
クリスManusって便利そうだけど、危険性はないの?アカウントやパソコンを任せるのがちょっと怖い…。
Manusの危険性を公式情報から整理すると、気をつける点はどこまで任せるかと、何を渡すかの2つに集まります。
Manusは自分でブラウザやファイルを操作するAIなので、チャットだけのAIより確かめる場面が増えます。
利用規約とプライバシーポリシーによると、Manusはシンガポールに本社を置くButterfly Effect Pte. Ltd.が提供するAIエージェントです。
入力した内容にはファイルやサードパーティのアカウントの認証情報も含まれうると、プライバシーポリシーで明示。
ログインが要る作業やパソコンの操作は、セッションごとの許可やコマンドごとの承認で止められる仕組みがあります。
利用規約では、出力を確かめる責任は使う人にあると定めています。
大事な情報は渡す前に選び、任せる範囲を小さく始めるのが安全な使い方でしょう。



Manusは「答えるAI」ではなく「作業するAI」です。
だからこそ、渡すデータと任せる範囲を自分で決めることが大切になります。
公式の説明だけで、注意点を1つずつ見ていきましょう。
Manusの危険性|公式情報から見える注意点は「任せる範囲」と「渡すデータ」
まず、検索した人がいちばん知りたい答えからお伝えします。
Manusは、自分専用のパソコンを持った仮想の同僚のように、計画から実行、成果物の納品までを進めるAIエージェントです(出典:Welcome(Manus 公式ドキュメント))。
インターネットにつながった仮想のパソコンの中で、ソフトを入れたり道具を作ったりしながら作業します。
できることが多いぶん、気をつける点も「何をどこまで触らせるか」に寄ってきます。
| 注意する場面 | 何が起きうるか | 公式の守り |
|---|---|---|
| 入力・アップロード | ファイルや認証情報もManusに渡る | プライバシーポリシーで扱いを定めている |
| クラウドブラウザでのログイン | ログインしたアカウントでManusが操作する | セッションの暗号化、利用者ごとの分離、パスワードを保存しない |
| 自分のブラウザの操作 | 普段のログイン状態のまま操作される | セッションごとの許可、タブを閉じれば停止 |
| パソコンの操作 | 許可したフォルダでコマンドが動く | コマンドごとの承認、許可したフォルダだけ |
| 出力の利用 | 内容に誤りが含まれうる | 確かめる責任は利用者(利用規約) |
ここからは、表の場面ごとに公式の説明を見ていきます。
Manusを運営する会社と拠点|データが海外へ移る点を知っておく
Manusの利用規約の契約相手は、Butterfly Effect Pte. Ltd.です(出典:Terms of Use(Manus 公式))。
プライバシーポリシーによると、同社はシンガポールに本社を置いています(出典:プライバシーポリシー(Manus 公式))。
ほかの国で事業をしているサービス提供者を使う場合があり、個人情報は米国その他の場所へ移ることがあります。
移転先の国のプライバシー法が、利用者の国ほど保護的でない可能性もあると、ポリシー自身が注意しています。
利用規約の仲裁は、シンガポールの法律で、シンガポールを仲裁地として英語で行う定め。
公式サイトやヘルプセンターの表記から拠点を確かめた流れは、Manus AIはどこの国のサービスかを確認した記事で整理しています。↓


Manusに入力したデータの扱い|プライバシーポリシーの要点



Manusに仕事のファイルを渡しても大丈夫?どこかで使われたりしない?



