毎日何百万もの人々が、個人文書、社外秘のソースコード、クレジットカード情報や銀行口座のデータを、無意識のうちにChatGPTやGemini、ClaudeなどのAIチャットボットに入力しています。
標準設定のまま消費者がAIに機密データを送信すると、会話履歴としてサーバーに記録され、安全監視目的で人の目による確認が行われたり、将来のAIモデルの学習データ(Training Data)として利用されたりするリスクが存在します。
プライバシー保護のための設定は、わずか5分で完了します。大切なデータや社外秘情報を守るためのプライバシー監査手順を詳しく解説します。
5分でできるAIプライバシー監査・8つのステップ
設定画面を開く ──► 学習利用をオフ(Opt-out) ──► 履歴&メモリ削除 ──► ゼロトラストプロンプト原則の徹底
STEP 1: ChatGPTの「AIモデル学習利用」をオフにする
自分のプライベートな会話が次世代AIモデルの学習に使われるのを防ぎます。
- 設定方法: 「設定(Settings)」➔「データコントロール(Data controls)」➔「すべての人のためにモデルを改善する(Improve the model for everyone)」をオフ(OFF)にする。
- 注意点: オプトアウトしても安全監視および不正利用防止のためOpenAIは会話データを30日間保持しますが、AIの学習には使用されなくなります。
STEP 2: 機密情報を含む会話履歴を削除する
APIキー、住所、口座明細などを誤って入力してしまった場合は、ただちに該当のチャット履歴を削除します。
- 設定方法: サイドバーから該当する会話を探し、「…」メニューをクリックして「削除(Delete)」を実行。
- 注意点: 会話履歴を削除しても、AIが記憶した「メモリ(Memory)」情報は削除されません(STEP 7で個別に削除が必要)。
STEP 3: 「一時チャット(Temporary Chat)」モードを活用する
ChatGPTにおける「シークレットモード」に相当し、一時的かつ機密性の高い作業に最適です。
- 設定方法: 新規チャットを開き「一時チャット(Temporary)」を選択➔ 最初のメッセージ送信前に「パーソナライズなし(Unpersonalized)」を指定。
- メリット: 履歴に残らず、AIの学習にも使用されません(安全監視のため最大30日間のみ一時保存されます)。
STEP 4: 連携済みアプリ・Gpt接続を見直す
サードパーティ製アプリ、カスタムGPT、クラウドストレージなどをAIアカウントに連携している場合は整理します。
- 設定方法: 「設定」➔「連携済みアプリ(Connected Apps)」➔ 不要になったサービスのアクセス権限を取り消す(Revoke)。
- 原則: 不要な連携を減らすことで、外部からの攻撃対象領域(アタックサーフェス)を最小化できます。
STEP 5: Google Geminiのアクティビティ保存を停止する
Geminiも初期設定ではユーザーの入力したプロンプトを記録しています。
- 設定方法: Geminiを開きプロフィールアイコンをクリック ➔「Geminiアプリのアクティビティ(Gemini Apps Activity)」へ進む。
- 推奨設定: トラッキング自体をオフにするか、自動削除スケジュール(例: 3ヶ月ごと)を設定します。
STEP 6: Claude(Anthropic)のモデル学習利用を拒否する
Anthropicの個人向けプランでも、明示的に拒否(Opt-out)しない限り、入力内容が将来のClaudeモデルの学習に利用される可能性があります。
- 設定方法: 左下のプロフィールアイコン ➔「設定(Settings)」➔「プライバシー(Privacy)」➔「AIモデルの改善を支援する(Help improve our AI models)」をオフ(OFF)にする。
- メリット: 学習利用を防ぐだけでなく、Anthropic側でのデータ保持期間が5年から30日間に大幅短縮されます。
STEP 7: ChatGPTの「メモリ機能(Memory)」を無効化する
ChatGPTは会話を通じてユーザーの職種、プロジェクト内容、個人の好みなどを自動的に集約し、個人プロファイルを蓄積します。
- 設定方法: 「設定」➔「パーソナライズ(Personalization)」➔「メモリ(Memory)」をオフ(OFF)にする。
- ポイント: 同じページにある「メモリの管理」を開き、これまでにAIが記憶した個人情報カードを個別に削除することも可能です。
STEP 8: 「ゼロトラスト・プロンプト」原則を徹底する
プライバシー設定を最適化しても、テキストデータ自体は外部サーバーへ送信・処理されます。企業のプラットフォーム設定だけに依存せず、入力時における自己防衛(ゼロトラスト)を徹底してください。
- 仮名化・マスキング: 本名や財務数値はプレースホルダー(例:
[CLIENT_A]や[非公開])に置き換える。 - 認証情報の消去: コードを貼り付ける前に、APIキーやパスワード等の認証情報を完全に削除する。
- パブリック掲示板の法則: 「SNSや掲示板に公開できない情報は、AIの入力欄にも絶対に入力しない」ルールを徹底する。
結論:AIに入力してはいけない絶対NGデータ
AIは非常に便利なツールですが、プライバシーや機密情報を犠牲にするべきではありません。以下の情報はいかなる場合も入力しないよう徹底しましょう。
- パスワード、PINコード、ワンタイムパスワード(OTP)
- マスキング処理されていない個人・企業の銀行口座明細や財務データ
- 未公開の社内ソースコード、機密保持契約(NDA)対象の契約書・会議資料


评论