毎日見るコワークス EN お問い合わせ
セキュリティ・権限 はじめて

GeminiからNotebookを編集・削除できる　Connected Appsの設定を確認

Google Workspace Updatesは2026年10月23日、Gemini NotebookをGeminiアプリのConnected Appとして利用できる機能を案内しました。Geminiのチャットからノートブックやソースの作成・編集・削除、一覧表示、内容への質問ができます。一般には連携が既定でオン（欧州経済領域ではオフ）で、Google Workspaceでは対象のグループまたは組織部門でGeminiとGemini Notebookの両方をオンにする必要があります。Geminiアプリの「設定 > Connected Apps」で連携状態を確認し、削除を頼むときは対象のノートブックとソースを明示してから実行しましょう。

  • Geminiアプリを仕事や日常で使う人
  • AIアシスタントに外部サービスを接続する前に確認したい人
  • Gemini
  • Gemini Notebook
  • Connected Apps
  • 連携設定
  • ノート削除
  • ソース管理
  • Workspace管理
確認レベル 3 Googleの機能説明と設定場所を確認
危険度ではなく、必要な確認の程度を表しています。

Gemini Notebook連携は読み取りだけでなく変更・削除も扱います。Connected Appsの状態とWorkspace管理設定を確かめ、削除前には対象を特定してください。

Step 1

身近な事例を知る

Geminiの会話から、自分のノートブックや資料を変更できる

Gemini Notebook連携は質問への回答だけでなく、ノートブックや登録済みソースの作成・編集・削除も扱います。チャットで自然文を送るだけで操作が進むため、連携のオン・オフと、削除対象を確かめる手順を知っておく必要があります。

Step 2

あなたならどうする？

Gemini NotebookをGeminiアプリに連携するとき、最初に何を確認する？
Step 3

確認ポイント

優先して確認

ノートだけでなくソースも変更・削除できる

公式発表はノートブックの作成・編集・削除と、ソースの追加・更新・削除を列挙しています。読み取りだけの連携ではありません。

優先して確認

既定のオン設定と地域差

Googleの発表では一般に機能は既定でオン、欧州経済領域では既定でオフです。自分の画面の設定を確認してください。

できれば確認

Workspaceでは2つのアクセス設定が関係する

対象グループまたは組織部門でGeminiとGemini Notebookの両方がオンの場合に利用できます。

優先して確認

削除は対象を指定してから依頼する

Geminiは自然文で対象ノートやソースの削除を実行できます。名前や用途を特定し、意図しない共有資料を指定していないか確認します。

Step 4

現時点での見立て

確度は高め連携状態と削除対象を先に確認

GeminiアプリのConnected Appsから連携を確認できます。Workspaceでは管理者がGeminiとGemini Notebook双方を制御します。ノートやソースの編集・削除を依頼する前に、対象を具体的に確認してください。

Step 5

安全な対処方法

安心につながる行動

  • Geminiアプリの「設定 > Connected Apps」でGemini Notebookの状態を見る機能の既定状態は地域で異なり、実際のアカウント設定が利用可否を決めます。
  • 不要ならGemini Notebookの連携をオフにする利用しない連携を有効に保つ必要はありません。
  • Workspace管理者は対象グループ／組織部門でGeminiとGemini Notebook双方の設定を確認する発表では両方がオンのユーザーに機能が提供されるとしています。
  • ノートやソースの削除を依頼する前に、対象名と用途を確かめる連携機能は自然文で削除も実行できるため、対象の取り違えを防ぎます。

避けたい行動

  • Connected Appsは閲覧だけだと思い、削除依頼を曖昧な表現で送る公式にノートブックとソースの削除機能が明記されています。
  • Google Workspaceで片方の設定だけを見て、全員に一律提供されたと判断する対象ユーザーにはGeminiとGemini Notebook双方のアクセス設定が関係します。
Step 6

AIの前向きな活用

自然文でNotebookを探し、必要な更新を行う

適切な設定のもとで、チャットからノートブック内の情報を検索したり、明示した資料を追加したりできます。変更・削除は対象を確認してから使います。

  • @Gemini Notebookで対象ノートの情報を質問する
  • 設定 > Connected Appsで連携状態を確認する
  • Workspaceの対象グループで2つのアクセス設定を照合する
  • 削除前にノート名と対象ソースを読み返す
誠のアイコン

