Gemini Canvas – dokumenty, prezentace a aplikace s AI a bezpečnost sdílených odkazů a dat

Požádat chatbota „napiš mi text“ umí každý. Canvas v aplikaci Gemini jde dál: otevře společný pracovní panel, kde s AI upravujete dokument, kód, prezentaci nebo celou malou webovou aplikaci, vidíte změny hned a můžete jít zpět k dřívější verzi. Právě to je ale i bezpečnostní výzva: aplikace vytvořená AI se dá sdílet odkazem a nemusí být zřejmé, kdo vidí její data a co všechno aplikace smí. Tento článek shrnuje, co Canvas umí a jaká bezpečnostní doporučení Google uvádí.

Informace vycházejí z nápovědy Google Tvorba dokumentů, aplikací a dalšího obsahu v Canvasu a Zabezpečení Canvasu (stav k 14. 11. 2026). Nápověda neuvádí ceny, limity ani seznam zemí a funkce se rychle mění; ověřte je ve svém účtu. Nejde o technický návod ani o doporučení konkrétního řešení.

Související články: Vibe coding a AI programování, Rizika AI generovaného kódu – slopsquatting a Gemini – sdílení chatů.

Aktualizováno: listopad 2026.

Co je Canvas

Podle nápovědy je Canvas prostředí v aplikaci Gemini, kde s Gemini spolupracujete na dokumentech, aplikacích, snímcích nebo kódu. Hotový výtvor lze dál přeměnit například na audio přehled, kvíz, infografiku nebo webovou stránku.

Co lze vytvářet:

• dokumenty a texty, včetně matematických rovnic v LaTeXu,
• aplikace a kód (Python lze exportovat do Colabu),
• prezentace a snímky.

Jak spustit: na gemini.google.com klikněte pod textovým polem na Přidat soubory a pak na Canvas. Zadejte pokyn, případně nahrajte soubory či obrázek, a odešlete.

Úpravy a verze

Podle nápovědy:

• Text nebo kód můžete upravit přímo v panelu, nebo požádat Gemini přes pole pro pokyny; změny se ukládají automaticky.
• Lze označit část textu a navrhnout změny, upravit délku a tón, formátovat a procházet předchozí a další verze.
• U aplikací je k dispozici zobrazení kódu, konzole s chybami a přehled nedávných změn.
• Do aplikace lze přidat funkce Gemini, například generování textu a obrázků.

Export a sdílení

• Obsah lze sdílet odkazem (g.co/gemini/share) nebo přes podporované sociální platformy.
• Lze exportovat do Dokumentů Google nebo zkopírovat.
• U aplikací platí, že kdo má veřejný odkaz, může data aplikace zobrazit a upravovat.
• Příjemce veřejného odkazu si může obsah zkopírovat přes Vytvořit kopii.

Omezení podle nápovědy

• Funkce vyžaduje přihlášení do aplikací Gemini.
• Přidání AI do aplikace je dostupné jen uživatelům od 18 let.
• Tvorba z dokumentu a kopírování a úprava sdíleného obsahu nejsou dostupné mladším 18 let.
• Sdílené odkazy se otevírají jen na webu, ne v mobilní aplikaci.
• Zkopírovaný LaTeX se zkopíruje jako nevykreslený kód.

Nápověda neuvádí: ceny a limity, seznam zemí a jazyků, podporované typy a velikosti souborů, délku uchování verzí a dobu platnosti sdílených odkazů a postup pro mobilní zařízení.

Bezpečnost: co říká Google

Samostatný článek o zabezpečení Canvasu obsahuje důležitá varování:

Úložiště dat. Pokud aplikace potřebuje trvale ukládat data, Gemini vytvoří instanci databáze Firestore; lze použít i vlastní úložiště. Data z aplikace určené více uživatelům jsou uložena ve veřejné databázi; soukromá data vidí jen osoba, která aplikaci používá.

Veřejný odkaz = viditelná data. Aplikace se sdílejí veřejnými odkazy. Google výslovně uvádí, že kdokoli s veřejným odkazem na aplikaci pro více uživatelů může zobrazit a upravit všechna s ní spojená data.

Zdroj aplikace. Před interakcí zvažte, kdo aplikaci vytvořil, i když vám ji poslala známá osoba. Aplikace z nedůvěryhodných zdrojů nepoužívejte ani nestahujte.

Citlivé údaje. Nezadávejte hesla ani platební údaje. Autor aplikace je může vidět a případně je uvidí i další lidé s odkazem.

Oprávnění. Buďte opatrní u žádostí o přístup ke kameře a mikrofonu a hlídejte, jaké informace aplikaci sdílíte.

Nahlášení. Podezřelou aplikaci lze nahlásit pomocí odkazu v dolní části stránky.

Nápověda nepopisuje, jak je kód aplikací izolován a jak se spouští; tato technická část chybí.