プライバシーポリシーに、集める情報と使いみちが並んでいます。
まずは中身を知ってから、渡すものを選ぶのが順番です。
プライバシーポリシーの最終更新日は2026年9月16日です(出典:プライバシーポリシー(Manus 公式))。
| 項目 | ポリシーの内容 |
|---|---|
| 集める入力 | メッセージ・写真・画像・音声・動画・ファイル・著作物・サードパーティアカウントの認証情報など |
| 支払い | 支払いのデータはStripeやRevenueCatなどの決済処理業者が直接取得・処理する |
| 外部のAI | チャット機能の運営や入力の処理のために、サードパーティのAIプロバイダーを使う |
| 改善と開発 | 利用状況の分析、サービスの改善、新しい製品やサービスの開発に個人情報を使う場合がある |
| 広告 | 設定の「Manusに関する広告」で、ターゲット広告のための共有をするかどうかを選べる |
特に気をつけたいのは、入力として認証情報も対象に入っている点です。
パスワードやAPIキーをチャット欄に貼るのは避け、ログインは後で説明する専用の仕組みを使いましょう。
マーケティングのメールは、メールの下にある配信停止の案内から止められます。
健康に関するデータの扱い
健康に関する機能を使う場合のデータには、プライバシーポリシーで別の決まりがあります(出典:プライバシーポリシー(Manus 公式))。
転送中と保存時の暗号化、必要な担当者だけに限ったアクセスが守りとして挙がっています。
健康の個人情報はiCloudに保存しないという記載もあり、同意の取り消しや削除はprivacy@manus.imへの連絡で求められます。
アカウントを閉じなくても、健康データだけの削除を頼めるのが特徴。
Manusのデータ保存期間|サンドボックスは無料7日・有料14日
データがいつまで残るかも、危険性を考えるうえで大事な点です。
| データ | 保存の期間 |
|---|---|
| 個人情報(全般) | 取得した目的の達成、法令・会計・報告の要件、法的な請求への対応、不正の防止に必要な間 |
| ブラウザーのサンドボックス | 無料プランは最後の利用から最長7日間、有料プランは最長14日間で自動削除 |
| チームのデータ | セッションの記録やクレジットの利用記録は、チームのオーナーや管理者も期間を決める |
| サービスをやめたとき | 機密の情報を含む顧客データは、アプリケーションの環境から消去・削除 |
サンドボックスのデータは、通常のセッションとは別に保存され、リセットすればそれより早く消えます(出典:プライバシーポリシー(Manus 公式))。
チームの一員として自分のデータの削除などを求めるときは、まずチームのオーナーか管理者に頼む流れ。
30日たっても返事が無いときは、Manusのプライバシー窓口(privacy@manus.im)へ直接問い合わせられます。
Manusにアカウントのログインを任せるときの注意点



メールやSNSにログインして作業させるって、パスワードを渡すってこと?



