Grokで情報漏えいを防ぐには？入力・学習設定・共有リンク・連携の確認方法

Grokでメールを要約したり、Googleドライブの資料を探したり、会話を同僚に共有したりするとき、「この情報を外部に渡して大丈夫？」と迷うことがあります。

最初に決めるべきなのは、Grokに何を送ってよいかです。「学習に使わない」を選んでも、会社の秘密を入力する許可にはなりません。共有リンクや外部サービスの連携は、学習とは別の情報漏えい経路にもなります。

この記事では、xAIとXの公式案内をもとに、送信前の確認から万一の対処まで解説します。確認日は2026年10月15日です。個人のGrok（grok.com・アプリ）、X内のGrok、Grok Business / Enterpriseを区別して説明します。実際の顧客情報をGrokに送って検証した記録ではありません。

ざっくり言うと

イメージ

1. 送信前に、入力してよい情報を分ける

Grokへ文章を貼る場合も、PDFを添付する場合も、コネクタでメールを参照する場合も、外部AIサービスがその情報を処理することを認められているかを確認します。個人向けGrokの公式プライバシー案内も、個人情報や機密情報を入力しないよう求めています。

架空のメールを使った、入力内容の減らし方

たとえば、取引先の納期変更メールを整理したいとします。実際の顧客メールを丸ごと貼らなくても、必要な条件だけで下書きを頼める場合があります。

避けたい例（すべて架空）

A社の田中さん（メールアドレス・携帯番号付き）が、 契約番号12345の案件について納期変更を希望しています。 添付の未公開契約書も読んで返信を作ってください。

情報を減らした例

取引先から納期変更の相談がありました。
変更前：11月上旬
変更希望：11月中旬
当社の回答方針：社内確認後に確定
この条件だけで丁寧な返信案を作ってください。
未確定事項は「要確認」とし、送信はしないでください。

どちらも説明用の架空例であり、Grokでの実行結果ではありません。名前を「A社」に変えただけでは、固有の金額や日時の組み合わせから案件が推測できることもあります。名前を伏せることと、十分に匿名化されていることは別です。また、金額の正確さが必要な計算では、無断で数字を丸めず、許可された環境で扱ってください。

正確には

2. 個人向けGrokとX内のGrokでは、確認する設定が違う

grok.com・Grokアプリのモデル改善設定

xAIの公式Consumer FAQsでは、個人向けGrokの入力・応答がモデル改善に利用される場合があり、ログインした利用者は設定で選べると案内されています。

• grok.comの学習設定
  Settings → Data → Improve the Model
• Grokアプリの学習設定
  Settings → Data Controls → Improve the model

学習利用をオフにすると、それ以降の新しい通常会話はモデル学習に使われないと説明されています。ただし、オフにしたあと自発的に評価・フィードバックを送った場合は、その内容が改善に利用される可能性があります。また、ログインしない利用では、地域によって学習のオプトアウトを選べない場合もあるため注意が必要です。

X内でGrokを使う場合

X内のGrokでは、Xの設定から確認します。

1. Xの設定とプライバシー → プライバシーと安全を開く。
2. データの共有とパーソナライゼーション →Grokとサードパーティコラボレーターへ進む。
3. モデルの学習・微調整へのデータ共有と、Grokのパーソナライズを別々に確認する。

Xは、公開投稿に関するデータとX上のGrokとのやり取りをモデル改善に利用する場合があると案内しています。Xで投稿を非公開にする機能は公開投稿の扱いにも関係しますが、Grokに直接送る秘密情報の安全性を保証する仕組みではありません。

どちらのサービスも、設定名や配置が更新される場合があります。利用中のアカウントの画面と公式ヘルプを確認してください。学習をオフにしただけでは、チャット履歴の削除、他人との共有、サービス上の安全対応まで一括で無効にはできません。

