The Vergeが、『会議メモは非公開のつもりでもリンク1本で誰でも見える』という恐怖の現実を突きつけました

The Vergeが、『会議メモは非公開のつもりでもリンク1本で誰でも見える』という恐怖の現実を突きつけました。

今回話題になっているのは、AI議事録アプリ『Granola』の共有設定です。 Granolaは会議の音声をもとに、AIが要点を箇条書きで整理し、あとから質問もできる“賢いメモ帳”として使われています。

ところがThe Vergeによると、このサービスではノートが『private by default』と説明されている一方で、実際の初期設定は『リンクを知っている人なら誰でも見られる』状態だったといいます。

しかもブラウザのプライベートウィンドウから、ログインなしでもノートにアクセスできたケースまで確認されています。

このニュースが怖いのは、漏れる対象が単なる雑談メモではないからです。 Granolaのような会議AIには、社内会議の要点、取引先との打ち合わせ内容、採用面接の評価、事業計画の仮説、プロダクトの未公開情報まで入り込みます。

人は“メモアプリ”だと思うと警戒を下げがちですが、実態はかなり濃い業務情報の保管庫です。 そこが『リンクを知っていれば見える』設計だとしたら、事故の入口としてはかなり危うい。

しかも問題は共有設定だけではありません。 The Vergeは、Granolaが一般プランのユーザーデータをAIモデル改善に使う可能性があり、それがオプトインではなくオプトアウト寄りの設計になっている点も取り上げています。

企業向けプランでは最初から学習対象外になっていても、一般ユーザーは自分で設定を切らない限りデータ利用が続く可能性がある。 ここにも、いまのAIプロダクトに共通する“便利さの初期値は高いが、プライバシー保護は自分で掘りにいかないと分からない”構造が見えます。

この手の設定は、サービス提供側から見ると『共有しやすさを優先しただけ』『リンクは推測されにくい』で済まされがちです。 でも利用者目線では話が違います。 大事なのは“理論上アクセスできるか”ではなく、“本人がどう理解していたか”です。

多くの人は『private by default』と書かれていれば、少なくともログインしていない第三者には見えないと思うはずです。 そこにズレがあるなら、UIの問題ではなく、信頼設計の問題です。

特に今は、AIが会議に入り込むこと自体が急速に当たり前になってきました。 営業、採用、法務、医療、投資、コンサル、開発──どの現場でも『録音して要約しておいて』が日常化しています。 だからこそ、議事録AIの設定ミスは、個人のうっかりではなく組織の情報統制に直結します。

リンクを1回貼り間違えただけで、外に見えてはいけない議論の断片が漏れる。 これ、思っている以上に現場向きのリスクです。

日本でも、生成AIは“文章を書くAI”から“会議を記録するAI”へ一気に広がっています。 けれど現場では、導入スピードに比べて運用ルールの整備が追いついていません。 どこまで保存されるのか、誰に見えるのか、学習に使われるのか、外部委託先やクラウド基盤は何か。

こうした確認をしないまま『便利だから入れる』だけで進めると、あとで一番痛い形で返ってきます。

今回のGranolaの件は、AI議事録の未来そのものを否定する話ではありません。 むしろ逆で、便利な道具だからこそ“デフォルト設定の思想”が問われる段階に入った、という話です。 AIは要約してくれる。

でも共有範囲まで勝手に安全にはしてくれない。 非公開だと思っていた会議メモが、実はリンク1本で見えていた──このギャップこそが、いまのAIツール普及のいちばん危ない盲点かもしれません。

使う側に必要なのは、性能の比較だけではなく、共有設定と学習設定を最初に潰す習慣です。『そのAI、賢い？』より先に、『そのAI、何が初期公開で、何が初期学習なの？』と聞く。これができないと、会議を効率化した代わりに、会社の信頼を丸ごと差し出すことになりかねません。