Cluelyは安全なのか?知っておくべきプライバシーの真実

Cluelyとは何か、どのように機能するのか

Cluelyはクラウド型のAIアシスタントで、「会議用の検出不可能なAI No.1」を自称しています。ライブの会議や面接の音声を聞き取り、画面と音声をキャプチャしてクラウドサーバーに送信します。そこでAIがデータを処理し、リアルタイムで提案を返します。

この製品は人気があり、2024年に創業者が就職面接中にこれを使用したことで話題になりました。しかし、その人気と共にひとつの疑問が常に投げかけられています。Cluelyは本当に安全に使えるのでしょうか?

短い回答:Cluelyは宣伝通りに機能しますが、プロフェッショナルな場面で利用する前に、すべてのユーザーが理解しておくべき重大なプライバシーとセキュリティのリスクを伴います。

Cluelyのデータアーキテクチャ:あなたのデータに実際に何が起こるのか

Cluelyはクラウドファーストのアプリケーションです。これは批判ではなく、根本的なアーキテクチャ上の現実です。機能するために、Cluelyは次のことを行う必要があります。

1. マイク音声をリアルタイムでキャプチャする
2. 画面または会議ウィンドウの内容をキャプチャする
3. そのデータをCluelyのバックエンドサーバーに送信する
4. 自社のクラウドインフラでAI推論を実行する
5. 提案をお使いのデバイスに返す

会議や面接中にCluelyを使用するたびに、機密性の高い音声・映像データの継続的な流れが、お使いのデバイスからCluelyのサーバーへ送られます。

プライバシーポリシーには何が書かれているか

Cluelyのプライバシーポリシーには、クラウド型SaaSプロダクトとして標準的なデータ収集の方法が記載されています。利用データ、アプリを通じて処理されたコンテンツ、アカウント情報を収集します。多くのクラウド型AIツールと同様、AWSやGoogle Cloudなどのプロバイダーの標準的なクラウドインフラを利用しています。

これはCluely特有のことではありませんが、面接での会話や画面の内容がお使いのデバイスを離れ、サードパーティのインフラに触れることを意味します。

Cluely利用における実際のプライバシーリスク

リスク1:NDAおよび機密保持契約違反

技術面接では、独自のコードサンプル、社内システムアーキテクチャ、機密性の高い事業上の情報に触れることがよくあります。こうした面接中にCluelyを使用すると、この独自情報がCluelyのクラウドサーバーに送信されます。

これはNDA違反の可能性を生み出します。実質的に、企業の機密面接資料をサードパーティのサービスと共有していることになります。面接前に署名する多くのNDAは、この種の開示を明示的に禁止しています。

リスク2:ネットワークレベルでの検出可能性

Cluelyは「検出不可能」であると主張しており、共有画面上でオーバーレイが見えないことは事実です。しかし、Cluelyはセッション中、AIサーバーへの継続的な送信ネットワークトラフィックを発生させます。

ネットワーク監視ツールを備えた技術力の高い雇用主は、面接中に異常なAPIトラフィックのパターンを検知できる可能性があります。金融、防衛、企業向けソフトウェアなどセキュリティ意識の高い企業は、これを問題として指摘することがあります。

リスク3:データ漏洩のリスク

クラウドサービスは、いかなるものであっても侵害される可能性があります。面接での会話、面接を受けている企業名、受け取った技術的な質問、そしてあなたの回答は、すべてCluelyのインフラに保存または処理されています。このデータが漏洩すれば、キャリアや職業上の機密情報が露呈することになります。

リスク4:将来のポリシー変更

クラウドサービスはプライバシーポリシーを変更することがあります。今日あるポリシーのもとで生成したデータが、明日には異なる条件の対象になる可能性があります。ローカルで動作するツールであれば、企業のポリシー変更にかかわらず、完全なコントロールを保持できます。

Cluelyは特に就職面接において安全なのか

機密情報を含まない一般的なビジネス会議では、Cluelyのリスクはクラウド型のメモツールと同程度です。

技術系の就職面接では、以下の理由からリスクプロファイルが高くなります。

• 面接の内容がNDAや機密保持契約の対象になっていることが多い
• コーディング課題に企業固有の独自の問題が含まれる場合がある
• ネットワークを監視している雇用主にクラウドトラフィックを検出される可能性がある
• キャリアに関わる機密情報(誰と、どの職種で面接しているか)が外部で処理される

私たちの評価: Cluelyは技術的には機能しますが、そのクラウドアーキテクチャは、特に面接という文脈において重要になるプライバシー上の露出を生み出します。

より安全な代替策:ローカルAI処理

Cluelyにまつわるプライバシー上の懸念は、すべて一つの根本的な原因、すなわちクラウド処理に起因します。その解決策がローカル処理です。

Nativelyはその正反対のアーキテクチャ哲学に基づいて構築されています。画面キャプチャ、音声の文字起こし、AI推論といったすべてのコンポーネントが、お使いのデバイス上で完全に実行されます。データが一切お使いのマシンから外に出ることはありません。

結論:Cluelyは安全なのか

Cluelyは実在する企業による正当な製品です。スパイウェアではなく、ユーザーに害を与えることを意図したものでもありません。日常的なビジネス会議での利用であれば、プライバシーリスクはクラウド型のメモアプリと同程度です。

しかし、技術系の就職面接においては、Cluelyのクラウドアーキテクチャが特有のリスクを生み出します。NDA違反の可能性、ネットワークレベルでの検出可能性、そしてキャリアに関わる機密情報がサードパーティのクラウドインフラに晒されることです。

面接中のプライバシーが重要であれば、その答えはNativelyのようにローカルで処理されるAI面接アシスタントです。データが一切お使いのデバイスを離れることはなく、ネットワークトラフィックも発生せず、コードは誰でも検証できます。