ChatGPTの情報漏洩は実際に起きている？代表的な事例をたどる
ChatGPTの情報漏洩 代表的な事例
- 2023年3月〜5月サムスン電子の社内利用による漏洩半導体部門のエンジニアがデバッグや議事録づくりにChatGPTを使い、ソースコードや会議音声のテキストをそのまま入力。3件発生。送信済みデータの回収・削除が困難として社内での生成AI利用を全面禁止。
- 2023年3月20日OpenAI側のバグによるチャット履歴タイトルの表示一部ユーザーに別の人のチャット履歴の「タイトル」が一時的に表示される不具合。本文は非表示。OpenAIは一時的にサービスを停止し数時間で修正。
- 2025年7月31日前後共有リンクの検索エンジンインデックス事件共有時に検索エンジンへインデックス登録するオプションを試験的に導入。意図せず機密や個人的な内容を含む会話が公開され、検索で誰でも読める状態に。X上で指摘され数時間後に撤回。
- 2025年8月2日までインデックス済みページへのnoindex対応全ユーザーへ展開し、インデックス済みのページにはnoindexを付けて検索結果から外す対応を実施。
サムスン電子はなぜ社内での利用を禁止したのか
室谷代表取締役漏洩の話、まず実際に起きた事例から押さえたいんですよね。有名なのはサムスン電子で、2023年の3月から5月にかけて、半導体部門のエンジニアが3件、機密情報を入力してしまった件です。
テキトー教師DotAI 認定講師現場でよく聞くのは「デバッグの相談くらいなら」という感覚なんですよ。でも実際に入っていたのはソースコードだったり、会議音声を文字にしたものだったりしたわけで。
室谷代表取締役そこで会社が下した判断が「社内での生成AI利用の全面禁止」なんですよ。送信済みデータの回収・削除が難しいから、という理由ですね。
経営目線で言うとこれはコストの話で。禁止した瞬間に現場の生産性は落ちるのに、それでも飲まざるを得なかった。
経営目線で言うとこれはコストの話で。禁止した瞬間に現場の生産性は落ちるのに、それでも飲まざるを得なかった。
テキトー教師DotAI 認定講師たしかに。「便利だから使う」と「会社として責任を取れる」の間に、自分たちで線を引いた事例ですよね。
OpenAI側のバグで何が起きたのか
室谷代表取締役もうひとつ押さえたいのが、自分の使い方じゃなくても起きるパターンです。2023年3月20日に、一部のユーザーに別のユーザーのチャット履歴のタイトルが一時的に表示される不具合がありました。
テキトー教師DotAI 認定講師会話の本文までは表示されなかった、というのがポイントですよね。とはいえタイトルに用件を書く人は多いので、他人にタイトルが見えるだけで嫌な汗が出ます。
室谷代表取締役事業側からすると、ベンダー側の障害は自分では制御できないんですよ。だから「起きない前提」で設計するのが危うい。
この時はOpenAIが一時的にサービスを停止して、数時間で修正しています。
この時はOpenAIが一時的にサービスを停止して、数時間で修正しています。
テキトー教師DotAI 認定講師初めて触る人は「サービス側が直してくれるなら大丈夫」と思いがちなんですけど、入力する時点で線を引く習慣が要るんですね。
2025年夏の共有リンク事件では何が起きたのか
室谷代表取締役一番ヒヤッとするのは2025年7月末の件です。会話を共有するリンクに、検索エンジンへインデックスさせるオプションが試験的に入った。
テキトー教師DotAI 認定講師共有機能って、もともと非公開のURLを発行するだけのものだったんですよ。それが検索から辿れる状態になって、site:chatgpt.com/share で他人の会話が見られる、とX上で指摘が広がって。
室谷代表取締役公開された会話はユーザー名が匿名化されていたけど、相談内容やコードはそのまま読めた、と。指摘から数時間で撤回、8月2日までに全ユーザーへ展開、既にインデックスされたページにはnoindexを入れて除去、という対応ですね。
