Grok BotのVaultとは？パスワード・カードを預けても安全か、仕組みと使い方

01Grok BotのVaultとは？ログイン・カード・連絡先の保管庫

Vaultは、Grok Botの設定画面（英語表記の公式ヘルプでは「Settings > Vault」）にある保管庫です。保存したログイン情報でサイトにサインインしたり、保存したカードで支払いをしたり、連絡先を配送先・請求先の入力に使ったりできます。公式ヘルプは、Botが「秘密の値を見ないまま」これらを行う仕組みだと説明しています。

Grok Botの公式アカウントは、2026年10月24日4時43分（日本時間）に次の投稿で機能を告知しました。19秒の紹介動画が付いています。

日本語訳：Grok Botが、あなたのログイン情報・カード・連絡先を保存できるようになりました。一度追加すれば、Botがこの先のためにしっかり覚えておきます。

出典：Grok Bot公式X投稿（2026年10月24日 4:43 日本時間）。表示数は確認時点で約130万回です。

保存できるのは3種類

出典：Grok Bot公式ヘルプ：Store secrets securely

いつから使える？

Grok Botの変更履歴では、2026年10月23日付のv0.75.5で「BotがログインやカードやContact情報をVaultに保存し、サインインや購入手続きで入力できる」と案内され、Grok Bot 0.75.2以降が必要と書かれています。対象プランや提供地域については、Vault専用の記載は見つかりませんでした。表示されない場合は、アプリを最新版にしてから設定画面を確認してください。Grok Bot公式：変更履歴

Grok Botそのものの対象プランは、The X Subscriptionの解説記事で整理しています。なお、公式ヘルプによるとVaultはチーム向けの「Team Bot」では使えません。

02Botに見えるもの・見えないもの

いちばん大事なのはここです。公式ヘルプには「Botは保存されたパスワード、カード番号、セキュリティコードを決して見ない。連絡先と、どのログインを保存したかは見える」とあります。

注意「Vaultの中身は自分にしか見えない」と考えるのは誤りです。住所や電話番号はBotが読める情報なので、Botに見せたくない連絡先は保存しないでください。

保存した値は、あとから表示されない

公式ヘルプでは、保存した値は「書き込み専用」と説明されています。Vaultの画面ではパスワードは伏せられたままで、カードは下4桁だけが表示されます。Vaultを唯一の保管場所にせず、元のパスワードは普段使っているパスワード管理ツールにも残しておくと安心です。

AIに個人情報を入力する危険性と、Vaultの違い

AIのチャット欄にカード番号やパスワードを書き込むと、会話の記録に残ります。OpenAIも、ChatGPTの入力にカード番号やセキュリティコードを含めないよう公式ヘルプで求めています。Grok Botの公式ヘルプも「パスワードやカードはチャットや普通のファイルに置かない」としたうえで、その代わりの置き場所としてVaultを用意しています。OpenAI公式ヘルプ：財務データの保護

すでにチャットに個人情報を書いてしまった場合の対処は、ChatGPTに個人情報を入力してしまったときの記事が参考になります。

03Vaultの使い方：保存・CSV移行・変更と削除

Vaultには、設定画面から自分で追加する方法と、チャットの途中で保存する方法があります。以下の画面名は英語表記の公式ヘルプのものです。日本語表示での名前は確認できていないため、近い項目を探してください。

設定画面から追加する

1. Settings > Vault を開き、New item を選ぶ。パソコンでもスマホでも開けます。
2. Login・Card・Contact info から種類を選ぶ。
3. 項目を入力して保存する。カードは、カメラで読み取る・写真をアップロードする・手で入力する、のどれかで登録できます。
4. 必要ならHintsに使い分けを書く。「仕事の買い物用」のように書いておくと、Botが複数の候補から選ぶときにその指示に従います。

チャットの途中で保存する

• Secure Formで入力したとき：Botがログインやカードの入力を求める専用フォーム（Secure Form）で、「Securely save to Bot’s vault」にチェックすると次回のために保存されます。チェックしなければ、その会話の間だけ使われ、自動で期限切れになります。カード入力フォームにこのチェック欄がない場合は、送信すると直接Vaultへ保存されます。保存したくない場合は送信しないでください。
• カードの写真を添付したとき：「Save to Vault」が表示され、保存すると次回から支払いに使えます。

ChromeのパスワードをCSVでエクスポートして取り込む

パソコン版では、ほかのパスワード管理ツールから書き出したCSVファイルを読み込めます。公式ヘルプが対応元として挙げているのは、1Password、Chrome・Edge、Safari・Apple Passwords、Firefox、Bitwarden、LastPassです。Chromeの場合は、次の順で進めます。

