追加されません。一方、リンクを知る人なら誰でもアクセスできるため、機密・個人情報を含む共有リンクを作らないようMicrosoftは注意を促しています。会話を共有したい時に、全部を渡すのではなく必要な一回答へ絞り、プレビューを確認して送る手順を扱います。

確認レベル 4 Copilotの共有リンクは、必要な一回答だけをプレビューして渡す
  • Microsoft Copilotの回答を同僚や家族に送る人
  • 会話に個人情報・仕事の検討内容を含めることがある人
  • Microsoft Copilot
  • 会話共有
  • 共有リンク
記事を見る