0. 5秒結論――怪談は創作っぽい。でも出口は本当に怖い
「AIに個人情報を入れまくったら、転職も家族も仕事も全部失った」。そんな匿名の長文が話題になった。履歴書、健康情報、家族の話、会社の秘密。全部AIに投げたら、別のサービスから公開され、検索で見つかって人生が大炎上……という話だ。[1]
まず、その出来事が実際に起きたという裏づけは確認できない。内容は創作や誇張を疑って読むべきだ。ただし、物語が描く「入力先と公開設定を取り違える」という事故の形はあり得る。
そこで恐怖の方向を整理したい。AIが夜中に勝手に履歴書を読み上げる怪物なのではない。非公開のつもりの文章が公開の出口へ流れることが怖い。しかも本人が注意していても、情報を預けた企業が攻撃される可能性は残る。もうホラー映画の犯人が一人ではない。配役が多すぎる。
1. 匿名怪談をそのまま「実際の事件」にしない
物語の主人公は、書類の添削や悩み相談に複数のAIサービスを使用する。一部には第三者の情報や秘密の仕事資料まで含まれる。そして「学習しない設定だから安全」と思い込んでいたところ、別の共有サービスの会話が公開されていた、という筋書きだ。[1]
そこから採用見送り、職場での調査、家族との衝突、賠償の話まで雪崩のように続く。人生の不幸セット、全部盛りである。ただし投稿にはサービス名や検証可能な流出記録がなく、個別の処分や賠償を事実扱いできない。検索結果や昔のキャッシュに関する描写も、現在の機能と区別が必要だ。
一方、物語を「作り話だからゼロリスク」と片づけるのも雑だ。実話かどうかと、その事故経路が成立するかは別の質問である。
2. 「学習しない」「非公開」「共有しない」は三つの別スイッチ
ここが一番混ざりやすい。頭の中で同じスイッチに見えるが、実際は別配線だ。
- 学習利用：ChatGPTの個人向け設定では、モデル改善への新しい会話の利用を停止できる。これだけで過去の共有リンクが消えるわけではない。[2]
- 通常の会話履歴：普通のChatGPT会話を投稿しただけで、一般公開ページやGoogle検索結果になる仕組みではない。
- 共有リンク：個人アカウントでリンクを作ると、リンクを知る人が対象の会話を読める。検索への登録を想定していなくても、秘密の金庫ではない。[3]
- 別のサービスへの送信：他社のAI、連携アプリ、公開サイトへ渡したデータには、送信先の規則や権限が関わる。ChatGPTの学習設定は別会社の設定を変えない。
たとえるなら「料理に使わない」と「冷蔵庫に鍵をかける」と「玄関先で無料配布する」は別の話。なぜか冷蔵庫だけ施錠して、玄関で住民票を配っている場合がある。
3. 漏れる経路は一つではない
現実的に点検したい出口は、少なくともこれだけある。
- 会話の共有リンクを発行し、想定外の相手に渡す。
- 小規模なサービスの公開範囲や保存方針を確認せず、同じ内容を貼る。
- 非公開の作業場所から、公開用の文章・画像・コードへ情報をコピーする。
- 動作記録、画面写真、添付ファイル、公開された変更履歴に秘密が残る。
- 情報を預けた事業者や委託先が、攻撃や設定ミスで漏らす。
GitHubでも、非公開の保管庫は閲覧者が制限される。しかし、そこから作った公開Webページまで自動で非公開になるわけではない。[6] パスワード付き倉庫で丁寧に荷造りした後、展示会場に荷物を全開で並べたら、倉庫の鍵は無実だ。
だから「AIが悪い」「利用者が悪い」と一人だけ犯人にするより、入力・保存・共有・公開・委託を別々に点検する方が役に立つ。
4. 名前をAさんにすれば全部セーフ、ではない
氏名、住所、電話番号を伏せるのは有効だ。ただし、職種、珍しい業務、日付、地域、出来事が重なると、名前がなくても個人が分かる場合がある。匿名化は名前の置換ゲームではない。
さらに他人の情報と、仕事の秘密は別問題。家族や同僚の情報を自分の判断だけで外部に出さない。取引先の設計資料は、会社名を「A社」に直しただけで自由に入力できる資料へ変身しない。仕事の利用規則と許可範囲を確認する必要がある。
特にパスワード、秘密の接続キー、本人確認書類の番号、公開してはいけない原文は、便利だからという理由で放り込まない。AIは文章が上手い。だが機密保持契約の代わりに責任を取ってくれる弁護士ではない。
5. 「検索で出てこない」も「非公開設定」も万能な証明ではない