3. Private Chatは「機密情報を送ってよいモード」ではない

個人向けGrokのPrivate Chatは、通常の履歴から会話を見返さない使い方のための機能です。xAIは、Private Chatの内容はモデル学習に利用されず、原則としてシステムから30日以内に削除すると案内しています。

ただし、次の区別が必要です。

• 学習されない
  モデルのトレーニング用途から外れるという意味。
• 履歴に表示されない
  自分が通常の履歴一覧から見返せないという意味。
• 即時完全削除ではない
  安全・セキュリティ・法令上の理由などで保持に例外がある。

「Private Chatなら会社の秘密を送信してよい」「30日以内なら第三者が絶対に見ない」とは解釈しないでください。xAIのConsumer FAQsは、限定された権限を持つ担当者が安全対応や法令対応などのために会話を確認する場合があることも説明しています。

また、Private Chatで既に入力した秘密を、あとから削除操作だけで完全に取り消せるわけではありません。送信そのものを避ける判断が先です。

4. 会話の共有リンクは、発行前に全文を確認する

個人向けGrokでは、チャットから公開共有リンクを作成できます。公式FAQによると、リンクを受け取った人が会話を読めるため、SNSなどに公開すれば検索エンジンに登録される可能性があります。

共有前に、会話の冒頭から最後まで確認しましょう。

• 質問文に顧客名や社外秘を書いていないか。
• 回答に、添付資料から抜き出した数字・文言が含まれていないか。
• 内部URL、メールアドレス、認証コードが残っていないか。
• URLを受け取った人が、さらに別の人へ渡しても問題ないか。

発行済みリンクは、公式案内ではgrok.com/share-linksから対象を選び、Removeで公開を取り消せます。

リンクの取り消しと、他人が保存・転載した文章の消去は別です。また、リンクを削除することと、元の会話履歴を削除することも同じ操作ではありません。

5. Gmail・Googleドライブなどの連携は、権限を読んでから許可する

GrokのConnectorsは、メールやクラウド上の資料に接続する機能です。Googleのメール・予定表・ドライブに加え、Microsoftのメール・ファイル・チーム用サービスにも対応します。

アクセスできる範囲は利用条件によって異なります。接続にはアカウントへのログインとOAuthによる許可が必要です。

接続前に見ること

1. 正しいアカウントか
   個人用と会社用、複数のGoogleアカウントを取り違えていないか。
2. 何が読めるか
   メール本文・添付、Driveファイル、カレンダーの予定など、アクセス先はどこか。
3. 何が変更・送信できるか
   読み取り専用か、ファイル編集・削除・メール送信も許可するか。

公式ドキュメントの許可例は次のとおりです。

権限はサービスや管理者設定、利用する機能によって異なります。「連携しただけだから読み取りしかできない」と決めつけず、同意画面の許可項目を読んでください。とくに削除・送信・共有変更など外部への影響がある操作は、実行前に対象や宛先を確認します。

xAIは、GoogleのGmail・Calendar・Driveコネクタの元データをモデル学習に使わないと説明しています。質問時にリアルタイムでアクセスし、元のメール・予定・ファイルを自社サーバーへ保存しないという案内です。根拠はGoogle Driveの公式資料などで確認できます。これはコネクタ経由の元データに関する説明であり、普通のチャットに秘密を直接貼ってよいという意味ではありません。また、生成された説明を自分で公開共有すれば、別の共有リスクが生じます。

不要になった接続を解除する

公式案内では、grok.com/connectorsでコネクタを選んでDisconnectできます。Googleアカウント側の第三者アプリへのアクセスも確認できます。

接続解除は今後のアクセスを止める操作です。既に公開した共有リンク、送信済みメール、外部へコピーした情報まで元に戻すものではありません。

6. Grok Business / Enterpriseでは、使うWorkspaceを確認する

Grok Businessには、個人用とチーム用のWorkspace（作業場所）があります。英語の名称は、それぞれPersonal WorkspaceとTeam Workspaceです。xAIの公式案内では、Business / Enterpriseの顧客データをモデル学習へ利用しないと説明されています。ただし、チーム向けの契約がある人でも、今どのWorkspaceで作業しているかを確認してください。

