AIが勝手に動いたらどうしよう——その不安への答えは、「AIを信じる」でも「AIを使わない」でもありません。勝手に動けない仕組みを、権限の側でつくることです。
AIの安全性というと難しい話に聞こえますが、個人ユーザーにとっての実態はシンプルで、「自分がAIに何を許可してきたかを、把握できているか」にほぼ尽きます。そして多くの人は、把握できていません。試しに繋いだ連携、ワンタップで許可した権限、初期設定のままの自動実行——それらは全部、いまも生きています。
この記事では、AIに渡した権限を棚卸しするチェックリストを7つにまとめました。上から順にやれば30分ほどで一巡できます。
チェック1：連携済みサービスを一覧に出す
最初にやるべきはこれです。使っているAIサービスの設定画面で、「連携」「接続済みアプリ」「コネクタ」にあたる項目を開き、何が繋がっているかを全部見ます。逆方向も同じで、GoogleやMicrosoftなどのアカウント設定にある「アクセスを許可したアプリ」の一覧から、AIサービスに何を許可しているかを確認します。
ポイントは、記憶を信用しないこと。一覧に「見覚えのないもの」「試しに繋いだだけのもの」が出てきたら、それがこの棚卸しの成果です。
チェック2：「読む」と「書く」を分けて考える
権限には大きく2種類あります。読む権限（メールを読む、カレンダーを見る、ファイルを開く）と、書く権限（送信する、予定を作る、ファイルを消す・書き換える）です。
リスクの桁が違うのは書く権限です。読む権限の失敗は「見られた」で済みますが、書く権限の失敗は「実行された」になります。連携の一覧を見ながら、それぞれが読み専用か、書き込みまで許しているかを確認してください。読み取りだけで用が足りる連携に書き込みまで渡しているなら、絞りどころです。
チェック3：送信・削除・決済は「確認あり」にする
書く権限の中でも、メール送信・データ削除・お金の移動の3つは、取り消しがきかない代表格です。この3つに関わる操作だけは、AIがどれだけ賢くても「実行前に必ず人間の確認を挟む」設定にします。
多くのAIエージェントには、操作の自動実行をどこまで許すかの設定があります。全部を確認制にすると煩わしくて続かないので、この3つだけは絶対に確認あり、それ以外は許す、というメリハリが現実的です。線引きの考え方は自動実行モードのガイドで詳しく扱っています。
チェック4：自動実行の設定を見直す
「一度許可したら、以後は聞かずに実行する」タイプの設定は、便利な反面、過去の自分の許可が現在の自分を追い越していく設定でもあります。いつ何を許可したか覚えていないなら、一度リセットして、必要になったものから許可し直すのが手っ取り早い整理法です。
チェック5：使っていない連携は切る
棚卸しで見つかった「使っていない連携」は、迷わず解除します。使っていない連携は、便利さを何も生まずに、リスクだけを供給し続けているからです。必要になったら、また繋げばいい——連携の解除は、たいてい数タップで元に戻せます。
チェック6：財布と合鍵は持たせない
クレジットカード情報、パスワード、口座情報。これらをAIに預けたり、AIがアクセスできる場所（共有メモ・チャット履歴など)に書き残したりしない、という原則です。AIが悪意を持たなくても、プロンプトインジェクションのようにAIが第三者の命令に従わされる攻撃が現実にある以上、AIが触れる場所に置いたものは、盗まれうるものと考えておくのが安全です。
チェック7：月に一度、履歴を見る習慣
最後は仕組みではなく習慣です。AIサービスの操作履歴・アクティビティログを、月に一度ざっと眺めます。目的は監視ではなく、「自分の知らない動きがないか」を早く見つけること。身に覚えのない操作を見つけたときの初動はこちらの記事にまとめています。
権限は「減らす」より「増やさない」が簡単
一度渡した権限を取り上げるのは、心理的に面倒です。だからこそ、これから新しくAIに何かを繋ぐときの基準をひとつだけ持っておくと、棚卸しの頻度を減らせます。基準はシンプルです。「この連携が最悪の形で誤作動したとき、自分は取り返せるか」。
取り返せるなら、繋いで便利さを取る。取り返せないなら、確認を挟むか、繋がない。AIが勝手に動くかどうかは運ではなく、この積み重ねで決まります。そもそもなぜAIが勝手に動くのか、原因の全体像は全体マップの記事を参照してください。