Vibeの文字起こしは安全か

公式情報の確認日：2026年10月17日／最終更新：2026年10月17日

公式READMEでは、文字起こしは端末内で動くと記載

「Vibeは安全ですか」という検索の裏にある問いは、たいてい「自分がアップロードした会議の音声は、どこへ渡り、どこに残るのか」です。

Vibeについては、公式の記載は次のとおりです。公式リポジトリのREADMEに、完全にオフラインで文字起こしを行い、データが端末の外に出ない旨（fully offline transcription, no data ever leaves your device）が記載されています。

クラウド型の文字起こしサービスで論点になる「送信先はどこか」「保管期間は何日か」「学習に使われるか」は、端末内で処理する方式ではそもそも該当しません。稟議で毎回この3つを説明しているなら、その手間は消えます。

ただし、それで安全の話が終わるわけではありません。端末内で完結する方式には、クラウド型とは別のリスクと、別の止まり方があります。以下ではまず公式に確認できる事実を並べ、そのうえで残るリスクを整理します。リスクの所在そのものの全体像は文字起こしセキュリティガイドにまとめています。

図は横にスクロールできます

公式情報で確認できたこと

※ 上表は公式情報の確認日時点で公開されていた記載にもとづく整理です。オープンソースのため、仕様は更新のたびに変わることがあります。

公式情報では確認できなかったこと

導入審査でよく問われるのに、公式の記載を確認できなかった項目です。「書かれていない＝欠陥」ではありません。無償で配布されているオープンソースでは、そもそも提供されない種類のものが含まれます。

ローカルでも残るリスク

音声が端末から出なくても、次の経路は残ります。これはVibeに限らず、端末内で処理するすべての方式に共通します。

• 初回のモデル取得だけは外部通信が発生する：音声認識モデルは配布元のサーバーからダウンロードします。ネットワークが完全に遮断された端末では、別のPCで取得して持ち込む手順が必要です。音声そのものが送られるわけではありませんが、「一切通信しない」と説明する場合はこの点が反証されます。
• 出力先フォルダがクラウド同期の対象になっていると、そこで外に出る：OneDriveやGoogleドライブの同期フォルダに結果を保存すると、端末内で処理した意味がなくなります。
• 要約だけクラウドの生成AIに貼り付けると、そこで本文が出る：近年いちばん増えている経路です（ローカルAI要約ガイド）。
• 端末の紛失・盗難、保存先の権限不備：暗号化されていないノートPCに機密会議のテキストがそのまま残ります。
• 更新は自分で行う：脆弱性が見つかっても、誰かが知らせてくれるわけではありません。定期的にリリースを確認する運用が要ります。

業務で使うときに止まりやすい2点

技術的には問題がなくても、社内手続きの側で止まることがあります。よくあるのは次の2つです。

1. 無保証であること。MITライセンスは、ソフトウェアを「現状有姿（AS IS）」で提供し、明示・黙示を問わずいかなる保証もしない旨、そして著作権者は損害について責任を負わない旨を定めています。不具合や疑問が出たとき、回答を求められる窓口がありません。
2. 請求書が出ないこと。無償なので当然ですが、経費計上や資産計上ができず、「何を使っているか」を会計上の記録として残せません。ソフトウェア資産の棚卸しをしている組織では、ここで一度止まります。

どちらもオープンソースの設計上当たり前のことで、欠陥ではありません。個人の作業や検証では、この2点はまったく問題になりません。問題になるのは、組織として導入し、稟議と監査を通す段になってからです。

同じ「端末内で完結」を、窓口と請求書つきで使う選択肢

Vibeを使っていて困っていないなら、変える必要はありません。音声が端末から出ないという一番大事な性質は、すでに満たされています。

当サイトの「完全ローカル文字起こし」はWindows向けの、端末内で完結するソフトです。外部送信の有無・導入のしかた・価格などの事実関係は審査で止まったときの選択肢にまとめています。

よくある質問

※ 本記事は一般的な情報であり、法的助言ではありません。具体的な事案については、自社の法務部門や弁護士など専門家にご相談くだ各社名・サービス名は各社の商標または登録商標です。当社とは無関係です。さい。他社ソフトウェアの仕様・ライセンスは、当該提供元の公式情報が優先します。