AIチャットのプライバシーは本当に安全？3億件超の大規模データ漏洩が暴く隠れたリスク

AIチャットボットに何でも相談する人が急増しています。悩みや健康のこと、お金の話まで、人には言えない内容も気軽に打ち明けられるからです。多くの人は「AIとの会話は匿名で、安全で、プライバシーが守られている」と信じています。しかし現実はそう単純ではありません。最近発生した大規模なデータ漏洩事故が、その危険性を如実に示しました。

3億件超のチャットが流出

複数のAIモデルを利用できる人気チャットアプリ「Chat & Ask AI」で、2026年1月に衝撃的な情報漏洩が発生しました。あるユーザーが、5,000万人のアプリ利用者のうち少なくとも半数にあたる3億件超のチャット履歴にアクセスできてしまったのです。流出した内容は日常的な質問にとどまらず、医療、メンタルヘルス、金融、さらには違法行為に関する極めて個人的な会話まで含まれていました。

幸いにも、発見者である「Harry（ハリー）」と名乗るセキュリティ研究者は、悪意を持ってデータにアクセスしたわけではありません。脆弱性を暴露し、開発元に修正を促すことが目的でした。

とはいえ、この一件は、ハッカーがいとも簡単に「非公開のはず」の何百万件ものチャットメッセージへアクセスできることを証明してしまいました。

今回の原因は、Chat & Ask AIにおけるGoogle Firebaseの設定ミスでした。これはよくある問題で、開発元のCodewayはHarryから連絡を受けた後、すぐに修正を行っています。

しかし、次に脆弱性を発見する人が同じように善意の研究者である保証はどこにもありません。あなたの「プライベート」なAIチャットが全世界に晒される事態になりかねないのです。

実は、これが初めての漏洩事故ではありません。数十万件ものGrokの非公開会話がGoogle検索結果に表示された事件がありましたし、ChatGPTでも同様のことが起きています。

原因は単純な設定ミスであることもあれば、ユーザーの誤解によることもあります。共有機能を使うと、選んだ相手だけでなく公開状態になることを理解していないケースです。例えばMeta AIの「Discoverフィード」では、多くのユーザーが「友達だけに共有される」と思い込んでいましたが、実際には全ユーザーに公開されていました。

AIチャットボットは思っている以上にデータを保存している

チャットボットは「データは保護されます」と謳うことが多いですが、利用規約を読みましたか？長文の利用規約やプライバシーポリシーを読むのは面倒ですが、どんなデータが保存され、何のために使われるのかを知っておくことは重要です。読む手間を減らす工夫もあるので、ぜひ活用してください。

多くの場合、オプトアウトしない限り、チャットの内容はAIの学習に使われます。やり取りすればするほど、AIモデルは人間との正しい対話方法を学び、情報を蓄積していきます。例えばOpenAIは、一部の個人データがモデルの学習に使用される可能性があると明記しています。

※画像：OpenAIによる、個人データがAI学習に使用され得ることの説明

アカウント（無料・有料問わず）を持っている場合、ほとんどのAIプラットフォームは以下のようなデータを収集します。

• 氏名、ユーザー名、IPアドレス、ブラウザフィンガープリントなど
• 好みの性格設定、好き嫌い、「今後のために覚えておいて」と指示した情報（レシピ検索時のアレルギー情報など）
• アップロードしたファイルのデータ（機密文書を含む）
• 内容を問わずすべてのチャット
• エージェント機能で購入を行う場合の金融情報

さらに問題なのは、このデータが無期限に保存される点です。チャットを削除しても、どこかに保存され続け、学習やパーソナライズに使われている可能性があります。

「ロボットと話しているだけ」と思えば気楽ですし、確かにAIとの会話は心地よいものです。しかし、AIチャットボットのプライバシーは保証されておらず、いつか人間がその会話を目にするかもしれません。教訓はシンプルです。AIと話していても、あなたは決して完全に匿名ではないということです。

サードパーティ製チャットアプリはさらに危険

Google、OpenAI、Metaなど大手AI開発企業が完全に安全だとか、プライバシーを徹底的に尊重しているとは言いません。それでも、サードパーティ製アプリ経由でAIチャットボットを使うと、プライバシーリスクはさらに高まります。

Chat & Ask AIのように複数モデルを1つにまとめたアプリは、それぞれの強みを一箇所で試せる便利な存在です。モデル同士を比較してどれが最良の結果を出すか確認するのに役立ちます（Yuppのようなサービスも同様です）。

ただし、筆者自身は自分のデータがサードパーティアプリだけでなく、利用するすべてのAIモデルによって収集されていることを十分理解した上で使っています。プライバシーの安全性は、最も弱いリンクと同じ程度しかありません。

アドバイスはこうです。他のモデルへアクセスするためにサードパーティ製AIチャットアプリを使うときは、通常以上に慎重になること。そして個人的な情報は絶対に共有しないことです。

ユーザーがAIに過剰に個人情報を話してしまうのも無理はありません。「実在しない相手だから害はない」と感じてしまうからです。ソーシャルメディアを例に考えてみましょう。投稿は友達しか見ていないと思っているのに、雇用主に問題のある投稿を見られたり、「旅行中」の投稿を空き巣に入られるきっかけにされたりして驚く人は後を絶ちません。

ネット上で共有したものは、公開状態になる可能性があります。プライバシー設定でロックすることはできますが、保証はありません。プラットフォームに脆弱性があれば、すべてが公になるかもしれません。しかもAIプラットフォームは、学習にどんな種類のデータを使うのか必ずしも明確にしていません。以下の情報は共有しないことを強くおすすめします。

• 氏名、住所、電話番号など個人を特定できるあらゆる情報
• 金融関連の情報全般
• セキュリティの質問への回答、パスワード、ユーザー名（AIでパスワードを生成するのも避ける）
• 違法行為に関すること
• 仕事や私生活の機密文書
• メンタルヘルスを含む健康情報

AIチャットボットのプライバシーは「公共の掲示板」と同じだと考えましょう。そう意識するだけで、はるかに安全になります。

AIチャットボットを安全に使う方法

最も安全なのは完全オフラインで動作するAIチャットボットです。制限はありますが、すべてがローカルで処理されるため、プライバシーリスクが大幅に減ります。Android端末でも実行できます。

それが難しい場合は、AIモデル提供元の公式チャットアプリを使いましょう。モデルにアクセスするだけの無名サードパーティアプリよりも、プライバシー関連法令を遵守している傾向があります。

可能であればチャット履歴をオフにすることもおすすめです。チャットボットが保存・学習する情報量を抑えられます。少なくとも使い終わったら履歴を削除しましょう。

プライバシーを最優先するAIチャットボットを選ぶのも有効です。例えばProtonの「Lumo」はゼロアクセス暗号化を採用し、会話の秘密を守ります。Braveの「Private AI Search」なら、24時間後に自動削除される暗号化チャットを利用できます。

良し悪しは別として、AIはもう私たちの生活の一部です。忘れてはならないのは、コンピュータと話しているからといって、その会話がプライベートに保たれるわけではないという点です。