AIとの会話はどこから漏れるのか。実際に起きた5つの経路と、ひとり事業主の15分点検

結論から言うと、AIとの会話が外に漏れた実例の多くは、AIの会社のシステムが破られたからではなく、使う側の「身の回り」から起きています。共有リンク、パスワードを盗まれたアカウント、ブラウザに入れた拡張機能。この3つは、ひとり事業主でも今日15分で点検できます。

会社向けの記事は「社内規程を作る」「監視ツールを入れる」といった話が中心ですが、ひとりで事業をしていると、管理者も利用者も自分です。この記事では、報じられた実例をもとに自分の使い方のどこに穴がありそうかを見つけ、今日やる対策を決められるようにします。

実際に起きた5つの経路

以下はどれも、報道や公式発表で確認できる出来事です（この店で起きたことではありません）。

1. 自分で入れてしまった（2023年・Samsung） 韓国Samsungの社員が、社外秘のプログラムや社内会議の記録をChatGPTに貼り付けていたことが分かり、同社は2023年5月に社用端末での生成AIの利用を禁止しました。報道では、利用を認めてから短い期間に同じような入力が3件あったとされています。いちばん多い経路は、今も昔も「入れてはいけないものを入れる」です。

2. 共有リンクが検索に出た（2025年夏・ChatGPT） ChatGPTには会話を他の人に見せる「共有リンク」の機能があります。2025年7月、共有時に「検索エンジンで見つけられるようにする」を選んだ会話が、Googleの検索結果に数千件並んでいると報じられました。中には名前や職歴、悩み相談が含まれていたそうです。OpenAIはこの選択肢を「短期間の実験」として8月初めに撤去しました。検索に出なくなっても、リンクを知っている人なら見られるという点は変わりません。

3. アカウントごと盗まれた（2023年・約10万件） セキュリティ会社Group-IBは2023年6月、情報を盗むウイルスに感染したパソコンから、ChatGPTのログイン情報が約10万1千件分、闇市場で売られていたと発表しました。OpenAI側は「利用者の端末のウイルスが原因で、当社のシステムが破られたわけではない」としています。ログインされれば、過去の会話はすべて読めます。

4. ブラウザの拡張機能が会話を抜いていた（2025〜2026年） 2025年12月、数百万人が使う無料VPNの拡張機能（ブラウザに追加する小さなアプリ）が、ChatGPT・Claude・Geminiなどでの会話をこっそり外部に送っていたと報じられました。2026年1月には、有名なAI拡張機能の偽物2つが、合わせて約90万人から会話と閲覧履歴を盗んでいたことも見つかっています。AIと関係のない拡張機能でも会話を読めるのが怖いところです。

5. サービス側の不具合（2023年3月・ChatGPT） OpenAIの発表によると、2023年3月20日に不具合があり、一部の利用者に他人の会話のタイトルが見えてしまいました。有料会員の約1.2%については、氏名・メールアドレス・カード番号の下4桁などが他人に見えた可能性があるとされています。これは利用者側では防げません。

自分で防げるかどうかの判断表

表の最後の行が大事です。どれだけ気をつけても、サービス側の事故だけは防げません。だから**最後の砦は「そもそも入れない」**になります。何を入れていいかの線引きはAIに入れていい情報・ダメな情報で詳しく書いています。

15分でできる点検手順

月に1回、次の順でやってください。ChatGPTを例にしていますが、ほかのAIでも考え方は同じです。

1. 共有リンクを一覧で確認する（3分）。ChatGPTなら「設定」→「データコントロール」→「共有リンク」の「管理する」で一覧が出ます。仕事の会話が混ざっていたら削除します。削除しても元の会話は残り、リンクだけ無効になります
2. パスワードが他と同じでないか確かめる（2分）。メールや通販サイトと同じパスワードなら、今日変えます。Googleアカウントでログインしているなら、そのGoogleアカウント側を確認します
3. 二段階認証を入れる（3分）。設定の「セキュリティ」にあればオンにします。ログインのたびにスマホに届く番号も入れる仕組みで、パスワードが盗まれても入られにくくなります
4. 拡張機能を棚卸しする（5分）。ブラウザの「拡張機能の管理」を開き、この1か月使っていないもの、名前に心当たりのないもの、無料VPNや「AIを便利にする」系で出どころが分からないものを削除します
5. ログイン中の端末を確認する（2分）。設定に「すべての端末からログアウト」があれば、心当たりのない端末がある時に使います。家族と共用のパソコンではAIにログインしたままにしません

よくある失敗と回避策

• 「学習オフにしたから安全」と思い込む。 学習に使わない設定は、AIの賢さの材料にしないという意味で、共有リンクや乗っ取りとは関係ありません。設定と点検は別物と考えてください
• 会話を消したから大丈夫だと思う。 共有リンクを作った会話は、相手が保存していれば残ります。OpenAIのヘルプでも、リンクを消しても他人がすでに保存したものは消えないと説明されています。送る前に中身を見直すのが先です
• 「AI用の便利な拡張機能」を評価だけ見て入れる。 2026年1月の件は、人気の拡張機能に名前と見た目を似せた偽物でした。入れるなら、作った会社の公式サイトからたどって入れます
• 家族とアカウントを共有する。 家族の相談ごとと仕事の会話が同じ履歴に並びます。片方の不注意がもう片方にも及ぶので、分けてください

向かない人・向かない場面

• 患者さんの情報、会員情報、決済情報を扱う業務。 15分点検ではまったく足りません。そもそもAIに回すかどうかを含めて、専門家に相談してください
• 従業員やパートにも使わせている場合。 自分の点検だけでは済みません。パートや家族にAIを使わせるときのルールも合わせて決めてください
• すでに漏れたかもしれない場合。 この記事は予防のための内容です。お客様の情報が外に出た可能性があるなら、個人情報保護委員会などの公式窓口か専門家に、早めに確認してください

まとめ

• 実際に起きた漏洩の多くは、AIの会社ではなく使う側の身の回りが入口だった
• 共有リンク・パスワード・拡張機能は、月1回15分の点検で大半を塞げる
• サービス側の事故だけは防げないので、漏れて困るものは最初から入れない

契約書のように相手との約束がからむ書類をどう扱うかは、契約書をAIに読ませていいかを参考にしてください。