1. Chromeでパスワードを書き出す。右上のその他アイコン（︙）→［パスワードと自動入力］→［Google パスワード マネージャー］→左側の［設定］→［パスワードをエクスポート］の右にある［ファイルをダウンロード］を選びます。パソコンのロック解除などの本人確認が求められることがあります。Google Chromeヘルプ：パスワードを管理する
2. Grok BotのVaultで取り込む。Settings > Vault → New item → Import from CSV… → Choose CSV file で、書き出したファイルを選びます。
3. 一覧を確認して取り込む。すでにVaultにある項目は飛ばされます。パスワードが空の行や、https以外のサイトの行は取り込まれません。
4. CSVファイルを削除する。ゴミ箱からも消しておきます。

重要書き出したCSVには、パスワードが暗号化されずに入っています。Grok Botの公式ヘルプも、取り込みが終わったら削除するよう案内しています。メールやチャットで送ったり、共有フォルダに置いたりしないでください。

公式ヘルプによると、CSVはパソコンの中で読み込まれ、アップロードはされません。ファイルは5MB未満である必要があります。LastPassから書き出したCSVでは、カードも一緒に取り込まれます。

全部を移す必要はありません。Botに使わせるサイトだけを残したCSVにすれば、預ける範囲を小さくできます。

変更・削除する

Settings > Vault で項目を選ぶと編集でき、Removeで削除できます。ログインを削除するとBotはそのサイトにサインインできなくなり、カードを削除するとそのカードでは支払えなくなります。カード番号を変えたいときは、一度削除して登録し直します。スマホでは、保存済みのカードはまだ編集できません。

パスワード・ユーザー名・サイト・カード番号・セキュリティコードの変更と、ログインやカードの削除は、設定画面からしかできません。Botにチャットで頼んで変えられるのは、連絡先と、項目の呼び名・ヒントだけです。

出典：Grok Bot公式ヘルプ：Store secrets securely（追加・CSV取り込み・変更と削除）

04BotはVaultをどう使う？ログイン・新規登録・決済・連絡先

公式ヘルプが説明している使い方は、次の4つです。

出典：Grok Bot公式ヘルプ：How does my Bot use Vault?

連絡先は、伝えただけで保存されることがある

見落としやすいのが、チャットで伝えた連絡先の自動保存です。たとえば「この住所に送って」と頼むと、作業後にその住所が連絡先として残る場合があります。家族や取引先の住所を一度だけ使いたいときは、依頼文に「この住所は保存しないで」と書き添えましょう。

Botに伝えておく「Vaultの使い方ルール」

Vaultの仕組みに加えて、支払いやログインの範囲を依頼文で決めておくと安心です。下の文は、本記事が提案する運用ルールの例です。Grok Botの設定を変えたり、動作を保証したりするものではありません。とくに、保存カードを使うたびに承認させる設定の代わりにはなりません。

Vaultの使い方について、次のルールを守ってください。

1. 支払いに使うのは［カードの呼び名］だけにしてください。
2. 支払いの前に、店名・商品・数量・送料込みの合計金額・届け先を一覧で見せ、私の承認を待ってください。
3. 合計が［金額］円を超える支払い、定期購入、サブスクリプションの申し込みはしないでください。
4. ログインしてよいのは［サイト名］だけです。それ以外のサイトでログインが必要になったら、止まって私に聞いてください。
5. 私がチャットで伝えた他人の住所・電話番号は、Vaultに保存しないでください。
6. 作業が終わったら、ログインしたサイト、使ったカードの呼び名、新しく保存した項目を報告してください。

Grok Botの公式ドキュメントも、購入・送信・削除などの操作は承認の対象にしておくよう勧めています。Grok Bot公式：承認・セキュリティ・プライバシー

05Vault・1Password連携・ブラウザ保存の違い

Grok Botにログインを任せる方法は、Vaultのほかに1Password連携があります。また、普段のパスワードはChromeなどのブラウザに保存している人も多いはずです。役割の違いを表にまとめました。

出典：Grok Bot公式ヘルプ、Grok Bot公式：コンピューターとアプリ、1Password公式：Grok Botとの連携

両方を使っている場合、サインインではVaultの保存ログインが先に使われます。1Password連携の対象プランや承認の流れは、Grok Botと1Passwordの連携の記事で詳しく解説しています。

パスワード自動入力の危険性は、どこでも同じ

どの方法でも、自動入力される先が本物のサイトかどうかが大切です。偽サイトに入力してしまうと、どれだけ安全に保存していても意味がありません。Chromeで漏洩の警告が出たときの対処はChromeのパスワード漏洩警告の記事、偽サイトに入力してしまったときはフィッシングリンクを開いてしまったときの記事を参考にしてください。

06Grok BotのVaultにカードを預けても安全？公式の安全策と残るリスク

X上では、便利さを認めつつも不安を感じる声が出ています。たとえば次の投稿です。

投稿の要旨：Grok Bot専用のパスワードVaultが来て、どんどん便利になる。便利すぎてカード情報などを預ける流れが加速しているが、不安もある。（原文は日本語）