テキトー教師DotAI 認定講師過去に共有した会話は「設定」→「データコントロール」→「共有済みのリンク」→「管理する」で一覧が見られて、個別にも一括でも削除できます。基本操作から確認したい人はChatGPTの使い方完全ガイドもどうぞ。
入力した会話はどこに保存され、AIの学習に使われるのか
会話はどこに残り、学習にどう使われるのか
室谷代表取締役ChatGPTに入力した会話は、まずOpenAI側のサーバーに保存されて、そこで学習に回すかどうかが決まる、という順番なんですよね。で、無料版とPlus、Proの個人向けは既定で「学習に使われる側」になっている・・・ここが出発点です。
テキトー教師DotAI 認定講師最初に戸惑うのがまさにそこで。「自分が書いたものは自分だけのもの」という感覚で使ってる人が多いんですよ。
法人向けのプランやAPIは既定で学習に使われない設定なんですが、個人向けは自分で切り替えないと始まりません。
法人向けのプランやAPIは既定で学習に使われない設定なんですが、個人向けは自分で切り替えないと始まりません。
室谷代表取締役経営目線で言うと、無料版やPlusをそのまま業務に使ってる会社は、この既定値の時点で判断を間違えてるんですよね。設定を変える手間は数十秒なのに、変えないリスクのほうが桁違いなんです。
テキトー教師DotAI 認定講師たしかに。しかもオフにしたあとの範囲も誤解されがちで。
オフにしてからの新しい入力は学習に使われませんが、それ以前に送ってしまった分が遡って消えるわけではないんです。
オフにしてからの新しい入力は学習に使われませんが、それ以前に送ってしまった分が遡って消えるわけではないんです。
削除しても残る「30日」の正確な範囲
室谷代表取締役削除の話、ここが一番ずれて理解されてるんですけど。会話を削除すれば原則として30日以内にシステムから消える。
ただ、不正利用の調査や法令順守といった正当な理由がある場合は、それより長く保持されることがある、という立て付けなんですよ。
ただ、不正利用の調査や法令順守といった正当な理由がある場合は、それより長く保持されることがある、という立て付けなんですよ。
テキトー教師DotAI 認定講師「30日以内に消える」と「30日は残る」って方向が逆なのに、混ざって伝わるんですよね。現場でよく聞くのは「削除したら即ゼロになる」という前提で安心してしまうパターンです。
室谷代表取締役一時チャットも同じ構造で。履歴に表示されず学習にも使われないけど、安全・法的な理由がなければ30日以内に自動削除される対象なので、開いた瞬間に何も残らないわけじゃないんですよね。
テキトー教師DotAI 認定講師名前の印象と実態がずれる典型ですね。APIも入力と出力が既定で最大30日保持されて、そのあと削除。
条件を満たす場合は即時削除の扱いを申請できる、という違いもあります。
条件を満たす場合は即時削除の扱いを申請できる、という違いもあります。
学習オフ・削除・正式請求はそれぞれ別の窓口
室谷代表取締役整理すると、学習のオフと会話の削除と正式な削除請求は、全部別の仕組みなんですよ。一箇所いじれば全部片付く話じゃない、という前提を持っておいたほうがいい。
テキトー教師DotAI 認定講師そうなんです。設定のトグルは「これからの入力を学習に使わせない」だけで、過去分まで消したいなら削除の操作が要ります。
さらに法的な権利として請求したいなら、プライバシーポータルかメールで申請して、本人確認のため追加情報を求められることもあります。
さらに法的な権利として請求したいなら、プライバシーポータルかメールで申請して、本人確認のため追加情報を求められることもあります。
室谷代表取締役だから順番としては、学習を止める、不要な会話を消す、必要なら正式に請求する、という別々の層で考えるのが素直なんですよね。設定画面の場所から確認したい場合はChatGPTの使い方完全ガイドを見ると迷いません。
