AI チャットのプライバシーが明らかに:3 億を超える大規模なデータ漏洩により隠れたリスクが明らかに

多くの人が、どんなに個人的なことであっても、あらゆることを議論するために AI チャットボットを利用しています。彼らは主に、匿名で安全でプライベートなものだと考えています。実のところ、AI チャットボットのプライバシーはそれほどプライベートなものではなく、今回の大規模な侵害がそれを証明しています。

目次

3 億以上のチャットが流出

複数の AI モデルを搭載した非常に人気のあるチャット アプリ Chat &Ask AI は、2026 年 1 月に衝撃的な侵害に遭遇しました。1 人のユーザーが、5,000 万人のアプリ ユーザーの少なくとも半数からの 3 億件以上のチャットにアクセスしました。これらには、医療、メンタルヘルス、金融、違法行為などのカジュアルな質問や、はるかに個人的なチャットが含まれていました。

良いニュースは、その研究者（単にハリーと呼ぶ）が悪意のある目的でアプリのデータにアクセスしていなかったということです。むしろ、開発者が修正できるように脆弱性を暴露するためにこれを行いました。

しかし、この脆弱性は、ハッカーが何百万ものプライベート チャット メッセージと思われるメッセージに短時間でアクセスすることがいかに簡単であるかを示しています。

この場合、Chat &Ask AI には Google Firebase の構成に問題がありました。これは一般的なことであり、アプリの開発元である Codeway は、Harry が脆弱性を知らせた直後にそれを修正しました。

次回誰かが脆弱性を発見したとしても、同じ結末にはならないかもしれません。それはあなたの「プライベート」AI チャットが世界に漏洩することを意味するかもしれません。

これは初めての侵害や漏洩ではありません。何十万ものプライベートな Grok 会話が Google の検索結果に表示されました。 ChatGPT ユーザーにも同様のことが起こりました。

単純な構成エラーである場合もあります。また、ユーザーがチャットを共有するときのことを理解しておらず、特定の友人だけでなく公開でチャットを共有する場合もあります。たとえば、多くのユーザーは、Meta AI の Discover Feed が友達とチャットを共有するだけだと誤解していました。代わりに、チャットはすべてのユーザーと共有されました。

AI チャットボットは想像以上に多くのものを保存します

チャットボットは多くの場合、データのプライバシーを守ると主張しますが、規約を読みましたか?私は長い利用規約やプライバシー ポリシーを読むのは嫌いですが、それでも読みます。どのようなデータが保存されているのか、またその理由を知りたいです。このプロセスの面倒さを軽減する方法がありますので、それを強くお勧めします。

ほとんどの場合、オプトアウトしない限り、チャットの内容はすべて AI トレーニングの対象となります。対話を重ねるほど、AI モデルは人間と正しく対話する方法について学習します。また、全体的により多くの情報も得られます。たとえば、OpenAI は、一部の個人データがモデルのトレーニングに使用される可能性があると述べています。

AI トレーニングでの個人データの使用方法に関する OpenAI の説明。

無料またはプレミアムのアカウントをお持ちの場合、ほとんどの AI プラットフォームは以下を収集します。

• 名前、ユーザー名、IP アドレス、ブラウザの指紋など
• 好みの性格、好き嫌いなどの個人的な好み、レシピを検索するときのアレルギーなど、将来の参照のために覚えておくように指定した内容
• アップロードされたファイルのデータ（機密文書を含む）
• 内容を問わず、すべてのチャット
• 財務詳細（AI チャットボットのエージェント機能を使用して購入を行っている場合）

次の問題は、このデータが無期限に保存されることです。チャットを削除しても、そのチャットがまだどこかに保存されておらず、トレーニングやエクスペリエンスのカスタマイズに使用されているわけではありません。

ロボットと話しているだけだと思われがちです。わかった。 AIとチャットするのは簡単です。ただし、これらの AI チャットボットのプライバシーは保証されておらず、いつか実際の人間がそれらのチャットを見る可能性があります。教訓は、AI と会話している場合でも、あなたは決して真の匿名者ではないということです。

サードパーティのチャット アプリはさらに危険です

私は、Google、OpenAI、Meta、または人気の AI モデルを支えているその他の企業が完全に安全である、またはユーザーのプライバシーをまったく考慮しているとは主張しません。しかし、サードパーティ アプリ経由で AI チャットボットを使用し始めると、プライバシーがさらに危険にさらされることになります。

Chat &Ask AI のようなアプリは、複数のモデルを 1 つに組み合わせます。すべてを 1 か所で最大限に活用できる素晴らしい方法です。 Yupp のように、このようなアプリはモデルを比較し、どれが最良の結果をもたらすかを確認するのに非常に役立つことがわかりました。

私のデータはサードパーティのアプリだけでなく、私が使用しているすべてのモデルによっても収集されていることを十分に認識しています。あなたのプライバシーは最も弱いリンクと同じくらい安全です。

私のアドバイスは、サードパーティの AI チャット アプリを使用して他のモデルにアクセスする場合は、さらに注意することです。個人的な内容は決して共有しないでください。

AI とチャットするときにユーザーが過剰に共有するのには驚きません。現実的ではないようですが、何が害があるのでしょうか？ソーシャルメディアを例に挙げてみましょう。ユーザーは、自分の投稿は自分の友達だけが見るものだと思い込んでいます。しかし、雇用主が物議を醸す投稿を突然目にしたり、強盗が「休暇中」の投稿を利用したりすると、彼らはショックを受けます。

オンラインで共有したものはすべて公開される可能性があります。プライバシー設定は物事をロックするのに役立ちますが、それを保証するものではありません。プラットフォームに脆弱性が発生すると、すべてが公開される可能性があります。また、AI プラットフォームはトレーニングにどのような種類のデータを使用するか必ずしも明確ではないため、以下の情報は共有しないことを強くお勧めします。

• 名前、住所、電話番号などの個人を特定できる詳細
• 財務上の詳細
• セキュリティの回答、パスワード、またはユーザー名（パスワードの生成にも AI を使用しないでください）
• 違法行為
• 仕事や私生活に関する機密文書
• メンタルヘルスを含む健康情報

AI チャットボットのプライバシーは公開フォーラムと同じものと考えてください。そうすれば、より安全になります。

AI チャットボットを安全に使用する

完全にオフラインの AI チャットボットは、より制限されていますが、最も安全なオプションです。すべてがローカルで処理されるため、プライバシーのリスクが軽減されます。これらは Android 上でも実行できます。

これが不可能な場合は、モデルのプロバイダーが提供する公式チャット アプリを使用してください。これらは、単にモデルにアクセスするランダムなサードパーティ アプリよりもプライバシー法に準拠する傾向があります。

可能であれば、チャット履歴もオフにすることをお勧めします。これにより、チャットボットが非常に多くの情報を学習して保存することが制限されます。少なくとも、終了したらチャット履歴を削除してください。

プライバシーを最優先する AI チャットボットを選択してください。たとえば、Proton の Lumo チャットボットは、ゼロアクセス暗号化を使用してチャットのプライバシーを確​​保します。または、Brave のプライベート AI 検索を試して、24 時間後に削除される暗号化されたチャットを検索してください。

AI は今や、良くも悪くも私たちの生活の一部となっています。ここで、コンピューターとのチャットは、会話がプライベートであることを意味するものではないことを覚えておく必要があります。