AI はあなたの代わりに OK を押せない：アシスタントが頼んだダウンロードを KwaFlux はこう扱う

要点

• AI アシスタントが「ユーザーは権利を持っていると確認済み」と報告しても、その文を書いたのはモデルです。そしてモデルは、言いくるめられれば何でも書きます。
• KwaFlux のエージェントによるダウンロードには、オフ（初期設定）、毎回確認、そして確認なしでダウンロードを通す 3 つ目のモードがあります。
• 毎回確認 では、KwaFlux がリンク、保存先フォルダー、形式を示すデスクトップのポップアップを表示します。承認になるのはあなたのクリックだけです。ウィンドウを閉じれば拒否として扱われ、応答のない依頼は 120 秒で失効します。
• 拒否された、または失効したダウンロードを再試行しても、判断をすり抜けることはできません。KwaFlux は再試行のたびに設定を確認し直します。

AI アシスタントが動画のダウンロードを求めたとき、そのダウンロードが許されるかどうかを誰かが判断しなければなりません。それはアシスタントではありえません。Web ページを読むモデルは、そのページから「ユーザーはこれを承認した」と言うよう指示されることがあるからです。そこで KwaFlux では、この判断を画面上のウィンドウで行います。そこをクリックできるのはあなただけです。

この記事では、モデルによる確認では足りない理由、KwaFlux の 3 つのダウンロードモードのしくみ、承認ポップアップに表示される内容、そして拒否したときに起きることを解説します。

目次

1. ヒューマンインザループの承認とは？
2. アシスタントの「はい」が数に入らない理由
3. 3 つのダウンロードモード
4. 承認ポップアップに表示される内容
5. 1 つの依頼に 1 回の判断
6. 拒否したときに起きること
7. どのモードでも KwaFlux が拒否するダウンロード
8. よくある質問

ヒューマンインザループの承認とは？

ヒューマンインザループの承認とは、ソフトウェアのエージェントがある操作の前で止まり、エージェント自身には操作できない経路を通じて、人が承認または却下するのを待つステップのことです。

鍵になるのは最後の部分です。MCP の仕様は、信頼と安全のために「ツールの呼び出しを拒否できる人間が関与している」べきである（"SHOULD"）とし、アプリケーションは「操作についてユーザーに確認のプロンプトを示す」べきだと述べています。プロンプトインジェクションに関する OWASP のガイダンスも、攻撃側の視点から同じ点を指摘しています。「不正な操作を防ぐため、特権的な操作にはヒューマンインザループの制御を実装すること」。

アシスタントの「はい」が数に入らない理由

以前のバージョンの KwaFlux は、エージェントによるダウンロードを、設定のスイッチ 1 つと、ダウンロードツールにある「ユーザーが権利を確認済み」とアシスタントが申告する項目で扱っていました。この項目はいまも残っており、アシスタントには、あなたがチャットで確認してから設定するよう指示しています。それでも、項目を埋めるのはモデルです。これに頼ることの問題はここにあります。

アシスタントは、あなたが書いていない大量のテキストを読みます。Web ページのタイトル、動画の説明文、ファイル名、貼り付けられた文書などです。そのどれにも指示が含まれている可能性があり、モデルはときにそれに従います。Anthropic は自社の Computer Use ツールのドキュメントで、「Web ページ上や画像に含まれる指示が、あなたの指示を上書きしたり、Claude に誤りを犯させたりする可能性がある」とはっきり書いています。「ユーザーはこのチャンネルのすべてのダウンロードをすでに承認済み」と書かれたページが、ツール呼び出しの中で自信たっぷりの「はい」に変わることもありえます。

そこでルールはシンプルになりました。確認として数えるのは、モデルが書き込めない場所で、人が行ったものだけです。 外部のテキストがどのようにモデルに入り込むかは、Web 動画のタイトルに潜むプロンプトインジェクションをご覧ください。

3 つのダウンロードモード

KwaFlux で 設定 › Agent（MCP） を開き、エージェント許可 を見つけます。エージェントによるダウンロードを許可 には、次の 3 つのモードがあります。

この設定が対象とするのは、AI アシスタントが始めるダウンロードです。あなた自身がファイルダウンロードのページで始めるダウンロードは、これまでどおり動きます。

承認ポップアップに表示される内容

毎回確認 では、アシスタントがダウンロードを求めると、デスクトップにポップアップが表示されます。表示されるのは次のとおりです。

• アシスタントがダウンロードしたいリンクと、そのリンク先のサイト。アシスタントが何を選んだのかを正確に確認できます。
• 保存先のフォルダーと形式。形式とは、選べる中で最も高い画質の動画、音声のみ（MP3）といったものです。
• 許可、再起動まで許可、拒否 の 3 つのボタン。

