「AIに打ち込んだあの内容、まさか他人に見られてないよね……?」

そんなふうに、急に不安になったことはありませんか。

先に結論をお伝えします。あなたの会話が他人に読まれる経路は、たった3つしかありません。しかも、そのうち実際に事故が報道されているのは1つだけです。

理由はシンプルで、AIサービスの会話は初期状態では「あなたのアカウントの中」に閉じているからです。外に出るきっかけは、ほとんどの場合ユーザー側の操作にあります。

この記事では、その3つの経路を1つずつ分解して、どれが自分に当てはまるのか、そして今日どこを触ればいいのかまでを整理します。設定画面の場所も、ChatGPT・Claude・Geminiの3つ分そのまま書きました。

YU人
YU人
ねえ、AIに打ち込んだこと、どこかの誰かに読まれてたりしないよね?
とりじん
とりじん
読まれる可能性がある道は3つだけあります。逆に言うと、そこ以外は気にしなくて大丈夫ですよ。

結論:「他人に見られる」が起きるのは3つの経路だけ

まず全体像から示します。生成AIとの会話が自分以外の人の目に触れるルートは、次の3つに整理できます。

  • 経路①共有リンク……自分で「共有」ボタンを押したときに発生する
  • 経路②学習データ……入力内容がモデルの改善に使われる可能性がある
  • 経路③アカウントと端末の共有……ログインしたままの画面を、家族や同僚が見る

この3つ以外の道で、見ず知らずの誰かがあなたの会話を読むという事態は、通常は起こりません。ハッキングのような話を心配する人もいますが、それは銀行のネットバンキングを使うときと同じ水準の心配で、生成AIに固有のリスクではないからです。

そして重要なのは優先順位です。多くの人は②の「学習」をいちばん怖がります。ところが、これまで実際にニュースになった事故は、ほぼすべて①の共有リンクで起きています。触る順番を間違えると、いちばん危ない穴が空いたままになります。

実際に起きた2件を、まず時系列で見る

抽象的な危険性の話より、実際に何が起きたかを見るほうが早いです。ここ1年ほどで、大手2社が同じ形の問題を起こしています。

2025年8月:ChatGPTの共有会話が検索結果に並んだ

きっかけは、共有時に選べた「Make this chat discoverable(このチャットを検索可能にする)」というオプションでした。これを有効にした会話が検索エンジンに登録され、2025年7月末にはFast Companyが「Google検索で約4,500件の共有チャットが見つかる」と報じています。OpenAIは2025年8月初めにこの機能の廃止を発表し、共有ページも検索結果に出ない設定へ変更されました。

2026年7月下旬:Claudeの共有チャットが同じ状態になっていた

今度は共有ページに検索避けの設定が入っていなかったことが直接の原因と指摘されています。インデックスされた中には、医療の記録や企業の内部データが含まれていたと報じられました。こちらもすでに対応が進み、現在は検索結果に表示されない状態になっています。

両方とも「もう直っている話」です。それでも取り上げるのは、犯人探しをしたいからではありません。方針も設計も違う2社で、同じ形の事故が1年以内に続けて起きたという事実のほうが、はるかに重い意味を持つからです。

つまりこれは、特定の会社の不注意ではなく、「共有リンク」という仕組みそのものが持っている構造的な落とし穴だと考えたほうがいい。あなたが今後どのAIサービスを使うにしても、同じ注意が必要になります。

なぜ繰り返されるのか。理由は、便利さと危うさが同じ仕組みの上に乗っているからです。誰でも開けるから手軽に見せられる。手軽に見せられるから、検索エンジンにも見つかってしまう。この2つは切り離せない関係にあります。

なお、Anthropic側は今回の件について、共有リンクは推測して見つけられるものではなく、共有するという行為自体が「内容を誰でも見られる状態にすること」だという立場を示しています。厳しく聞こえますが、これは経路①の性質を言い当ててもいる。共有ボタンは、押した瞬間に公開範囲が変わるスイッチなのだと考えておくのが安全です。

経路①共有リンク:押した人だけに起きるリスク

複数のノートパソコンが並んだ打ち合わせ中の机

共有リンクは、AIとの会話をURL1本で他の人に見せられる機能です。同僚に「こんな回答が返ってきた」と見せたいとき、とても便利に使えます。

ここで押さえておきたいのは、多くのサービスでそのURLを知っている人なら、ログインしていなくても中身を読める形式になっている点です。招待した相手だけが見られる、という作りではありません。鍵をかけたドアではなく、住所を知っていれば入れる部屋だと思ってください。

