AIにパソコンを操作させても安全ですか？

最終更新日：2026年10月24日

接続するとできること

• AIアプリにはあなたの承認が必要です。Googleでログインするだけではアクセス権は与えられません。アプリが初めて接続すると、パソコンにアプリ名とコードを示すウインドウが表示されます。あなたが「許可」をクリックして承認します。
• あなたのユーザーアカウントと同じ操作ができます。アクセス可能なファイルの読み書きや、コマンドの実行ができます。サンドボックスはありません。
• AIアプリはHey Atuでログインしたモデルを利用できません。各アプリが自身のモデルを使い、パソコン上の8つのツールだけで作業を行います。
• パソコンに呼び出し履歴が残ります。ツール名、時刻、結果、入力の短いプレビューを記録します。内容の全体は保存しません。
• ペアリングしたスマホには、すべての操作権限があります。これは現在テスター向けに提供しているHey AtuのiPhoneアプリに適用されます。ペアリングコードは1回限り、120秒間有効です。自分のパソコンに表示されたコードだけをスキャンしてください。

リレーが読み取れる内容

• AIアプリ：エンドツーエンド暗号化されません。ChatGPTやClaudeは自社のクラウドから呼び出すため、そのサーバで結果を読み取る必要があります。Hey Atuのリレーはこの通信を転送しますが、保存やログへの記録はしません。
• スマホとパソコン間：エンドツーエンド暗号化されます。Hey Atuアプリのチャットは暗号化で保護されます。リレーは転送するだけで、復号鍵を持ちません。
• 受信用ポートは不要です。パソコンからリレーへ接続します。ポートの開放もVPNも必要ありません。

残るリスク

• プロンプトインジェクション。ファイルやウェブページ内のテキストが、AIにコマンドを実行するよう指示することがあります。AIアプリに使用前の確認設定がある場合は、コマンドの実行やファイルの変更を行うツールで有効にしておいてください。
• AIアプリのアカウント。あなたのChatGPTやClaudeのアカウントを乗っ取った人は、接続されたパソコンを利用できます。各アプリで2段階認証を有効にしてください。
• 誤操作。モデルが誤ってファイルを削除・変更する可能性があります。大切なデータはバックアップしてください。

安全に使うために

• 信頼できるAIアプリだけを許可し、「許可」をクリックする前にコードを確認してください。
• heyatu mcp offですべてのAIアプリのアクセスを一度に停止できます。再開するにはheyatu mcp onを実行します。
• 使わなくなったAIアプリでは、Hey Atuとの接続を解除してください。
• ペアリングコードやその写真を共有しないでください。スキャンした人がパソコンを操作できるようになります。
• スマホを紛失した場合は、パソコンで削除してください。heyatu phones、続いてheyatu forgetを実行します。

セルフホスト型エージェントとの比較

OpenClawのように自分で運用するエージェントでは、インターネットに公開されたゲートウェイや、悪意のあるコードを含むサードパーティ製スキルなど、構成に起因するリスクが多くあります。Hey Atuには受信用ポートもスキルストアもありませんが、上記のリスクは同様に存在します。詳しくはHey AtuとOpenClawの比較をご覧ください。

脆弱性を報告

security@heyatu.comまで、発見した内容と再現手順をメールでお知らせください。7日以内の返信を目指しています。

テストはご自身のパソコンとアカウントでのみ行ってください。他人のデータへのアクセスや、サービスの妨害はしないでください。このルールを守り、問題を公開する前に修正のための時間をいただければ、法的措置を取ることはありません。

関連情報

• スマホから自分のパソコンを使うスマホから作業を頼む仕組みと、その制限について。
• Hey AtuとOpenClawの比較それぞれが保護できるもの。
• プライバシーポリシー保存する情報と、その保存期間。
• サポート接続の問題を解決し、パソコンを管理。