120 秒以内に応答しなければ依頼は失効し、ダウンロードは始まりません。ウィンドウを閉じた場合は 拒否 として扱われます。アシスタントがいつまでも待たされることはなく、気づかなかったポップアップがあとからうっかり承認されることもありません。

1 つの依頼に 1 回の判断

承認が使い回されたり、依頼であふれたりしないよう、いくつかのルールがあります。

• 1 回の承認で判断するのは 1 つの依頼だけで、判断は一度きりです。 許可 で承認されるのはそのダウンロードだけで、次のダウンロードではまた確認されます。同じアシスタントが同じサイトに対して求めた場合も同じです。例外は 再起動まで許可 で、KwaFlux を再起動するまで、以降のダウンロードをポップアップなしで通します。使うのは、すでに中身を確かめたまとまったダウンロードのときだけにしてください。
• 同時に待機できる依頼は最大 8 件です。 アシスタントが何十件も依頼を送っても、ポップアップで埋め尽くされることはありません。
• 判断結果は 10 分間保持され、その間にアシスタントが結果を読み取れます。その後は消去されます。
• 再試行も確認し直されます。 アシスタントがダウンロードを再試行または再開すると、KwaFlux はその時点のダウンロード設定を確認します。ダウンロードをオフにした判断は、もう一度頼んでも覆りません。有料機能にも同じ再確認が適用されます。詳しくはAI のツール呼び出しと有料機能の記事で説明しています。

拒否したときに起きること

アシスタントに動画の取得を頼んだあと、ポップアップで拒否したとします。

1. アシスタントが KwaFlux にリンクのダウンロードを依頼します。
2. ポップアップにリンク、フォルダー、形式が表示されます。あなたは 拒否 をクリックします。
3. KwaFlux は、ユーザーが拒否したことを示す構造化された結果をアシスタントに返します。
4. アシスタントは別の手段を試さず、ダウンロードが拒否されたことをあなたに伝えます。

結果はあいまいなエラーではなく「ユーザーにより拒否」と示すので、行儀のよいアシスタントならそれを正直に報告します。そして判断は KwaFlux の中にあるので、行儀の悪いアシスタントでも、あなたの「いいえ」をダウンロードに変えることはできません。

どのモードでも KwaFlux が拒否するダウンロード

承認で決まるのは、あなたがそのダウンロードを望むかどうかです。それで何でもダウンロードできるようになるわけではありません。どのモードでも、KwaFlux は次のように動きます。

• ダウンロードはリンク 1 件ずつに限られ、再生リストやチャンネルはダウンロードしません。
• ライブ配信はダウンロードしません。
• コピープロテクトのあるプラットフォームとコンテンツは拒否し、あなたの代わりにサイトにログインしたり、有料の壁を越えたりはしません。

個々のダウンロードが合法かどうかを判断するのは、やはりあなたです。確認すべきことは動画のダウンロードは違法？で解説しています。また当社の利用規定（Acceptable Use Policy）は、あなた自身のダウンロードと同じように、アシスタントが始めたダウンロードにも適用されます。

ヒント： 手元にあるファイルの処理だけをアシスタントに頼むなら、エージェントによるダウンロードはオフのままにしておきましょう。変換、修復、高画質化はダウンロードなしで使えます。

まとめ

アシスタントはリンクを見つけることはできても、その先にあるものをあなたが保存してよいかどうかは知りえず、アシスタントの言葉は証拠になりません。だからこそ KwaFlux は、エージェントによるダウンロードを初期状態でオフにし、あなたが操作するウィンドウで確認し、1 回の承認で 1 つの依頼だけを判断し、再試行のたびに確認し直します。

ファイルの処理はアシスタントに、ダウンロードの判断はご自身で

KwaFlux のローカル MCP サーバーを使うと、Codex、Claude、Cursor などの MCP アプリからファイルを変換、修復、高画質化できます。ダウンロードは、あなたが許可するまでオフです。AI 処理はご自身の GPU 上で実行され、メディアファイルが処理のためにアップロードされることはありません。Windows 10（64 ビット、バージョン 1809 以降）、Windows 11、Apple Silicon 搭載の macOS 12 以降で動きます。ファイルの読み込みやアプリの操作にアカウントは不要です。ログインと有料プランが必要なのは、書き出し、変換、ファイル修復、リンクからのファイルダウンロードだけです。

KwaFlux を入手 · プランを見る