GrokがGoogle Docs、Sheets、Slidesに進出、広範なファイル権限が導入審査の焦点に

SpaceXAIは7月24日、Grok for Google Workspaceを正式に発表した。アドオンはすでにGoogle Marketplaceに掲載され、Docs、Sheets、Slidesで共通のサイドバーエージェントを利用できる。Docsでは下書き作成、文章の書き換え、トーン調整に対応する。Sheetsでは数式の作成、データ分析、グラフ作成が可能だ。Slidesではアウトラインからプレゼンテーション全体を生成または編集し、AI生成画像を挿入できる。これは新しいモデルAPIではなく、ユーザーが編集中のファイルとホストアプリケーションの操作インターフェースにモデルを直接組み込むものだ。

技術面で最も注目すべきなのは権限の境界だ。Marketplaceに記載された承認範囲には、すべてのGoogle Docs文書とSlidesプレゼンテーションの閲覧、編集、作成、削除が含まれる。Drive権限はユーザーがこのアドオンを介して操作するファイルに限定される一方、Sheetsではアドオンがインストールされたスプレッドシートを管理できる。また、アドオンはGoogleアプリ内でサードパーティーのWebコンテンツを実行し、外部サービスへ接続できるほか、アカウントのメールアドレスと基本的な個人情報を読み取れる。言い換えれば、Grokの価値は現在の文書コンテキストを取得して変更を直接書き戻せる点にあるが、同じ能力によってプロンプトインジェクション、誤編集、機密データの外部送信に関するリスク領域も拡大する。

現在、このアドオンは無料で、Marketplaceのページではインストール数が6,000件を超えている。これは初期導入の兆候とは見なせるものの、品質やセキュリティの検証を意味するものではない。公式には、使用されているGrokのバージョン、コンテキストの切り詰め方法、スプレッドシート参照の正確性、データ保持期間、管理者向け監査イベントの形式も公開されていない。エンジニアリングおよび情報セキュリティチームは次の段階として、フィールド参照を追跡できるか、権限取り消し後にデータがどのように処理されるか、外部コンテンツによるインジェクションへの耐性、さらにWorkspaceの管理ポリシーを使用して特定の組織部門と機密性のないファイルに利用を制限できるかを検証すべきだ。