最終更新：2026年9月20日
このページの立場
本ページは、Vibeの公式リポジトリ・公式ドキュメントに記載されている情報を整理したものです。優劣を比較するものではなく、公式に確認できない仕様を推測で書くことはしていません。確認できなかった項目は「確認できませんでした」と明記しています。記載は最終更新時点のもので、仕様は変更されることがあります。判断の前に必ずVibeの公式リポジトリの最新の記載をご確認ください。Vibeは第三者が開発するオープンソースソフトウェアであり、当サイトとは関係ありません。
結論：音声は端末から出ない
「Vibeは安全ですか」という検索の裏にある問いは、たいてい「自分がアップロードした会議の音声は、どこへ渡り、どこに残るのか」です。
Vibeについては、この問いへの答えははっきりしています。公式リポジトリのREADMEに、完全にオフラインで文字起こしを行い、データが端末の外に出ない旨（fully offline transcription, no data ever leaves your device）が記載されています。
クラウド型の文字起こしサービスで論点になる「送信先はどこか」「保管期間は何日か」「学習に使われるか」は、端末内で処理する方式ではそもそも該当しません。稟議で毎回この3つを説明しているなら、その手間は消えます。
ただし、それで安全の話が終わるわけではありません。端末内で完結する方式には、クラウド型とは別のリスクと、別の止まり方があります。以下ではまず公式に確認できる事実を並べ、そのうえで残るリスクを整理します。リスクの所在そのものの全体像は文字起こしセキュリティガイドにまとめています。
公式情報で確認できたこと
| 項目 | 公式情報の記載 | 出典 |
|---|---|---|
| ライセンス | MIT ライセンス。 | 公式リポジトリ |
| 処理の場所 | READMEに、完全にオフラインで文字起こしを行い、データが端末の外に出ない旨が記載されています。 | 公式リポジトリ |
| 音声認識エンジン | whisper.cpp を通じて OpenAI の Whisper モデルを利用すると記載されています。 | 公式リポジトリ |
| 対応OS | macOS、Windows、Linux に対応と記載されています。 | 公式リポジトリ |
| モデルの入れ替え | 設定からモデルを変更でき、独自のモデルを自分のサイトから追加する方法（vibe://download/?url=<model url>）が記載されています。 | 公式リポジトリ |
| 位置づけ | 公式サイトでは local-first（端末内での処理を前提とする）文字起こしとして説明されています。 | 公式サイト |
| 費用 | 無償で配布されています。 | 公式リポジトリ |
※ 上表は最終更新時点で公開されていた記載にもとづく整理です。オープンソースのため、仕様は更新のたびに変わることがあります。
公式情報では確認できなかったこと
導入審査でよく問われるのに、公式の記載を確認できなかった項目です。「書かれていない＝欠陥」ではありません。無償で配布されているオープンソースでは、そもそも提供されない種類のものが含まれます。
| 審査で問われる項目 | 状況 |
|---|---|
| 要約など一部機能での外部API利用の正確な範囲 | READMEには、文字起こし本体はオフラインで動く一方、要約のような機能で外部のAPIを使う選択肢があると読み取れる記載があります。ただし、どの機能が該当し、既定で有効かどうかまでは確認しきれませんでした。業務で使う場合は、利用中の版の設定画面で外部通信を伴う機能が有効になっていないかを確認してください。 |
| 日本語のサポート窓口 | 公式リポジトリ・公式サイト上では確認できませんでした。不具合の報告はGitHubのIssueで行う形です。 |
| 障害時の保証・応答時間の取り決め | 記載は確認できませんでした。MITライセンスの条文は、ソフトウェアを「現状有姿（AS IS）」で提供し、いかなる保証も行わない旨を定めています。 |
| 請求書・適格請求書（インボイス）の発行 | 無償で配布されているため、そもそも請求という行為がありません。 |