テキトー教師DotAI 認定講師その層で捉えておけば、次に設定を触るときに自分が何をしているのか分かるはずです。保存と学習と削除は、それぞれ別のスイッチだと思っておくのが安全ですね。
学習に使わせない・見せないための設定手順
学習に使わせない設定の手順（PC・スマホ共通）
学習に使わせない設定の手順（PC・スマホ共通）
- 01アカウント名を開く画面左下のアカウント名を開く
- 02「設定」を選ぶ
- 03「データコントロール」を開く
- 04トグルをオフ「すべての人のためにモデルを改善する」をオフにする
室谷代表取締役まず学習に使わせない設定、これは今日中に終わるので先にやりましょう。やることは一つだけです。
- 画面左下のアカウント名をクリック（スマホはメニューから同じ項目へ）
- 「設定」を開く
- 「データコントロール」を選ぶ
- 「すべての人のためにモデルを改善する」のトグルをオフにする
テキトー教師DotAI 認定講師ここは迷わないんですよね。初めて触る人が戸惑うのは、オフにした後に「これで過去の分も消えたの？」と聞いてくるパターンで。
室谷代表取締役それは違うんですよ。オフにしてから送った入力が対象外になるだけで、それ以前に送った分が遡って消えるわけじゃない。
ここを誤解したまま安心してる人が多い印象です。
ここを誤解したまま安心してる人が多い印象です。
テキトー教師DotAI 認定講師画面の文言だけだと伝わらない部分なので、口頭で補足したいところですね。ChatGPT自体の初期設定に不安があるならChatGPT（チャットGPT）の使い方完全ガイド【2026年最新】を先に流し読みするのも手です。
チャット履歴をオフにすると何が変わる？
テキトー教師DotAI 認定講師履歴のオンオフと、今のモデル改善のトグルは別スイッチなんですよ。片方だけ切って「対策した」と思うのが一番危ないパターンで。
室谷代表取締役二重管理になってるのが分かりにくい原因で。履歴を残さない設定にしても、モデル改善がオンなら別の話になり得るので、両方見る。
それだけ覚えておけば十分です。
それだけ覚えておけば十分です。
テキトー教師DotAI 認定講師現場でよく聞くのは「履歴を消せば学習も止まると思ってた」という声です。消す操作と、使わせない設定は別物なんですよね。
室谷代表取締役細かい画面の挙動は更新も早いので、公式ヘルプで最新の表記を確認するのが確実ですね。
一時チャットは何を防げて、何を防げない？
室谷代表取締役一時チャットは履歴に残らず、学習にも使われない。ただし「何も残らない」わけじゃないんですよね。
テキトー教師DotAI 認定講師削除の話が絡むところですね。削除すれば原則30日以内にシステムから消えるけれど、不正利用の調査や法令順守といった正当な理由がある場合は、それより長く保持されることがある、という整理です。
室谷代表取締役つまり「一時チャットにしておけば安全」ではなくて、そもそも入れる情報を選ぶという前提が上に来る。順番を間違えると意味がないんですよ。
テキトー教師DotAI 認定講師たしかに。一時チャットは履歴に残さないための道具で、機密を入れていい理由にはならないですからね。
共有リンクを今すぐ確認して取り消す手順
- 「設定」→「データコントロール」を開く
- 「共有済みのリンク」の「管理する」を選ぶ
- 一覧から個別にゴミ箱アイコンで削除、まとめて消すなら右上の操作から一括削除
室谷代表取締役2025年7月31日前後、共有のときに検索エンジンへインデックスさせるオプションが試験導入されて、意図せず会話がGoogleなどから見られる状態になった件がありました。ユーザー名は匿名化されていても中身はそのまま読めた、と報じられています。
テキトー教師DotAI 認定講師X上で指摘されて数時間で撤回、8月2日までに全ユーザーへ展開、すでにインデックスされたページにはnoindexを入れて検索結果から除去、という流れでしたね。
室谷代表取締役だから一度、共有済みのリンクを開いて棚卸しした方がいい。会社のアカウントでこれが起きると、後始末のコストの方がはるかに大きいので。