パスワードそのものを渡す仕組みではありません。
ログインの方法は2つあって、それぞれ守り方が違います。
| クラウドブラウザ | Browser Operator(自分のブラウザ) | |
|---|---|---|
| 動く場所 | クラウド上の分離された環境 | 自分のパソコンのブラウザ |
| ログイン | その環境の中で自分でログインする | 普段のログイン状態をそのまま使う |
| 向いている作業 | 一般的なWebの作業や広い調べもの | ログインが必要なサイトでの作業 |
| 止め方 | 操作を自分に戻して引き継げる | 専用のタブを閉じればすぐ止まる |
クラウドブラウザは、セッションの暗号化と、利用者ごとに分けた環境で動く仕組みです(出典:Cloud browser(Manus 公式ドキュメント))。
Manusはパスワードを保存せず、どのアカウントに触らせるかは利用者が決めます。
Browser Operatorはセッションごとに許可が必要で、すべての操作が記録に残ります(出典:Browser Operator(Manus 公式ドキュメント))。
対応ブラウザとして勧められているのは、ChromeとEdgeです。
ログインで気をつけたい2つのこと
1つ目は、自分のブラウザで動かすと、普段ログインしているサイトにそのまま入れる点です。
許可を押す前に、そのタブで何にアクセスさせるかを見直しておきましょう。
Browser Operatorはパソコンのブラウザで動くので、スマホから始めた作業でも、パソコンがオンラインである必要があります。
作業がおかしいと感じたら、タブをクリックして自分が操作を引き継ぐか、タブを閉じて止めましょう。
2つ目は、クラウドブラウザがデータセンターのIPアドレスから動くことです。
サイトによっては追加の確認が出たり、自動の操作として扱われたりすることがあります(出典:Cloud browser(Manus 公式ドキュメント))。
Manus Desktopでパソコンを触らせるときの安全の仕組み
Manus Desktopのアプリは、My Computerという機能で、パソコンの中のファイルやアプリを操作します(出典:Desktop(Manus 公式ドキュメント))。
アプリはmacOSとWindowsの両方で使えます。
入れるときは公式サイトから自分のOS向けのアプリを入れ、Manusのアカウントでサインインする流れです。
作業させるフォルダは、仕事で使う中身だけを入れた専用のフォルダを作って指定すると、見せたくないファイルに触れる心配を減らせます。
- コマンドごとの承認:パソコンで実行するすべてのコマンドに、利用者の承認が必要
- 1回だけか、いつも許すか:「Allow Once」と「Always Allow」を選べる
- フォルダの範囲:明示的に許可したフォルダにしか触れない
- OSの確認:フォルダを選ぶとき、パソコンのOSからも許可を求められる
「Always Allow」は便利ですが、何をくり返し許すのかを分かったうえで選ぶのが安全です。
パソコンが起動していてアプリが動いていれば、スマホからも作業を頼めます。
外出先から頼める反面、パソコンを付けたままにする時間が長くなる点は覚えておきましょう。
Manusの出力は間違うこともある|利用規約で決まっている責任
利用規約の最初の章は、AIを使ううえでの注意を並べています(出典:Terms of Use(Manus 公式))。
| 利用規約の項目 | 内容(要約) |
|---|---|
| 1.1 基本の理解と責任 | AIは確率のモデルにもとづくため、誤解や誤りが起きうる |
| 1.2 利用者の責任 | 出力はすべて利用者が自分で確かめ、出力にもとづく判断や行動の責任を負う |
| 1.3 AIの限界 | 出力には誤りや不正確な情報が含まれうる |
| 透かし | 出力に「Made with Manus」の透かしなどが入る場合があり、今は外せない |
つまり、確かめる責任は使う人にあります。
調べものの結果を人に出す前には、出典のページを開いて数字を見直しましょう。
AIは言葉の細かなニュアンスや俗語、文化的な言い回しの理解が苦手なこともあると、利用規約の1.3に並んでいます。
お金や契約にかかわる作業は、最後の送信や確定のボタンを自分で押す形にしておくと安心です。
Manusで共同作業や共有をするときの注意点
Manus Collabは、チームで同じタスクを一緒に編集できる機能です(出典:Manus Collab(Manus 公式ドキュメント))。
- 履歴は全部見える:参加した人は、参加する前のプロンプトと出力も含めて全体を見られる
- 招待はオーナーだけ:タスクのオーナーだけが共同作業者を招待できる
- ログインの情報は消える:最初の共同作業者が入ると、サンドボックスのログインのcookieが消去される
- 向かない作業:厳しいアクセス管理が要る、機密性の高い作業
共同作業では、本人の許可なく個人情報を共有しないことが求められています(出典:Manus Collab(Manus 公式ドキュメント))。
過去の履歴まで見えるので、以前のプロンプトに個人的な情報が無いかを先に見直すと安心。
招待をオーナーだけに限っているのは、アクセスとクレジットの消費を管理するためという説明です。
ログインが必要なサイトを使うタスクに人を招いた場合は、cookieが消えるので、もう一度ログインし直します。
NotionやLinearなどをつなぐMCPコネクタは、OAuth 2.0でサインインして権限を与える方式です(出典:MCP Connectors(Manus 公式ドキュメント))。
つなぐアプリは、作業に必要なものだけにしぼりましょう。
Manusの料金で気をつけたい点|クレジットの減り方
Manusは、作業の複雑さに応じてクレジットを消費する料金の仕組みです(出典:Plans and Pricing(Manus 公式ドキュメント))。
| 項目 | 内容 |
|---|---|
| 消費の仕組み | 作業の複雑さと使う資源に応じてクレジットが減る |
| プランのクレジット | 請求サイクルの始めに補充され、毎月リセット |
| 追加で買ったクレジット | 期限なし。いつでも使える |
| 残りが少ないとき | 通知が届く。追加購入かプランの変更で続けられる |
| チームで使うとき | TeamとEnterpriseは共有のクレジットをメンバー全員で使う |
ダッシュボードでは、作業ごとの消費や残高をいつでも確かめられます。
作業を始める前にも、ダッシュボードで消費の見積もりを見られる仕組みです。
簡単な質問は、自律型のエージェントではなくChatモードで聞くとクレジットを節約できます。
頼みごとを具体的に書く、似た作業をまとめる、途中の結果を見てから先へ進む、といった節約のコツも公式に並んでいます。
プランごとの金額は、Manusの料金プランを公式情報で整理した記事にまとめています。↓


Manusを安全に使い始める5つの手順



注意点は分かったけど、実際には何から気をつければいいの?



