ChatGPT拡張機能:入れる前に確認する権限と手順
ChatGPT拡張機能の多くはOpenAI公式ではなく第三者製です。便利さと引き換えに何を許可しているかを、確認の手順と具体例でまとめます。
ブラウザの拡張機能ストアで「ChatGPT」と検索すると、驚くほど多くの拡張機能が出てきます。ページの要約、検索結果への統合、文章の書き直しなど便利な機能を掲げていますが、その大半はOpenAI公式ではなく、第三者が作ったものです。便利さの裏側で、閲覧しているすべてのページの内容を読み取る権限を求めてくるものも珍しくありません。名前に「ChatGPT」が入っていることと、信頼できる作り手であることは別の話です。
「ChatGPT拡張機能」と名乗るものの種類
- サイドバーやショートカットで、今見ているページの内容を貼り付けずにすぐ要約・質問できるようにするもの。
- 検索エンジンの結果画面に、AIによる回答を追加で表示するもの。
- メールや入力欄に文章を書く際、その場で言い回しの提案を出すもの。
- 定型文の呼び出しなど、繰り返し使うプロンプトを保存・整理するためのもの。
どれも「今開いているページの内容を読み取れる」ことが前提になっている点は共通しています。便利さの源はそこにありますが、同時にそこがそのまま確認すべき点になります。
インストール前に確認すること
- 開発者の名前とOpenAIの表記が一致しているかを確認します。「Powered by ChatGPT」などの表記があっても、それだけでは公式であることの証明にはなりません。
- インストール画面に出る権限の一覧を実際に読みます。「すべてのウェブサイトのデータの読み取りと変更」のような広い権限は、要約や提案の機能上ある程度は避けられませんが、その拡張機能の機能内容に見合っているかを考えます。
- 最終更新日とレビュー件数を確認します。更新が長期間止まっている拡張機能は、ブラウザ側の仕様変更に対応できていない可能性があります。
- まず自分の業務に関係のないページで一度試し、動作を確認してから、実際の仕事で使う画面に広げます。
具体例:権限画面を実際に読む
あるページ要約系の拡張機能をインストールしようとすると、「すべてのウェブサイトであなたのデータを読み取り、変更できるようにする」という権限が表示されたとします。弱い判断は、表示を読まずに「許可」を押してインストールを終えることです。
確認する判断は、その拡張機能が実際に何をするかを説明文で確認することです。開いているページを要約するには、ページの内容を読み取る権限がそもそも必要になります。ここまでは機能に見合った権限だと判断できます。一方で、同じ拡張機能がパスワード入力欄の内容まで扱う権限を求めていたら、要約という機能とは釣り合いません。ここで初めてこの拡張機能を仕事用のブラウザに入れるかどうかを立ち止まって考えます。
権限が広いこと自体は悪いことではありません。その拡張機能が実際にする作業と釣り合っているかどうかが、確認すべき唯一の点です。
なぜこの確認が必要なのか
生成AIサービスの利用にあたっては、入力した情報がどこでどう扱われるかを事前に確認する必要があると、個人情報保護委員会が注意喚起しています。これはChatGPT本体だけでなく、ChatGPTと連携をうたう拡張機能にも同じように当てはまります。拡張機能はページの内容を読み取ったうえで、その内容を外部のサーバーに送って処理することが多く、送り先がどこで、どのくらいの期間保存されるかは、拡張機能ごとの説明を読まなければ分かりません。
人による確認を利用の前提とする姿勢は、OECDのAI原則にも明記されています。拡張機能という一段見えにくい場所であっても、同じ姿勢が必要という点は変わりません。こうしたツールの利用実態や生成AIサービスの普及度合いは、総務省の情報通信白書が毎年まとめており、企業のIT活用やセキュリティ対策の実態はIPA(情報処理推進機構)が継続的に調査しています。
仕事でAIを使いこなせる人材に賃金プレミアムがあることはPwC AI Jobs Barometerが示していますが、その中身は「ツールを増やせること」ではなく「増やす前に何を許可しているか見極められること」です。拡張機能を1つ入れる判断も、この見極めの一部です。
月曜日に試すこと
- 今インストールされているChatGPT関連の拡張機能を一覧で確認し、開発者名を1つずつ見ます。
- 権限の一覧を開き、その拡張機能が実際にする作業と釣り合っているか考えます。
- 更新日とレビュー件数を確認し、長期間放置されているものがあれば無効化を検討します。
- 新しく入れる場合は、業務に関係のないページでまず動作を確かめてから広げます。
ChatGPTがそもそもどういう仕組みで答えを作っているかはChatGPTの仕組みにまとめています。拡張機能ではなくアプリに最初から組み込まれたAI機能を消したい場合は、表示のオフと機能の停止が別物であるという同じ考え方をラインのAI(Agent i)を消す方法で扱っています。ChatGPTの基本的な使い方を先に押さえたい場合はChatGPTの使い方(日本語)、AIにどこまで任せられるかの境目はAIでできることで整理しています。
便利な機能を追加する前に何を許可しているかを確認するという習慣は、AIの使い方で扱っている「出力を鵜呑みにしない」という姿勢と同じものです。
こうした「便利さの裏側を確認してから使う」という力は、Coursiumがスマホの短いレッスンで練習できるようにしています。AIの一歩先へ、実際の仕事に近い練習から始めてみてください。詳しくはCoursiumについて。