テキトー教師DotAI 認定講師手順は上の3ステップで終わります。共有した覚えがなくても、一覧を開くところまではやっておくと安心ですね。
無料版・Plusと法人向けプランで、データの扱いはどう違う？
プラン別のデータの扱い
無料版・Plus（個人向け）
- 既定で学習に使われる
- 設定→データコントロール→「すべての人のためにモデルを改善する」でオフに切替
- オフ後の送信分は使われない
- オフ以前に送った分は遡って消えない
Business・Enterprise・Edu・for Healthcare・for Teachers・API
- 既定で学習に使われない
- 会社のお金で契約する製品は最初から学習されない側
- Businessはワークスペース管理者が会話を表示・アクセス・エクスポート・削除できる
- Enterprise・Edu・for HealthcareはCompliance API経由で会話とGPTsの監査ログにアクセス可能
無料版・Plusは既定で学習に使われる
室谷代表取締役まず整理しておきたいのが、個人向けと法人向けで「既定値」が真逆なんですよね。無料版・Plus・Proの個人向けは、既定で入力内容がモデル学習に使われる設定になっている・・・
テキトー教師DotAI 認定講師たしかに。初めて触る人が一番驚くのがそこですね。
「勝手に学習に使われるんですか」というのは現場でよく聞きます。
「勝手に学習に使われるんですか」というのは現場でよく聞きます。
室谷代表取締役しかも止めるには本人が設定からオプトアウトしないといけない。何もしないと「使われる側」に倒れているわけです。
テキトー教師DotAI 認定講師そこ、逆だと思ってる方多いんですよ。「有料のPlusなら安全でしょ」と。
料金を払っているかどうかと、学習に使われるかどうかは別の軸なんですね。
料金を払っているかどうかと、学習に使われるかどうかは別の軸なんですね。
Business・Enterprise・APIは既定で学習されない
室谷代表取締役一方で法人向けは反対で。Business、Enterprise、Edu、医療・教育向けのもの、それと2023年3月1日以降のAPI利用は、既定でモデル学習に使われないと明記されてます。
テキトー教師DotAI 認定講師ここは線がはっきり引かれてるんですよね。個人向けは本人が止める、法人向けは最初から止まってる、という設計の違いです。
室谷代表取締役経営目線で言うと、この「既定がどっち向きか」って稟議書に一行で書けるかどうかが地味にデカいんですよ。情シスに説明するとき、まずそこですから。
テキトー教師DotAI 認定講師なるほど。プラン名だけ見て選ぶと、この既定値の違いを見落としたまま社内に広がる、というのが一番怖いパターンですね。
会社の管理者は会話を見られるのか
室谷代表取締役で、ここが誤解されやすいんですけど。学習に使われないことと、誰にも見られないことは別なんですよね。
テキトー教師DotAI 認定講師ええ。Businessだとワークスペースの管理者が、会話を表示・アクセス・エクスポート・削除できるとされてます。
EnterpriseやEduあたりは、コンプライアンス用のAPI経由で会話とGPTsの監査ログにアクセスできる、と。
EnterpriseやEduあたりは、コンプライアンス用のAPI経由で会話とGPTsの監査ログにアクセスできる、と。
室谷代表取締役つまり会社のアカウントで業務の相談を書くと、本人以外が読める前提が公式に存在する。個人で契約したものと、会社が発行したものは別物として扱うべきなんですよ。
テキトー教師DotAI 認定講師「学習されないから何を書いても大丈夫」ではないんですね。ここは社内で一度きちんと共有しておきたい論点だと思います。
入力してはいけない情報と、うっかり入れてしまったときの対処
入力してはいけない情報の具体例
