AI導入・開発はAIのミカタにお任せください お問い合わせ

Manus AIの安全性は大丈夫?社内データを入れる前の確認リスト

  • URLをコピーしました!

Manusは、シンガポールのButterfly Effect Pte. Ltd.が運営する、ブラウザを自分で操作して調べ物や資料づくりまで進めるAIエージェントです。会社の資料を渡す前に、運営元や認証、規約が気になって検索した方も多いはずです。
この記事では、入れてよい資料と見送る資料の線引き、認証と規約の見方、ブラウザ操作の権限の絞り方を、社内で判断できる形で示します。

目次

Manusとは、何ができるAIか

Manusは、パソコンの作業をAIに任せられるサービスです。ChatGPTのように文章で答えるだけでなく、自分でブラウザを開き、調べ、資料にまとめるところまで進めます。自分で操作するAIだからこそ、渡す情報の選び方が重要になります。

Manusは何をするAIか

Manusはクラウド上(インターネット側)の仮想パソコンで、指示した作業を自分で進めるAIエージェントです。調べ物、資料作成、Webサイトの操作など、人が画面を見ながらやる作業を代わりにこなします。

たとえば不動産物件の比較レポートや、自己紹介サイトの制作といった使い方が活用事例の紹介記事で挙げられています。

最近の機能

公式の市場調査のページでは、競合の情報を集め、比べ、レポートにするまでをManusが自分でWebを回って進める使い方が紹介されています。人なら半日かかる調べ物を任せられる分、AIは多くのサイトと情報に触れます。

公式ページ(manus.im)

無料でできること

無料プランでも、調べ物や文書づくりといった基本的な機能は使えます。まずは公開情報の調査など、外に出ても困らない作業で試すのが現実的です。

Manus AIの安全性は条件つきで可

公式情報と解説記事で確認できた範囲では、Manusは「漏れても被害がない情報だけを渡す」なら業務に使えます。全面禁止でも、全面OKでもありません。根拠は次の章から一つずつ示します。

判断の基準は「この情報がそのまま外に出たとき、困る人がいるか」。無料だから社内データを入れてよい、ということにはならない

無料でも有料でも、同じ慎重さで扱ってください。

入れてよい資料

公開情報の調査、社外向け文書の下書き、翻訳の補助など、外に出ても困らない作業なら使えます。ギフトXの解説記事も、入力する情報を制限すれば業務利用は可能と結論づけています。
Teamプランには、入力データを学習に使わない旨の記載があります。無料プランなどで同じ記載が読み取れないなら、学習に使われても困らない情報だけにとどめてください。

見送る資料

顧客の個人情報、社内の未公開資料、ログインに使うIDやパスワードを含む作業は見送ります。Manusは自分でブラウザを操作するため、渡した情報がそのまま画面操作に使われるからです。迷ったら、外に出たときに困る人がいるかを考え、いるなら次章以降の確認が済むまで入れないでください。

運営元と認証、公式が示す事実

Manusの運営元はシンガポールの会社で、約1年のあいだに運営体制が2度変わっています。公式が掲載する認証はありますが、それは「将来も安全」という約束ではありません。

運営元とMetaの関係

運営会社はシンガポール法人のButterfly Effect Pte. Ltd.で、創業者は中国出身です。
2026年にはMetaが買収を進めましたが、中国の国家発展改革委員会(国の経済政策を担う機関)が、技術やデータの国外流出を懸念して差し止めました。Ledge.aiの報道によると、買収は撤回され、Manusはシンガポールを拠点に提供を続けると表明しています。
ギフトXの解説では、この体制変更の際に一部ユーザーのデータが削除された事例も挙げられています。長く使うことを前提にした運用は、置きにくい状況です。

中国製かどうかが気になる方は、同じ視点で整理したCometブラウザはどこの国製かも参考になります。

認証は何の証明か

公式のTrust Centerには、セキュリティの認証や取り組みが載っています。認証とは、第三者が会社の管理体制を点検して「基準を満たしている」と認めた証明のことです。開いたら、次の3点を見ます。

Trust Centerで安全性・透明性を掲げている
  • 認証の名前(情報セキュリティの国際規格のISO 27001や、米国の監査報告書のSOC 2などが代表例です)
  • 審査の対象(Manusのサービス全体か、一部の仕組みだけか)
  • 取得日や有効期間(いつの時点の審査か)
認証が保証しないこと

