Grokを使って情報漏えいしないための注意

ざっくり言うと

イメージ

正確には

xAI公式のFAQ、Privacy Policy、2026年6月26日 effective のConsumer Termsによると、Grokに入力した内容(プロンプト・検索クエリ・添付ファイル等)とGrokからの応答は、モデル学習やサービス改善に使われる場合があります。一方でPrivate Chatを使えば学習に使われないこと、チャット削除またはPrivate Chatの会話は30日以内にシステムから削除される(安全・セキュリティ・法的要請等の例外あり)ことも明記。さらにX側のヘルプによると、Xアカウントの公開データやGrokとのやり取りを学習・微調整に使うかどうかは、X設定の「Privacy & Safety > Data sharing and personalization > Grok & Third-party Collaborators」でオプトアウトできます。

今日やること

マスキング(伏せ字)の実例

「お客様への提案メールを書きたい」というケースで、入力内容の変え方を見てみます。

避けたい入力例:

A社の田中部長(tanaka@example.com)宛に、12月3日の打ち合わせのお礼メールを書いて。契約金額は350万円です。

マスキングした入力例:

取引先のA社のB部長宛に、先日の打ち合わせのお礼メールを書いて。契約金額は伏せて、改めてご相談したい旨を添えて。

固有名詞をA社・B部長のように記号化し、金額や日付も「伏せて」「先日」のようにぼかすだけで、漏えいリスクは下げられます。Grokに下書きを作らせたあと、本物の名前や金額は自分で埋め直すようにします。

Grok特有: X連携と「シェア」の落とし穴

会社で使うときの注意

注意

個人版と業務版(Grok for Business / API等)は扱いが違う

xAIのドキュメントによると、Grok for BusinessやAPI経由の利用は、個人向けGrokとはデータの扱いが異なる設計です(企業向けの設定・契約に従う)。またConsumer Termsでは、Agentic Actions(ブラウズ、コード実行、通信送信、ファイル変更、ツール呼び出し、金融機関など第三者サービスとの操作)はユーザー責任で扱う前提が明記されています。会社のデータを扱うなら、個人のXアカウントではなく会社契約のプランで使うこと、勝手に使い始める前に上司や情シスに「Grokは使ってよいか、何を貼ってはいけないか、外部操作を許可してよいか」を確認することを徹底してください。

やってみよう

今日やること

3つの習慣をまとめて身につける

ステップ1: 「貼る前の3秒ルール」——Ctrl+V を押す前に3秒だけ止まって「これ、Xのタイムラインに流れても困らない?」と自問する。困ると感じたら貼らない。

ステップ2: マスキング用の置き換えメモを作る——会社名→A社・B社、人名→Bさん/X氏、金額→「数百万円規模」or「(伏せる)」、日付→「先日」、メールアドレス→ example@example.com に置換、といったパターンをメモ帳に用意しておくと、毎回ゼロから考えずに済みます。

ステップ3: 設定を一度だけ見直す——最初に1回だけ確認しておきましょう(操作の正確な場所は時期で変わるので、不明なら公式ヘルプを参照)。

Private Chat の入り方(ゴーストアイコン等)を覚える
過去のチャットで機密が混ざっていないか流し見し、あれば手動削除(30日以内に消える)
X側の Grok & Third-party Collaborators と、grok.com/Grokアプリ側の Data Controls / Improve the Model をチェックし、業務利用なら会社契約プランに切り替え