室谷代表取締役前の話と地続きなんですけど、そもそも何を入れちゃダメなのか線を引いておかないと、現場は動けないんですよね。公式が「これはダメ」という網羅リストを出してるわけではないので、こっちで判断するしかない。
テキトー教師DotAI 認定講師そこが一番モヤっとする部分ですね。初めて触る人は「便利だから何でも聞けばいい」になりがちで。
現場でよく聞くのは、顧客名簿をそのまま貼って「この人たちの傾向を分析して」みたいな使い方なんですよ。
現場でよく聞くのは、顧客名簿をそのまま貼って「この人たちの傾向を分析して」みたいな使い方なんですよ。
室谷代表取締役それはかなり危ないやつで。顧客や社員の個人情報、未公開の契約・財務・人事情報、ソースコードや設計情報、パスワードやAPIキー。
あと子どもの写真や位置情報も入れたくない。会社の情報が1件外に出ただけで取引が全部飛ぶ可能性があるんで、削減できるコストの話じゃないんですよね。
あと子どもの写真や位置情報も入れたくない。会社の情報が1件外に出ただけで取引が全部飛ぶ可能性があるんで、削減できるコストの話じゃないんですよね。
テキトー教師DotAI 認定講師たしかに。個人情報も同じで、氏名・連絡先・病歴みたいなものが会話ログに残ると、あとから消すのが大変なんですよ。
詳しくはChatGPTに相談する技術でも触れてますけど、相談相手として使うのはOKでも、本人が特定できる形は避けるのが基本です。
詳しくはChatGPTに相談する技術でも触れてますけど、相談相手として使うのはOKでも、本人が特定できる形は避けるのが基本です。
うっかり入力してしまった直後にやること
- ChatGPT画面左下のアカウント名から「設定」を開く
- 「データコントロール」を選ぶ
- 「すべての人のためにモデルを改善する」のトグルをオフにする
テキトー教師DotAI 認定講師順番としては、まず学習を止める、次に消す、です。個人向けプランは既定で学習に使われる設定なので、気づいた時点でこのトグルを切るのが最初の一歩になります。
室谷代表取締役ここで勘違いされやすいのが、オフにした瞬間に過去が消えるわけじゃないってことなんですよね。オフ以降の新しい入力が学習に使われなくなるだけで、前に送った分は遡っては消えない。
テキトー教師DotAI 認定講師そうなんです。だから「気づいたら即オフ、そのうえで削除」の二段構えになるんですよ。
あと一時チャットも万能ではなくて、履歴に残らず学習にも使われない代わりに、安全・法的な理由がない限り30日以内に自動削除される扱いなので、完全にゼロで終わるわけではないんです。
あと一時チャットも万能ではなくて、履歴に残らず学習にも使われない代わりに、安全・法的な理由がない限り30日以内に自動削除される扱いなので、完全にゼロで終わるわけではないんです。
室谷代表取締役緊急度で言うと、パスワードやAPIキーを貼ってしまった場合は設定より先にその鍵を無効化して再発行ですね。ここは事業側の判断で即動くところだと思います。
削除・開示を正式に請求する方法
室谷代表取締役設定のトグルだけだと「消してほしい」とまでは言えないので、正式な請求の窓口も押さえておきたいところです。
テキトー教師DotAI 認定講師privacy.openai.com のプライバシーポータルか、dsar@openai.com へのメールですね。削除だけでなく、開示・訂正・データポータビリティの請求もできると案内されていて、本人確認のために追加情報の提出を求められる場合があります。
室谷代表取締役期限の読み方も正確にしておきたい。削除を選べば原則30日以内にシステムから消える、ただし不正利用の調査や法令順守などの正当な理由がある場合は、それより長く保持されることがある、という建て付けなんですよね。
30日で必ず消える保証ではないと。
30日で必ず消える保証ではないと。
テキトー教師DotAI 認定講師そこは誤解が多いところで、「30日経てば完全に消える」ではなく「原則30日、例外で長く残る」と読むのが正しいです。会社のアカウントで使っているなら、この対応フローを社内の相談窓口とセットで決めておくと、事故のときに迷わず動けますよ。