Proč na bezpečnosti záleží

Aplikace vytvořená AI může vypadat profesionálně, ale:

• Autor (často začátečník) nemusí rozumět zabezpečení, a kód vytvořený AI může obsahovat chyby; viz Rizika AI generovaného kódu.
• Odkaz se šíří snadno: jednou sdílený odkaz může skončit v cizích rukou.
• Phishing: podvodná „aplikace“ může vypadat jako přihlašovací formulář a sbírat údaje; viz Podvody s AI – phishing a vishing.
• Data mnoha uživatelů ve sdílené databázi znamenají, že chyba v nastavení vystaví všechny.

Doporučení pro tvůrce

1. Rozhodněte, zda aplikace má být veřejná. Pokud ne, nesdílejte ji odkazem.
2. Nikdy do aplikace nevkládejte hesla, platební údaje, osobní údaje druhých či důvěrná data.
3. U více-uživatelských aplikací počítejte s tím, že data jsou viditelná každému s odkazem.
4. Zkontrolujte kód (nechte si ho vysvětlit, otestujte, případně požádejte zkušenějšího kolegu).
5. Používejte vlastní úložiště, pokud potřebujete kontrolu nad daty.
6. Mažte nepotřebné aplikace a odkazy.
7. Dokumentujte účel aplikace a komu byla sdílena.

Doporučení pro uživatele cizích aplikací

1. Zeptejte se, kdo aplikaci vytvořil a proč.
2. Nepoužívejte aplikace z neznámých odkazů (zprávy, sociální sítě).
3. Nezadávejte citlivé údaje.
4. Zamítněte zbytečná oprávnění (kamera, mikrofon, poloha).
5. Podezřelou aplikaci nahlaste.
6. Nikdy nestahujte soubory z nedůvěryhodných zdrojů.

Canvas ve škole a práci

Pro učitele a studenty je Canvas užitečný pro tvorbu pracovních listů, kvízů či prezentací; při sdílení myslete na osobní údaje žáků. Žáci mladší 18 let mají podle nápovědy některé funkce omezené. V práci dodržujte firemní politiku a nevkládejte důvěrná data; viz Firemní politika používání AI.

Kde najít další informace

Aktuální znění a další články o Gemini najdete v Nápovědě aplikací s Gemini. Pokud chcete s Canvasem pracovat odpovědně, projděte si také zásady použití AI ve vaší organizaci a obecná doporučení k bezpečnému používání nástrojů AI v článku Bezpečné používání AI – checklist. Pro tvorbu kódu s AI viz dokumentace poskytovatelů, například Anthropic – Prompt engineering overview, která doporučuje před zlepšováním zadání mít jasně definovaná kritéria úspěchu.

Jak aplikaci otestovat před sdílením

Než aplikaci pošlete ostatním, projděte si ji jako cizí uživatel: otevřete ji v anonymním okně, vyzkoušejte, jaká data vidíte, zkuste zadat neočekávané hodnoty (prázdné pole, velmi dlouhý text, zvláštní znaky), zkontrolujte, zda se po restartu zachovají data a kdo je vidí. Přečtěte si kód (nechte si ho vysvětlit od AI i od zkušenější osoby) a vyhledejte části, které odesílají data někam ven nebo žádají oprávnění. Pokud si nejste jisti, sdílejte aplikaci pouze nejbližšímu okruhu. U aplikací s osobními údaji dalších lidí zvažte právní stránku (souhlas, informování, minimalizace dat).

Co dělat, když byla data odhalena

1. Odstraňte veřejný odkaz a aplikaci dočasně vyřaďte.
2. Zjistěte, jaká data se mohla zobrazit a komu byl odkaz předán.
3. Informujte dotčené osoby, pokud šlo o jejich osobní údaje, a v organizaci odpovědnou osobu.
4. Změňte hesla, pokud byla do aplikace zadána.
5. Poučte se: upravte návrh, nesdílejte citlivé údaje a nastavte omezený přístup.

Praktický příklad (smyšlený)

Petr vytvoří v Canvasu jednoduchou aplikaci pro hlasování v třídním kolektivu a pošle odkaz kamarádům. Pak si přečte bezpečnostní upozornění: u aplikace pro více uživatelů může kdokoli s odkazem vidět a upravit data. Petr odkaz stáhne, odstraní z aplikace pole pro jména a e-maily a aplikaci sdílí pouze s lidmi, kterým věří. Příklad je smyšlený.

Canvas v kostce

Výhody a nevýhody

Související články

V kategorii Chatboti a AI asistenti najdete také Gemini Gems a Gemini Deep Research.

Shrnutí

Canvas v Gemini je prostředí pro společnou tvorbu dokumentů, aplikací, snímků a kódu s AI. Sdílení probíhá odkazem; kdokoli s veřejným odkazem na aplikaci pro více uživatelů může zobrazit a upravit její data. Proto nezadávejte citlivé údaje, nepoužívejte aplikace neznámých autorů a hlídejte oprávnění kamery a mikrofonu. Nejde o technický návod.

Často kladené otázky ke Canvasu