鍵、キー、セキュリティの盾で表した、Neuroの広告アカウント連携のセキュリティ説明のサムネイル

広告アカウントをNeuroに接続する前に確認すること

委任する権限、データにアクセスできる人、変更操作が実行される条件を確認します。

目次

広告アカウントの連携で、まず確認すべきこと

広告アカウントをAIツールに連携すると聞いたとき、広告主と代理店がまず気にする点はよく似ています。パスワードを預ける必要があるのか、他の広告主のデータと混ざることはないのか、AIが予算を勝手に変えてしまわないか、自社のデータがモデルの学習に使われないか、という点です。

パスワードを預かるのではなく、権限を委任してもらう方式です

Neuroは広告アカウントのログインパスワードを受け取りません。OAuthを使う媒体では公式画面でログインしてアクセスを許可し、それ以外では広告API用の認証情報を入力します。接続前に、求められる権限と対象アカウントの範囲を確認してください。

観点危ない方式Neuroの方式
ログイン広告アカウントのパスワードを外部のツールに渡すプラットフォームの公式の認証画面で、広告主が自分で承認する
権限アカウント全体へのアクセスを包括的に委任する広告APIに必要な範囲だけをつなぐ
取り消しツールの提供元に依頼しないと止められないNeuroの連携解除と、プラットフォーム側の権限の取り消しで止められる

公開向けのセキュリティの流れの概念図

Neuroは、広告主のブラウザ、Neuroのセキュリティ境界、外部のAI・広告プラットフォームのAPIを分けて扱います。公開向けの図のため、実際の内部インフラ名や細かい経路は省略しています。タップ・クリックで拡大・画面全体を確認

AIモデルは依頼を解釈し、ツールの呼び出しを提案します。認証情報と広告プラットフォームへの呼び出しはNeuroのサーバーが扱います。閲覧できる接続、レポート、ファイルはワークスペースの権限で分かれます。

変更が実行される条件

通常のチャットでは、広告運用モードを有効にすると変更操作の承認を求めます。ただし、自動実行モードや対象ツールの「すべて承認」を選んだ場合は、毎回同じ確認では止まりません。予約した運用作業も、保存した指示に基づいて実行されることがあります。

接続権限と実行設定をあわせて確認してください。分析だけを依頼する場合は運用モードをオフにします。自動実行を使う場合は対象と許可する変更を決め、実行結果を確認します。プロンプトの指示は、サーバーが強制する権限の代わりにはなりません。

AIは広告データを学習に使うのか

Neuroは、AIモデルを自ら学習させるために広告主のデータを集める製品ではありません。Neuroが利用している商用AI APIの提供元は、APIで渡された入力と出力を既定ではモデルの学習に使わないという方針を公開しています。この項目は、セキュリティレビューや契約の段階で、最新のポリシー文書とあわせて確認するのがおすすめです。

  • OpenAIは、API Platformへ送られたデータを既定ではモデルの学習や改善に使わないと案内しています。
  • Anthropicは、Anthropic APIなど商用製品の入力と出力を、既定ではモデルの学習に使わないと案内しています。

ただしAIの提供元の保存期間、例外の条項、個別の契約条件は、自社のセキュリティポリシーに沿って確認する必要があります。とくにエンタープライズのセキュリティレビューでは、DPA、サブプロセッサ、データの保存期間、リージョンの方針を別のチェックリストとして見るほうが安全です。

よくある質問

参考資料

関連記事