ChatGPTの情報漏洩はバレるのか？他人に見られる場面を整理
ChatGPTの情報漏洩・他人に見られる3つの場面
共有リンク・検索結果
「共有する」で発行したURLは知っている人が誰でも読める。2025年7月末に共有時の検索エンジン登録オプションが試験導入され、機密や個人情報が検索結果から読める状態になった事件あり（数時間で撤回、noindex対応）。設定→データコントロール→共有済みのリンク→管理するで一覧確認・ゴミ箱で削除・一括削除も可能。
会社アカウント（管理者）
Businessはワークスペース管理者が会話を表示・アクセス・エクスポート・削除できる。Enterprise/Edu/for HealthcareはCompliance API経由で会話とGPTsの監査ログに触れる。法人プランは内容が本人以外の目に入る前提が公式に存在。
アカウント乗っ取り・フィッシング
パスワード漏洩で他人がログインすると過去の会話もそのまま読める。設定より手前の経路なので日頃の運用で潰すしかない。
共有したリンクが、思わぬ形で広がるケース
テキトー教師DotAI 認定講師初めて触る人からよく出るのが「ChatGPTに書いたことって外に漏れるんですか」という不安なんですよ。まず前提として、普通に会話している分には非公開で、誰かが勝手に覗ける状態にはなっていません。
室谷代表取締役ただ「共有する」機能でリンクを発行すると、その瞬間に他人が読める状態になる。ここ、境界線が曖昧なまま使ってる人が多いんですよね。
「URLを知ってる人だけが見られる」という前提が、どこまで守られるかという話で。
「URLを知ってる人だけが見られる」という前提が、どこまで守られるかという話で。
テキトー教師DotAI 認定講師実際に2025年の夏、共有時に検索エンジンへ登録する仕組みが試験導入されて、意図せず公開された会話が検索結果から読めてしまった出来事がありました。OpenAIは数時間で撤回して、インデックスされたページにはnoindexを入れて除去しています。
名前は匿名化されていても、中身の相談事やコードはそのまま読めた、というのが怖いところで。
名前は匿名化されていても、中身の相談事やコードはそのまま読めた、というのが怖いところで。
室谷代表取締役過去に共有した覚えがあるなら、「設定」から「データコントロール」、「共有済みのリンク」の「管理する」で一覧を見て、不要なものを消しておく。一度も開いたことない人は、まずそこから確認でいいと思います。
会社のアカウントは、上司や情シスに見られる？
室谷代表取締役ここは経営目線で言うと誤解が大きいところで。ChatGPT Businessでは、ワークスペースの管理者がエンドユーザーの会話を表示・アクセス・エクスポート・削除できると公式に明記されています。
テキトー教師DotAI 認定講師現場感覚で言うと、これは「技術で防ぐ話」じゃないんですよ。見られて困る内容はそもそも入れない、という運用に落とすしかない。
仕組みを知らないまま個人の感覚で使い続けるのが一番危ないんですよね。
仕組みを知らないまま個人の感覚で使い続けるのが一番危ないんですよね。
室谷代表取締役Enterprise、Edu、for Healthcareになると、管理者はCompliance APIを通じて会話とGPTsの監査ログにアクセスできる。つまり会社のアカウントは、業務で使う前提で用意された箱なんですよ。
個人アカウントで仕事の話をするのが、構造的に一番ちぐはぐなんです。
個人アカウントで仕事の話をするのが、構造的に一番ちぐはぐなんです。
テキトー教師DotAI 認定講師たしかに。私物のアカウントで顧客の話をしていた、みたいなケースが一番ヒヤッとしますからね。
アカウントを乗っ取られて読まれるケース