• Personal Workspace
  個人用の作業場所。
• Team Workspace
  有効なチームライセンスを持つ利用者の組織向け作業場所。

公式Grok.com User Guideでは、チーム内共有リンクは有効なライセンスを持つメンバーだけが開けると説明しています。個人向けの公開共有リンクとは扱いが異なります。

会社のデータを使う場合は、正しいTeam Workspaceか、管理者が許可したコネクタか、社内規程と取引先の契約に合うかを確認してください。組織向けのデータ保護があることと、すべての社外秘を入力・共有してよいことは別です。

7. 誤送信や誤共有に気づいたら、削除以外の対処も行う

秘密情報を送ってしまった場合は、何を・どこへ・いつ送ったかを整理し、情報の種類に応じて対応します。以下はサービス固有の復旧保証ではなく、実務上の一般的な対応例です。

勤務先の規定でインシデント報告先や期限が決まっている場合は、その指示を優先します。秘密情報を別のAIに貼り直して安全か相談することも避けてください。

なお、X内のGrokで起きた問題は、X側のプライバシー設定や会話履歴も別途確認する必要があります。

8. 送信前の1分チェック

Grokへ次の相談を送る前に、最後にここだけ確認します。

1. 情報
   パスワード・顧客の識別情報・非公開資料を、許可なく渡していないか。
2. アカウント
   grok.com・アプリ・Xのどの入口か。仕事なら正しいWorkspaceか。
3. 設定
   モデル学習、Private Chat、X側のデータ共有の役割を混同していないか。
4. 権限
   コネクタは必要な接続先か。書き込み・送信まで許可していないか。
5. 公開
   共有リンクや外部送信を行う場合、内容・宛先・公開範囲を確認したか。

最初は、公開済みの情報か架空の例だけで試す方法が確実です。設定を全部覚えてから使う必要はありませんが、入力許可の判断は省略しないでください。

よくある質問

やってみよう

判断クイズ

第1問

取引先のメールをGrokに要約してもらいたいとき、最初にすることは？

• A. Private Chatにすれば契約書・氏名・認証コードをそのまま貼る。
• B. 外部AIで扱う許可を確かめ、必要な内容だけに絞って識別情報を外す。
• C. 学習をオフにしたら確認せず全文を貼る。

第2問

Grokから共有リンクを作って同僚へ送ります。適切なのは？

• A. 同僚宛てなのでリンクは絶対に第三者へ届かないと思う。
• B. リンクだけを送れば過去の会話も安全だと判断する。
• C. 会話全文と公開範囲を確認し、リンクを知る人に読まれてもよいか判断する。

第3問

Gmailのコネクタを使う場面で、特に気を付ける権限は？

• A. gmail.sendのような、外部へメールを送れる権限。
• B. 画面のテーマを変える設定。
• C. ブラウザの文字サイズ。

あわせて読みたい

• Grokのデータって誰が見てるの？プライバシーの基本 — 履歴・学習・Private Chatのデータの扱い
• 最初に確認したいGrokの初期設定3つ — 学習、Private Chat、Xデータ利用の設定
• Grokを使う前に知っておきたい注意点 — 検索情報の確認、連携権限、外部操作の承認

締めに

まとめ

Grokで情報漏えいを防ぐには、何を入力してよいかを先に決め、学習設定・Private Chat・共有リンク・コネクタ・仕事用Workspaceを別々に確認することが必要です。

とくに仕事では、顧客情報や社外秘を安易に貼らず、社内規程と取引先との契約に従ってください。公開リンクや外部送信は、送ってから取り消せない部分があります。「入力前に減らす → 接続権限を確認する → 共有直前に止まって見る」を習慣にしましょう。