自分の名前を検索して何も出なければ、一つの安心材料にはなる。しかし検索結果がゼロでも、漏えいがゼロだった証明にはならない。検索エンジンが見つけていない、非公開の場所で拡散した、別の語で掲載された可能性は残る。
逆に、検索で見つかった情報は何をしても消せない、という絶望論も正しくない。Googleは住所や医療記録など一定の個人情報について検索結果からの削除申請を受け付けている。ただし、検索から消えても掲載元のサイトまで消えるわけではない。[4]
サイト運営者なら、元ページの削除やアクセス制限、検索から外す指定も検討できる。ただし検索から外す指定はアクセス制限ではない。URLを知る人がページを開けるままなら、秘密にはならない。[5]
6. 最大の理不尽――自分が黙っていても預け先が喋る
ここで話が一周して最悪のギャグになる。「じゃあ一切情報を入力しない！」と決意しても、配送、決済、通信、行政手続きなど、生きるために情報を預ける場面は残る。
本人がネットで住所を一度も発信していなくても、情報を保管する組織が攻撃される可能性はある。NISTも、組織が持つデータへの攻撃は金銭・信用・法的な被害につながり得ると整理している。[7]
自分の口にチャックを付けても、委託先のサーバーまでチャックは付けられない。 七つの保管先がそれぞれ漏れたら、個人情報が合体してしまう。願いを叶える玉ではない。悪夢の組み立てキットだ。
ただし「どうせ漏れるから全部公開していい」にはならない。被害の起きる経路を一つ減らす価値は残る。
7. AIを封印せず、三つの出口だけ固める
全相談を禁止したら、便利さも一緒に捨ててしまう。だから守る位置を絞ろう。
入力前：この相談に実名や住所は本当に必要か。数字は範囲や架空例にできるか。他人や勤務先の秘密は、そもそも外部送信が許されているか。
共有前：共有リンクで読める範囲を確認する。本文だけでなく、前の発言、添付や画像、見出しも点検する。学習を止めても共有リンクは別途管理が必要だ。[3]
公開前：公開用の原稿・コード・画像・説明・変更履歴を検査する。氏名や接続キーの自動検知に加え、複数情報の組み合わせで身元が推測できないか人間の目でも見る。公開後は実際のページで再確認する。
大切なのは「AIには何も話すな」ではなく、相談する自由と、外に公開する権限を切り分けることだ。相談室の扉と劇場の幕は別々に開くべきである。
8. もし漏れたら、順番を間違えない
焦って名前検索を千回するより、まず被害が増える入口を止める。
- 公開ページや共有リンクを特定し、公開停止・削除を依頼する。証拠は必要最小限で安全に保存する。
- パスワードや秘密の接続キーが含まれるなら失効・変更する。使い回しをなくし、多要素認証を有効にする。これは住所そのものを消す対策ではなく、なりすましを防ぐ対策だ。[8]
- 元サイトの削除と、検索結果の削除申請を分けて進める。[4]
- 家族・取引先など他人の情報や業務上の秘密が関係するなら、関係者や所属組織の正式な対応窓口に速やかに伝える。
- 検索結果、怪しい連絡、アカウントの異常を継続確認する。ただし、未確認の「漏れたらしい」を被害確定と混同しない。
秘密の鍵を変えるべきときに、検索結果に向かって説教しても鍵は変わらない。火事ならまず火元、次に煙だ。
9. 結論――必要なのは沈黙ではなく、出口の点検
匿名の怖い話は、事実と確認できない。そこを飛ばして「AIを使うと人生が終わる」と断言するのは、むしろ話の質を下げる。
現実の答えはもう少し地味で、もう少し理不尽だ。普通の非公開チャットを使うこと、AIの学習を止めること、共有リンクを作ること、公開サイトへ載せること、企業が情報を預かること。全部違う出来事で、守る方法も違う。
自分に制御できる出口は閉める。制御できない事業者の侵害には、使い回さないパスワードや認証、被害後の対応で備える。仕事や他人の秘密は別枠で厳しく扱う。
AIをやめたらハッキングが消えるわけではない。だからといって、全開の玄関を放置する理由にもならない。
便利さは使う。出口には鍵を付ける。預け先の金庫については、金庫番にも仕事をしてもらおう。
参考資料（8件）
- [1] 匿名投稿（真偽未確認）
- [2] OpenAI：モデル改善とデータ利用
- [3] OpenAI：共有リンク
- [4] Google：検索結果から個人情報を削除する方法
- [5] Google：検索に登録しない設定
- [6] GitHub：公開と非公開の違い
- [7] NIST：データ漏えいを防ぐ方法
- [8] CISA：オンライン安全対策