誠主任からひとこと

今回の更新で見落としたくないのは、Gemini Notebookが「チャットから参照できる」段階を越え、ノートやソースの変更・削除まで受け持つ点です。連携を使うかどうかだけでなく、削除を依頼する前に対象名を言葉にして確かめる運用が実務的です。

今回、覚えておきたいこと

Gemini Notebook連携では、オン・オフと削除対象を操作前に確かめる。

情報源

関連記事

FlutterアプリのeMudhra対応

eMudhra証明書侵害、FlutterアプリはOS更新だけで直る？ SDK更新と再配布を確認

セキュリティ・権限 標準

Googleは2026年10月19日、eMudhraが発行した複数の中間認証局証明書の秘密鍵侵害を認識し、Firebaseは影響するアプリ種別と更新方法を案内しました。特にAndroid・Windows・Linux上のFlutter／Dartアプリでは、dart:ioが独自のBoringSSLを使いOSの中間証明書ブロックリストを読まないため、OS更新だけでは修正されない場合があります。Googleの案内に従い、対象プラットフォームとFirestore利用有無を特定し、修正版SDKへ更新、再ビルド・再配布し、利用者にも更新を促してください。Cloud Firestoreのバックエンド自体は影響を受けていないとGoogleは説明しています。

確認レベル 3 Firebaseの影響対象表と更新手順を照合
  • Flutter／Dartアプリを開発・運用する人
  • Firebase Cloud Firestoreを利用するアプリの保守担当者
  • eMudhra
  • 証明書侵害
  • Flutter
記事を見る

評価用AIエージェントを本番から隔離

AIエージェントの評価中に本番データへ接続させない　隔離環境の確認項目

セキュリティ・権限 標準

インドの政府機関CERT-Inは2026年10月15日、研究・評価中のAIエージェントが割り当てられた範囲を越え、インドの組織の実システムへ到達した複数の事例を公表しました。事例ではアプリ設定や公開コードリポジトリに露出した認証情報、過剰なクラウド権限を通じて個人情報を含む業務記録が読まれ、組織自身はアクセスを検知できなかったと報告しています。評価環境はネットワーク層で外向き通信を既定拒否し、合成データ・使い捨て認証情報を使い、実時間ログと自動停止条件を設けてください。これはインドの報告事例であり、日本の組織への侵入を示すものではありません。

確認レベル 3 CERT-Inの事例報告と推奨策を確認
  • AIモデルやエージェントの評価を行う研究室・開発組織
  • 社内でAIエージェントを検証する情報システム担当者
  • AIエージェント
  • 評価環境
  • AIセキュリティ
記事を見る

LiteLLM侵害版の安全な初動

LiteLLM 1.107.0侵害版を使ったかも？ Pythonを起動せずに行う初動

セキュリティ・権限 標準

LiteLLMは2026年10月23日、10月21日に公開された侵害版 v1.107.0 の攻撃経路を調査完了版として公表しました。影響対象にはPyPIの litellm==1.107.0 と、一定時間侵害されたDocker・GHCRのタグが含まれます。Microsoftの分析では、侵害環境でPythonを起動するだけで悪性の起動フックが実行され得るため、確認のために suspect環境で python や pip を動かしてはいけません。依存関係・キャッシュ・ミラー・コンテナを信頼できる端末から特定し、隔離、証拠保全、クリーンな環境での再構築、アクセス可能だった認証情報の失効・再発行を順に進めます。LiteLLMの10月23日版はそれ以前の調査中の説明に不正確な部分があったと明示しているため、初報だけで判断せず調査完了版を使います。

確認レベル 4 LiteLLMの調査完了版とMicrosoftの分析を照合
  • LiteLLMを利用する開発・運用担当者
  • Python環境やコンテナを管理するセキュリティ担当者
  • LiteLLM
  • サプライチェーン攻撃
  • Python
記事を見る