核心内容の要約
ByteDance（字節跳动）が提供するオフィス向けAIツール「豆包工作」は、インストール後にユーザーのコンピュータ内にある他のAIエージェント（CodexやClaudeなど）のスキルファイル（ユーザーが非公開にしている自作スキルを含む）を自動的にスキャンし、コピーすることで論争を引き起こしました。この問題が発生すると、開発チームは迅速に謝罪し、自動スキャン機能を停止し、ユーザーが手動でファイルをインポートするように変更すると約束しました。本稿では、この事件を技術的実現可能性、業界の慣習、プライバシー規制、製品設計の論理などの観点から分析し、自動スキャンがプライバシーを侵害したとは証明されていないものの、ユーザーの同意なくファイルをコピーする行為は明らかに範囲を超えていると指摘し、ユーザーの選択権とデータの透明性の重要性を強調しています。
1. 豆包工作は具体的に何をしたのか？——タイトルに惑わされず、事実を明確にしよう
元の記事のタイトル「プライバシーを侵害」は少し感情的ですが、核心的な事実は明確です：豆包工作はインストール後、ユーザーに通知せずにコンピュータ内のいくつかの設定されたAIエージェントのスキルディレクトリ（CodexやClaudeの隠しフォルダなど）をスキャンし、その中のスキル（ユーザーが自作した未公開のテスト版を含む）を自分のディレクトリに直接コピーしました。
ただし、2点を明確にしておく必要があります：
- 全ディレクトリのスキャンではない：既知のエージェントディレクトリのみをスキャンし、ハードドライブ全体を走査したわけではありません。
- 一括でのアップロードはない：豆包チームによると、スキルファイルはローカルでのみ検出・表示され、ユーザーが呼び出す際にのみ関連データがクラウドに送信されます。
しかし、「事前に通知せずにファイルを取得する」という点は大きな問題です。特にユーザーが非公開にしている自作スキルについては、他人が許可なく「プライベートな下書き」を触ったようなもので、誰でも不快に感じるでしょう。
2. なぜデスクトップアプリはこっそりとファイルをスキャンできるのか？——コンピュータとスマートフォンの権限の違い
多くの人が疑問に思うでしょう：スマートフォンアプリがファイルにアクセスするとポップアップが表示されるのに、なぜコンピュータではそうしないのか？実はコンピュータシステムの権限処理はスマートフォンと大きく異なります：
- Windows：プログラムがユーザーのアカウントで起動すると、そのアカウントのファイルアクセス権を継承します。ユーザーが開けるファイルであれば（自分のユーザーディレクトリ内の内容など）、プログラムは直接開くことができ、システムは毎回確認ポップアップを表示しません（システムのコアファイルでない限り）。
- macOS：Appleは「センシティブな領域の保護」を設けており（デスクトップ、写真、連絡先など）、これらにアクセスするとポップアップが表示されますが、CodexやSkillsのような隠しフォルダであればセンシティブな領域にない限り、プログラムは直接読み取ることができます。
したがって、豆包がこれらのディレクトリをスキャンできるのは技術的には可能ですが、それが「適切」かというと疑問です。ユーザーの同意がなければ、どんなに合法的な処理でも不快に感じられます。
3. 業界ではエージェント間でスキルを共有するのが普通なのか？——慣習は「事前に確認してから共有する」
現在、AIエージェント業界では「ユーザーの資産を移行する」ことが一般的です。例えば、エージェントを変更する際には、新しいツールが古いツールのスキルや設定、記憶を自動的に引き継いでくれます。しかし、通常の手順は「事前にユーザーに確認することです：
- ブラウザがブックマークをインポートする際には移行するかどうかを確認するポップアップが表示されます。
- オープンソースのエージェントが初期化される際には、他のエージェントが検出された場合に移行するかどうかを尋ねます。
- 商業用エージェントは「インポート」機能を明確なページに設置し、ユーザーが自ら操作するまで動作しません。
豆包はこの手順を省略し、自動的にスキルを共有したため、「便利」から「侵害」へと変わってしまいました。まるで隣人が許可なく自分の物を持ち去ったようなもので、親切な意図であっても不快に感じられます。
4. これはプライバシー侵害に該当するのか？——法的リスクは小さくない、ユーザーの権利は重視すべき
法的には必ずしも違法とは言えませんが、リスクは大きいです：
- EUのGDPR：ユーザーのデバイス内の情報にアクセスする場合は、原則として明確に通知し、同意を得る必要があります（豆包の場合はユーザーが自ら要求したわけではありません）。
- 米国のCCPA：個人情報を収集する前にその用途を説明し、隠すことはできません。
- ユーザーが非公開にしているスキルの特殊性：ユーザーが非公開にしているスキルにはプライベートなスクリプトや業務ルール、さらには機密データが含まれている可能性があります。たとえ豆包がローカルでのみコピーしても、これらのデータが読み取られたり送信されたりするリスクがあります。
したがって、同意なくプライベートなコンテンツをコピーすることは、ユーザーの権利を尊重していないと言えます。
5. なぜ最初から手動での選択肢を設けなかったのか？——信頼が機能よりも重要
豆包チームが迅速に機能を停止できたのは、バックグラウンドにオン/オフの設定（フィーチャーフラグ）があったからですが、なぜ最初から確認プロセスを設けなかったのでしょうか？実際には「他のエージェントのスキルを検出した場合、インポートするかどうかを確認するポップアップを表示するのは簡単なことです（ブラウザと同様に）。
オフィス向けのAIツールは通常のソフトウェアとは異なり、契約書やコード、顧客データなどにアクセスする可能性があります。ユーザーは「何を見たのか、何を取ったのか」を非常に気にします。ユーザーに選択権を与えることで、論争を避けるだけでなく信頼関係を築くことができます。結局のところ、ユーザーがあなたが自分のデータを勝手に扱わないと信じて初めて、重要な仕事を任せてくれるのです。
最後のまとめ
AIツールの機能革新はユーザーの信頼を前提とすべきです。技術的に可能なことがあっても、それが「すべきこと」かどうかは別です。ユーザーの情報を知る権利と選択権を最優先にすることが長期的な成功の鍵です。