始める前に5つだけ確かめておけば十分です。
順番に見ていきましょう。
集める情報、使いみち、保存期間を先に知っておきます。
プライバシーポリシーは日本語でも表示されます。
パスワード、マイナンバー、取引先の秘密などは入力しないと決めておきます。
仕事のファイルは、必要な部分だけを切り出して渡すのが安全です。
設定の「Manusに関する広告」で、ターゲット広告のための共有を選び直せます。
マーケティングのメールは、メール下の配信停止から止められます。
Browser Operatorは、許可を押す前に操作させるタブを確かめます。
Manus Desktopは「Allow Once」から始めて、慣れてから広げましょう。
数字や固有名詞は、出典のページで見直します。
送信や購入などの確定は、自分の手で押す形にしておくと安心です。
この手順は、次の4つの内容をもとにまとめたものです。
基本の操作から知りたい人は、Manusの使い方をまとめた記事も参考にしてください。↓


Manusの危険性についてよくある質問
Manusの危険性について、よく聞かれる質問に答えます。
- Manusはどこの会社が運営していますか?
-
シンガポールに本社を置くButterfly Effect Pte. Ltd.です。
利用規約の契約相手も同社になっています。
- Manusに入力した内容は海外に送られますか?
-
送られる場合があります。
プライバシーポリシーでは、個人情報が米国その他の場所へ移転されることがあると説明しています。
- Manusはパスワードを保存しますか?
-
公式ドキュメントでは、クラウドブラウザでもBrowser Operatorでもパスワードを保存しないという説明。
ログインは専用の仕組みで行い、チャット欄には貼らないようにしましょう。
- Manusを途中で止めることはできますか?
-
できます。
Browser Operatorは専用のタブを閉じればすぐに止まり、Manus Desktopはコマンドごとに承認が必要です。
- Manusは何歳から使えますか?
-
プライバシーポリシーでは、18歳未満の人による利用を想定していないとしています。
- Manusの出力はそのまま使って大丈夫ですか?
-
利用規約で、出力には誤りが含まれうること、確かめる責任は利用者にあることが定められています。
人に出す前に出典で見直すのが基本です。
まとめ|Manusの危険性は、渡すデータと任せる範囲で小さくできる
Manusの危険性について、公式情報から分かったことをまとめます。
- 運営はシンガポールのButterfly Effect Pte. Ltd.で、データは米国その他へ移ることがある
- 入力にはファイルや認証情報も含まれうる=渡す情報を先に選ぶ
- ブラウザーのサンドボックスは無料7日・有料14日で自動削除
- ログインや操作はセッションごとの許可・コマンドごとの承認で止められる
- 出力を確かめる責任は使う人にある(利用規約)
最初は個人情報を含まない調べものや資料づくりから任せ、慣れてから範囲を広げるのが安全な順番です。



Manusは、任せ方さえ決めておけば、面倒な作業をまとめて片づけてくれる頼れる道具です。
まずは小さな作業から試してみてくださいね。
\使う前に公式の説明を読む/
集める情報・保存期間・海外への移転が分かる
操作はセッションごとの許可で止められる
- Welcome(Manus 公式ドキュメント)
- プライバシーポリシー(Manus 公式)
- Cloud browser(Manus 公式ドキュメント)
- Browser Operator(Manus 公式ドキュメント)
- Desktop(Manus 公式ドキュメント)
- Terms of Use(Manus 公式)
- Manus Collab(Manus 公式ドキュメント)
- MCP Connectors(Manus 公式ドキュメント)
- Plans and Pricing(Manus 公式ドキュメント)
あわせて読みたい記事として、Manusの料金プランを整理した記事もどうぞ。↓


運営会社について知りたい人は、Manus AIの運営会社と拠点を確認した記事をご覧ください。↓








コメント