ClaudeのGmail連携は安全か?プロンプトインジェクションで「見えない指示」に乗っ取られる仕組みと防ぎ方
ClaudeはGmailを全面的に代行できるようになり、ユーザーの承認なしにメールの送信・返信・転送まで実行します。一方でEngadgetは、白背景に白文字やフォントサイズ0で埋め込まれた「見えない指示」による乗っ取り(プロンプトインジェクション)、誤情報の混入、受信箱データの預け先という3つのリスクを指摘しています。
ClaudeはGmailを全面的に代行できるようになり、ユーザーの承認なしにメールの送信・返信・転送まで実行します。一方でEngadgetは、白背景に白文字やフォントサイズ0で埋め込まれた「見えない指示」による乗っ取り(プロンプトインジェクション)、誤情報の混入、受信箱データの預け先という3つのリスクを指摘しています。
Notionは2026年9月22日にメールクライアント「Notion Mail」を終了し、AIエージェントによる受信箱管理に経営資源を集中させます。利用者の半数以上が「受信箱を一度も開かずにメールを処理している」という社内データが、この大胆な撤退判断の根拠です。