テキトー教師DotAI 認定講師あともう一つ見落とされがちなのが、パスワードの使い回しやフィッシングでアカウント自体を奪われるパターンです。会話履歴って、その人が何を考えて何を作っているかの記録そのものじゃないですか。
室谷代表取締役これはもうリスク管理の話なんですよね。認証情報が漏れたら、履歴も共有リンクもまとめて持っていかれる。
多要素認証を入れることと、パスワードを使い回さないこと。この2つで守れる範囲がかなり変わってきます。
多要素認証を入れることと、パスワードを使い回さないこと。この2つで守れる範囲がかなり変わってきます。
テキトー教師DotAI 認定講師初めて触る人は、まずそこからで大丈夫です。ログイン画面に似せたリンクからIDを入力させようとする手口は定番なので、URLを開く前に一呼吸おく習慣をつけておくと安心です。
会社のChatGPT利用ルールはどう作る？ガイドライン策定の進め方
禁止事項から書き始めない
室谷代表取締役社内ルールを作ると、たいてい「禁止事項一覧」から始まるんですよね。でもそれだと現場は萎縮して、結局誰も使わなくなる。
導入の手間だけかかって回収できないパターンです。
導入の手間だけかかって回収できないパターンです。
テキトー教師DotAI 認定講師現場でよく聞くのも同じで、「どこまで入れていいか分からないから触らない」という声なんですよ。禁止の紙より、判断のものさしが欲しいんですよね。
室谷代表取締役なので最初に書くべきは前提の共有なんです。法人向けのプランは既定で学習に使われないこと、逆に個人向けは既定で使われる設定だということ。
ここを書かないと、線引きの議論がかみ合わないんですよ。
ここを書かないと、線引きの議論がかみ合わないんですよ。
テキトー教師DotAI 認定講師あと「管理者が会話を見られる可能性がある」も外せないですね。Business はワークスペース管理者が会話を表示・エクスポートできると公式に明記されていますし、Enterprise は監査ログにアクセスする仕組みがあります。
そこを伏せると、後で信頼を失います。
そこを伏せると、後で信頼を失います。
入力していい情報・だめな情報の線引き
室谷代表取締役線引きを全社一律のリストで作ると破綻するんですよね。部署ごとに扱う情報が違いすぎるので。
テキトー教師DotAI 認定講師まず全社共通でNGにするのは、顧客や社員の個人情報、未公開の契約・財務・人事、ソースコードや設計情報、パスワードやAPIキー、あと子どもの写真や位置情報あたりですね。ここは迷う余地をなくした方がいい。
室谷代表取締役グレー帯は「顧客名を伏せればOK」みたいな変換ルールで落とす。判断に迷ったら上長に聞く、を1行入れておくだけで現場の止まり方が変わります。
テキトー教師DotAI 認定講師ルールを置き物にしない運用
室谷代表取締役ルールって作った瞬間が一番読まれないんですよ。研修を1回やって終わり、が一番もったいない。
テキトー教師DotAI 認定講師現場感覚で言うと、四半期に1回、10分だけ見直すくらいの軽さがちょうど続きます。新しい機能が増えれば前提も変わるので。
室谷代表取締役あと、法人プランを選ぶ判断とセットにするのが定着の近道なんですよね。管理者が会話を確認できる前提にしておけば、事故が起きたときに原因を追える。
禁止で現場の速度を落とすコストの方が、経営目線だと高くつくことが多いんです。
禁止で現場の速度を落とすコストの方が、経営目線だと高くつくことが多いんです。
テキトー教師DotAI 認定講師たしかに。禁止か解放かの二択じゃなくて、見える状態で使わせる設計にする、という整理ですね。
よくある質問
Q1. ChatGPTは他の生成AIサービスよりリスクが高い？
室谷代表取締役サービスごとに「既定で学習に使うか」の考え方が違うので、ChatGPTだけが特別に危ないわけではないんですよね。比べるなら危険度より、設定の初期値を見た方が早い・・・
テキトー教師DotAI 認定講師たしかに。「ChatGPTは危ないから別のツールに変えました」という話を聞いて、じゃあそのツールの設定は確認しましたか？と聞くと止まることが多いんですよ。
