Googleはタスク機能を試験運用版とし、プロンプトインジェクション（ウェブやメールに仕込まれた悪意ある指示）や、サイトへの個人情報の共有などのリスクがあると説明しています。安全機能はあるものの完全ではないため、見守りながら使うのが前提です。
Geminiの安全機能
- メッセージ送信・データ変更・購入・フォーム送信・「Googleでログイン」の前に確認
- 禁止されたタスクを見つけて止める
- パスワードや支払い情報は「自分で操作する」モードで
- 予定の操作や使うスキル・アプリなどの計画を表示
- タスクに関係するサイトと操作に限ってブラウジング
利用者がすること
- ログイン・支払い・機密情報をスレッドに書かない
- 機密情報を扱うタスクやスケジュールは避ける
- 重要な操作、ミスが問題になる操作は特に注意して見守る
- オフライン中に実行されたスケジュールは止められないことがある
- 機密性の高い作業のあとはブラウザやリモートのデータを削除
出典：Google Gemini アプリ ヘルプ「Gemini アプリでタスクとワークフローを管理する」、Google Gemini アプリ ヘルプ「Gemini アプリが悪意のあるコンテンツやプロンプト インジェクション攻撃からユーザーを保護する仕組み」。