たとえるなら、飲食店の衛生検査に合格した証明書です。その日の厨房が基準を満たしていたことは分かりますが、明日の料理が必ず安全だとまでは言えません。

規約で探す3つの文言

認証だけでは将来まで保証されないため、規約で確かめます。全文を読む必要はなく、利用規約とプライバシーポリシーの次の3か所だけ探してください。この3点が分かれば、社内で「Manusは大丈夫か」と聞かれても答えられます。

Manus の公式サイト(trust.manus.im)
STEP
学習への利用

入力した資料がAIの学習(AIがデータから賢くなる仕組み)に使われるかを確認します。「学習」「改善」「モデルの開発」といった言葉で探してください。「学習には使用しない」と明記されていればその範囲で進め、無料プランで記載が見当たらなければ社内資料は見送ります。

STEP
保存期間と保存場所

「保存」「リージョン」「国外」といった言葉で探します。解説記事などでは、データが米国やシンガポールに置かれると紹介されています。国名と保存期間が読み取れれば、判断できます。

STEP
削除の方法

「削除」「退会」「保持」で探します。アカウントを消しても一部のデータが残る場合がある旨の記載があるかが要点です。確認したいのは次の2つです。

  • 自分で完全に消す手順があるか
  • 消した後も残るものが何か

消せるかだけでなく、運営側の事情で突然消えても困らないかも考えておきましょう。

国外保存が社内規定に反する場合

扱う情報によっては、国外保存が社内規定や法令に反することがあります。導入前に情報システム担当へ確認してください。
自社の規定が国外保存を認めていないなら、その情報は入れられません。国名や期間がどこにも書かれていなければ、運営に問い合わせてください。

規約は予告なく改定されることがあります。導入前に確認し、半年に一度は3か所を読み直して、日付をメモに残してください。

  • 導入前に一度読むだけでなく、半年に一度は同じ3か所を読み直す

ブラウザ操作の守り方と確認リスト

Manusで一番怖いのは、情報の漏れ方より「権限の渡しすぎ」です。ログイン済みのアカウントを渡せば、そのアカウントでできることが全部AIにできるようになります。ここでは権限の絞り方と、使う前に決めておく確認リストをまとめます。

操作権限の絞り方

業務用アカウントでログインした状態を渡すと、メール送信も、ファイル削除も、AIの手に移ります。業務用アカウントの直接ログインは避け、検証用のアカウントやブラウザを別に用意して、必要な範囲だけ連携してください。

外部サービスとの連携(コネクタ)も、必要なものだけ有効にして、作業が終わったら外します。

さらに、AIが読み込んだWebページに不正な指示が仕込まれていると、想定外の動きをする可能性がゼロではありません(プロンプトインジェクションと呼ばれます)。Leadion AIの解説も、操作能力が高いぶん厳格な権限管理が必要だと注意しています。結果は必ず人間が確認してください。
作業結果はクラウド上にあります。運営体制の変更でデータが削除された例もあるので、手元にもダウンロードして保存しておきましょう。

確認リストと見送る条件

使う前に、次の4つを社内で決めておきます。

決めることこれなら進めるこれなら見送る
使う人担当者を決めて、本人だけが使う誰でも自由に使える状態
渡す情報の範囲公開情報と、外に出ても困らない文書顧客情報・未公開資料・パスワードが混じる
結果を確認する人作業後に必ず目を通す人がいる確認者が決まっていない
規約の確認Trust Centerと規約で学習・保存・削除を確かめ済み学習の扱いや保存先が読み取れない

学習に使われない旨が確認できない、保存先が社内規定に合わない、業務用アカウントでしか動かせない。どれかに当てはまれば見送りです。このリストは、ほかのAIエージェントを試す時にもそのまま使えます。

業種別の目安と初動

線引きが特に厳しいのは、個人の大切な情報を預かる仕事です。

個人情報を預かる業種での線引き
  • 医療・介護: 病歴などの患者や利用者の情報は、試しにも入れないでください。
  • 金融: 顧客の情報を扱う作業には使わないでください。使うなら、先に社内の担当部署の確認を取ります。
  • 個人情報を多く扱う業種全般: 顧客の情報を国外のサービスに預けることになるため、法務や情報システム担当に先に相談してください。

それ以外の業種は、まず公開情報の調査など漏れても困らない作業から小さく始めてください。想定外の動きに気づいたら、連携を外し、パスワードを変え、情報システム担当に知らせます。

あわせて読みたい

よかったらシェアしてね!
  • URLをコピーしました!

この記事を書いた人

中小企業・個人事業主のためのAI活用メディア「AIのミカタ」の編集部。株式会社Emposyが運営。ChatGPTなどの生成AIを、現場の仕事でどう使うかを、実際に試した手順つきで伝えます。

目次