【体験談】AIブラウザCometを導入して後悔した話｜Google連携の危険性と対処法

こんにちは。AIキャリアライター™ × 親子就活サポーターの桜川りえです。

先日公開した【速報】Perplexity新機能「Comet」激レア招待が到着！〜非エンジニア・50代女性が体験した“AIエージェントの入り口”　
の記事に、多くの方から反響をいただきありがとうございます！

AIエージェントという新しい技術への関心の高まりを感じるとともに、「便利そうだから使ってみたい！」とと思われた方も多いのではないでしょうか。

ところが、その裏に知らなければ取り返しのつかない事態につながる重大なリスクが潜んでいることがわかり、大慌てで対処することに…。
慎重に調べながら使っているつもりでも、非エンジニアゆえに「見落とすポイントがある」と痛感しています。

今回は、AIツールの導入を検討している方や、すでに使い始めている方に向けて、CometとGoogle連携に潜む落とし穴と、今すぐ取るべき対策を緊急でお伝えします。

※本記事の内容は、2025年10月7日時点の情報に基づいています。

「これくらいなら安全」と思い込んでいた判断ミス

上記のようなCometからの「限定招待メール」が届いていたこともあり、初期設定で、次のようなGoogle連携をしました。

連携したもの：

• Gmail（読み取りなどの権限）

• Googleカレンダー（予定の参照・作成など）

連携しなかったもの：

• 連絡先（アドレス帳）

「連絡先さえ渡さなければ大丈夫」「メールとカレンダーなら業務効率化の範囲」と考えていたのです。

ですが、偶然見かけたYouTubeで、AIブラウザは“閲覧したページや受信データの文脈”をまとめて処理するため、**間接的な攻撃（プロンプトインジェクション）**の影響を受けやすいことがわかったのです。

プロンプトインジェクションとは？リスクの本質

プロンプトインジェクションとは、悪意のある指示をWebページやコンテンツ内に“見えない形”で埋め込み、AIにそれを実行させる攻撃のことです。
人間が気づかない命令をAIが読み取ってしまうため、利用者の意図しない動作が起きる危険があります。

Googleカレンダー連携のリスク：

• 予定情報から行動パターンや会議内容が推測される

• 偽の予定を追加され、混乱が起きる可能性

Gメール連携のリスク：

• 過去メールから個人情報やビジネス機密が抜き取られる

• 勝手にメール送信されるリスク

• 不正な下書きや外部送信を行う踏み台にされる

「連絡先さえ渡さなければ安全」という素人考えは、完全な誤りでした。

私が実際に行った緊急対策

① Google連携の解除

• Googleアカウント →「セキュリティ」→「サードパーティ アプリへのアクセス」

• Comet関連の権限（Gmail・カレンダー）をすべて削除

• 解除確認メールも必ずチェック

② アカウントの安全性を再点検

• パスワードを変更

• 2段階認証を再確認

• 不審なアクセス履歴をチェック

③ 利用方針の見直し

• 個人情報を含むサービスではAIブラウザを使用しない

• テスト用の捨てアカウントで検証

• 重要な操作は必ず手動で実行

幸い、実害はありませんでしたが、背筋が凍るような体験でした…。

再発を防ぐためのチェックリスト

• 最小権限から始める： まずは「読み取り専用」や「連携なし」でテスト

• 月1回の棚卸し： 連携アプリ・権限を定期的に見直す

• 重要情報への接触を制限： Googleメール・カレンダー・Driveなど、複数の機微情報を横断的に扱わせない

• 検証環境を分ける： 本番とテスト用アカウントを分離

• 最新の情報を確認： ベンダーの脆弱性情報やアップデート内容をチェック

「安全な連携」は“状態”ではなく“姿勢”

今回の経験から学んだのは、「安全な連携」という固定的な状態は存在しないということです。

• 連絡先を渡さなくても、メールやカレンダーには十分な機密情報が含まれている

• AIは“文脈”を読み取るため、思わぬところで命令を受け取ってしまう

• 安全性は設定ではなく「運用の姿勢」で守るもの

特に私のような非エンジニアの方は、最小権限から始め、定期的に見直すこと。そして「便利さ」より「安全性」を優先する判断基準が欠かせません。

まとめ

「便利そうだから」「インフルエンサーが勧めていたから」と安易に連携すると、思わぬ落とし穴にはまる可能性があります。
AIブラウザやエージェントツールは日々進化していますが、使う側が仕組みを理解し、リスクを前提に設計する姿勢が欠かせません。

今回の出来事は、私自身にとっても「AIとの向き合い方」を根本から見直す大きなきっかけになりました。
この記事が、あなたの安全なAI活用を考えるヒントになれば嬉しいです。

少しでも参考になったと感じていただけたら、スキやコメント、フォローで応援していただけると励みになります✨

📘 次に読むなら…

AIを安全に、そして本質的に活用するための考え方を知りたい方には、こちらの解説もおすすめです。

プロンプト設計の基本と、AIとの“付き合い方”の土台がわかります。
初心者さんから「わかりやすい！」と好評の入門ガイドはこちら👇

◇毎晩19時頃、毎日更新中です◇

◇「100スキ超」の人気記事はこちらです◇