| 商用利用時の責任の所在 | MITライセンスは、著作権者が損害について責任を負わない旨を定めています。業務で使う場合、不具合や情報事故の責任は利用者側に残ります。 |
ローカルでも残るリスク
音声が端末から出なくても、次の経路は残ります。これはVibeに限らず、端末内で処理するすべての方式に共通します。
- 初回のモデル取得だけは外部通信が発生する：音声認識モデルは配布元のサーバーからダウンロードします。ネットワークが完全に遮断された端末では、別のPCで取得して持ち込む手順が必要です。音声そのものが送られるわけではありませんが、「一切通信しない」と説明する場合はこの点が反証されます。
- 出力先フォルダがクラウド同期の対象になっていると、そこで外に出る：OneDriveやGoogleドライブの同期フォルダに結果を保存すると、端末内で処理した意味がなくなります。
- 要約だけクラウドの生成AIに貼り付けると、そこで本文が出る：近年いちばん増えている経路です（ローカルAI要約ガイド）。
- 端末の紛失・盗難、保存先の権限不備：暗号化されていないノートPCに機密会議のテキストがそのまま残ります。
- 更新は自分で行う：脆弱性が見つかっても、誰かが知らせてくれるわけではありません。定期的にリリースを確認する運用が要ります。
業務で使うときに止まりやすい2点
技術的には問題がなくても、社内手続きの側で止まることがあります。よくあるのは次の2つです。
- 無保証であること。MITライセンスは、ソフトウェアを「現状有姿（AS IS）」で提供し、明示・黙示を問わずいかなる保証もしない旨、そして著作権者は損害について責任を負わない旨を定めています。情報事故が起きたとき、請求する相手がいません。
- 請求書が出ないこと。無償なので当然ですが、経費計上や資産計上ができず、「何を使っているか」を会計上の記録として残せません。ソフトウェア資産の棚卸しをしている組織では、ここで一度止まります。
どちらもオープンソースの設計上当たり前のことで、欠陥ではありません。個人の作業や検証では、この2点はまったく問題になりません。問題になるのは、組織として導入し、稟議と監査を通す段になってからです。
同じ「端末内で完結」を、保証つきで使う選択肢
Vibeを使っていて困っていないなら、変える必要はありません。音声が端末から出ないという一番大事な性質は、すでに満たされています。
当サイトで提供している「完全ローカル文字起こし」は、同じく端末内で完結するWindows向けソフトです。違うのは、音声の扱いではなく、その周りです。事実関係のみ記載します。
- モデルを同梱しています。初回のダウンロードが要りません。ネットワークに一度もつながっていない端末でも、ZIPを持ち込めばそのまま動きます。
- インストール不要（ZIPを展開するだけ）。管理者権限を必要としません。環境構築もコマンド操作もありません。
- 単語帳に登録した用語を自動で反映し、手で直した箇所を次回から自動で学習します。専門用語の多い現場では、ここが精度差になります。
- 録音を入れておくだけで文字起こしが終わり、結果が担当者に届きます。フォルダごとに宛先を決められるので、用件ごとに担当者やタスク管理ツールへ自動で振り分けられます（文字起こしの自動化）。音声はパソコンの外に出ません。
- mp3 / wav / m4a / mp4 / mov など24のファイル形式、96言語に対応。
- 個人利用は無料。商用・法人利用は月額500円（税込）／年額5,000円（税込）、買い切り（永続ライセンス）は1ライセンス15,000円（税込）。導入検証は2週間無料、インボイス（適格請求書）に対応し、日本語の問い合わせ窓口があります。
情報システム部門への申請に使える回答例はセキュリティチェックシート回答集に、法人での導入条件は法人向けページにまとめています。ほかのツールについても公式情報だけを整理した個別ページがあります：Whisperをローカルで使う場合、WhisperXをローカルで使う場合、Buzzの安全性、文字起こしさんの安全性、Nottaの安全性。
よくある質問
※ 本記事は一般的な情報であり、法的助言ではありません。具体的な事案については、自社の法務部門や弁護士など専門家にご相談ください。他社ソフトウェアの仕様・ライセンスは、当該提供元の公式情報が優先します。