出典：DEG@トレーダーさんのX投稿（2026年10月24日 9:24 日本時間）。個人の感想として紹介しています。

この不安に答えるには、「公式が説明していること」「公表されていないこと」「仕組み上残るリスク」を分けて考えるのが近道です。

公式が説明している安全策

• Botは保存されたパスワード・カード番号・セキュリティコードを見ない。
• 保存した値は書き込み専用で、Vaultの画面でもパスワードは伏せられ、カードは下4桁のみ表示。
• 毎回の支払いを自分で判断したい場合は、カードを保存しない方法を選べる。保存済みのカードはSettings > Vaultから削除できる。
• パスワードやカード番号の変更、ログインやカードの削除は、設定画面からしかできない（Botには頼めない）。
• CSVの取り込みはパソコン内で読み込まれ、アップロードされない。

出典：Grok Bot公式ヘルプ：Store secrets securely

公表されていないこと

2026年10月25日時点で、Vaultのデータをどの方式で暗号化しているか、どこに保存しているか、第三者の監査を受けているかは、公式ヘルプに書かれていません。対象プランや提供地域も、Vault専用の記載はありません。この記事でも、これらについては断定しません。

仕組み上、残るリスク

出典：Grok Bot公式：コンピューターとアプリ、Grok Bot公式：セキュリティ。プロンプトインジェクションの仕組みはAIにメールを読ませる危険性の記事で解説しています。

安全に使うための7つのルール

以下は、公式の説明を踏まえた本記事のおすすめです。

1. 毎回自分で判断したい場合は、カードを保存しない。保存済みならSettings > Vaultから削除します。保存して使う場合も枚数を絞り、利用限度額や利用通知を確認してください。
2. カード会社の利用通知をオンにする。身に覚えのない請求にすぐ気づけます。
3. メールや銀行など、大事なアカウントは預けない。ほかのサービスの再設定に使われるアカウントは、自分で操作します。
4. Hintsで用途を書いておく。「日用品の買い物だけ」など、使ってよい場面を明確にします。
5. 支払いの確認が出た場合は、店名と合計金額を読む。確認が必ず出るとは考えず、注文内容とカード会社の利用通知も確認します。
6. 作業後はログアウトし、Vaultを見直す。使わなくなったログインやカードは削除します。
7. CSVや写真を残さない。取り込みに使ったCSVやカードの写真は、パソコンやスマホから削除します。

万一、身に覚えのない請求を見つけたらクレジットカードの不正請求の対処を、Googleアカウントに不審なログインがあったときはGoogleの不審なログイン通知の対処を確認してください。

07海外と日本の反応：AIエージェントの決済はどこへ向かう？

VaultはX上で大きな注目を集めました。発表の約5時間後には、イーロン・マスク氏が公式投稿を引用して紹介しています。

日本語訳：Grok @Botは、機密情報をVault（保管庫）に保存します。

出典：イーロン・マスク氏のX投稿（2026年10月24日 9:54 日本時間）。確認時点で表示数は約106万回、返信は800件以上です。

AIエージェントの決済は、業界全体の課題

AIが人の代わりに買い物をする「エージェント決済」は、Grok Botだけの話ではありません。Googleは2025年9月16日に、AIエージェントによる支払いのための共通ルール「AP2（Agent Payments Protocol）」を発表しました。Mastercard、American Express、PayPal、JCBなど60以上の組織と協力し、利用者が何を承認したかを改ざんできない形で記録する仕組みを示しています。Google Cloud公式ブログ：AP2の発表

一方で、お店の側からの反発もあります。米テックメディアGeekWireの2026年9月の報道によると、AmazonはMetaのAIエージェント「Muse」による自社サイトでの買い物を遮断しました。Amazonは、Museが利用者のログイン情報を取り込んで保存しているように見えることなどを、プライバシーとセキュリティ上の懸念として挙げています。Meta側は以前から、Museはパスワードや支払い方法を見られないと説明していたと同記事は伝えています。GeekWire（2026年9月20日）

Grok BotのVaultも、Botが値を見ずに使うという点では同じ方向の設計です。ただ、サイト側がAIエージェントによる買い物を認めるかどうかは別の問題で、使えるお店が今後どう変わるかは分かりません。

日本では、ルール作りはこれから

日本ネット経済新聞の報道によると、消費者庁の堀井奈津子長官は2026年10月15日の記者会見で、AIエージェントが人に代わって商品を買う取引について、特定商取引法上の評価を一般論で示すのは難しいと述べました。まずは取引の実態把握に努める方針です。日本ネット経済新聞（dメニューニュース掲載）

また、日本クレジット協会の集計では、2025年のクレジットカード不正利用被害額は510.5億円で、そのうち番号盗用による被害が475.4億円と大半を占めました。カード番号を守る仕組みが重視されるのは、こうした背景があるためです。フィッシング対策協議会：日本クレジット協会の集計結果

08よくある質問

FAQの出典：Grok Bot公式ヘルプ、Grok Bot変更履歴（2026年10月25日確認）