室谷代表取締役乗り換えて安心した瞬間に確認が止まるのが一番もったいない。使う前に既定値を見る、は何を使う場合でも同じですね。
テキトー教師DotAI 認定講師サービス名で判断せず、設定の中身で判断するのが結局は近道ですね。
Q2. スマホアプリや音声での入力でも同じ注意が必要？
テキトー教師DotAI 認定講師よく聞くのは「スマホからは軽い気持ちで使ってる」という感覚なんですよ。PCでは気をつけてる人ほど、アプリだと砕けます。
室谷代表取締役入り口が増えると判断のハードルが下がるんですよね。音声は手軽なので、つい人名や取引の話まで口に出てしまう・・・
テキトー教師DotAI 認定講師しかも音声だと送信前に見返さないので、画面で打つより確認が飛びます。入り口が変わっても、入れる情報の線引きは変えないのが基本ですね。
室谷代表取締役端末ごとにルールを変えるより、「これは外に出してよい情報か」を一回挟む運用にした方が定着します。
Q3. 個人アカウントで仕事の情報を入れてしまった。会社に報告すべき？
室谷代表取締役これは報告した方がいいんですよね。隠れて残る方が、後から見つかったときの損害が大きいので。
テキトー教師DotAI 認定講師現場感覚だと、報告のハードルが高い会社ほど隠れます。だから報告した人を責めない空気を先に作る方が効きますね。
室谷代表取締役経営目線でも同じで、隠蔽のコストは想定外のところで跳ね返ってくる。報告経路を1本決めておくだけでだいぶ違うんですよね。
テキトー教師DotAI 認定講師「まずここに言う」が決まってるだけで、初めて触る人の動きが全然変わります。
Q4. 取引先から「生成AIに情報を入れないで」と言われたら？
テキトー教師DotAI 認定講師これは契約の話になってくるので、現場判断で進めない方がいいやつですね。まず上に確認、が正解です。
室谷代表取締役相手がそう言う背景には、その会社の情報管理のルールがあることが多い。こちらが「学習はオフにしてます」と説明しても、それでOKとは限らないんですよね。
テキトー教師DotAI 認定講師こちらの運用の話と、相手が求めてる保証は別物なので、そこを混ぜると話がこじれます。
室谷代表取締役契約の場でAI利用の話が出るなら、営業が受けてきた条件を現場が知らない、が一番危ないです。
Q5. 会社でChatGPTが禁止されている場合、現場はどうすれば？
室谷代表取締役禁止にして終わりにすると、現場は隠れて使うんですよね。規制の効果がゼロどころか、見えないところで使われる分だけリスクが上がる・・・
テキトー教師DotAI 認定講師現場でも同じことが起きます。「ダメと言われたので内緒で使ってます」が一番たちが悪いんですよ。
室谷代表取締役だから禁止するなら代わりの置き場をセットで用意する。社内で承認されたツールを確認する、相談先を決める、くらいは一緒にやらないと機能しないですね。
テキトー教師DotAI 認定講師禁止の理由を一言添えるのも効きます。「危ないから」だけだと、何が危ないのか分からないまま判断が始まらないので。
まとめ
室谷代表取締役結局、ChatGPTの情報漏洩は「サービスが危ない」より「入れてよい情報の線引きが決まってない」ことで起きるんですよね。
テキトー教師DotAI 認定講師たしかに。設定を変えただけで安心してしまうのも同じ構造で、設定と運用はセットじゃないと穴が残ります。
室谷代表取締役明日やるなら、学習に使わせない設定を確認するのと、社内で「これは入れない」の例をいくつか決めるのを同時にやる。片方だけだと、たぶんまた同じことが起きるんですよね。
テキトー教師DotAI 認定講師最初に戸惑う人が多いのは「どこまでが会社の情報か」なので、迷いやすい実例を先に共有しておくと、初めて触る人でも動けます。
室谷代表取締役あと、うっかり入れたときに言い出せる空気を作るのが一番効く。そこだけはコストを惜しまない方がいいですね。