だから、こんな連鎖が起きます。

  • 同僚に共有した → 同僚が善意で社内チャットに貼った → 転職した別の人がその履歴を後から読む
  • SNSに「AIの回答が面白かった」と貼った → 検索エンジンがそのページを見つける → 誰でも読める状態になる
  • 「限定公開のつもり」が、設定の読み違いで全体公開になっていた

裏を返せば、共有ボタンを一度も押したことがない人は、この経路をまるごと気にしなくていいということでもあります。押した記憶がある人だけ、あとで説明する点検をしてください。

経路②学習データ:怖がられ方と実態にズレがある

YU人
YU人
学習に使われるって、僕が打ち込んだ文章が、そのまま知らない人の画面に出ちゃうってこと?
とりじん
とりじん
そこは少し違います。学習に使われることと、原文がそのまま誰かに表示されることは別の話なんです。

「学習に使われる」とは、大量の文章の中の一部として、AIの受け答えの傾向づくりに利用される、という意味です。あなたの文章が図書館の本のように保管されて、他の利用者が検索して読める、という仕組みではありません。

ここを混同したまま「AIは全部筒抜け」と思い込んでいる人が、かなり多い印象です。実際の知恵袋の質問を読んでも、「流出するらしいと聞いた」という伝聞で不安になっているケースが目立ちました。

とはいえ、学習を軽く見ていいという話でもありません。現実的に効いてくるのは、次の2点です。

  • 社内ルール違反になる可能性……多くの会社が「業務情報を外部AIに入力しない」と定めています。情報が漏れるかどうか以前に、規則違反として問題になります
  • 他人の情報を勝手に渡している状態……自分の情報なら自己責任で済みますが、取引先や同僚の情報は、その人の同意なしに外部へ渡していることになります

私自身、ChatGPTとClaudeを毎日使っています。3歳から1型糖尿病があるので、主治医から言われている目標値をもとに、献立のアイデア出しや記録の整理をAIに手伝ってもらっているんです。血糖値という、かなり個人的な数字を打ち込んでいることになります。

それでも続けているのは、入れているのが自分自身の情報だけだからです。他人の検査値や、勤務先の資料を打ち込むかどうかは、まったく別の判断になります。

経路③アカウントと端末:いちばん身近で忘れられがち

誰もいないオフィスの机に開いたまま置かれたノートパソコン

3つ目は拍子抜けするほど単純です。ログインしたままのパソコンを他の人が触れば、履歴は全部読めます。技術も設定も関係ありません。

家族と共用のパソコン、退席中の職場のデスク、ロックしていないスマートフォン。この3つのほうが、学習設定より先に手を打つべき場所です。画面ロックをかける、離席時にスリープにする。それだけで経路③はほぼ塞がります!

カフェで斜め後ろから画面が見える席も、意外と多いもの。難しい設定より、座る位置を変えるほうが早い場面もあります。

ちなみに「お店のWi-Fiから使うと通信を盗み見されるのでは」という心配もよく見かけます。現在の主要サービスは通信そのものが暗号化されているため、この経路の優先度は高くありません。それよりも、画面をのぞかれることのほうが現実的なリスクです。

※外出先のスマホでAIに作業を任せる使い方については、Claude Coworkスマホ対応ガイドで具体的な手順をまとめています。

見落とされがちな事実:学習オフ=保存されない、ではない

YU人
YU人
え、オフにしたのに保存されてるの? それじゃ設定する意味なくない?
とりじん
とりじん
意味はちゃんとあります。ただ「オフ=この世から消える」ではない、と知っておくのが大事なんです。

ここがこの記事でいちばん伝えたい部分です。学習をオフにする設定は、「AIの改善に使わせない」設定であって、「一切保存させない」設定ではありません。

たとえばGeminiの公式ヘルプには、アクティビティの保存をオフにしていても、会話は72時間アカウントに保持されると書かれています。応答の提供や不正利用への対応のために必要だからです。さらに、人によるレビューに回った会話は、アカウントとは切り離したうえで最長3年間保存されると明記されています。

Claudeの場合は、学習に使うことを許可しているかどうかで保持期間が変わります。許可した場合は5年、許可しない場合は従来どおり30日という区切りです。

この違いを知らずに「オフにしたから何を書いても平気」と考えるのが、いちばん危ない状態だと思います。設定はリスクを下げるためのもので、ゼロにするためのものではない。この期待値のまま使うのが、いちばん健全です。

ChatGPTの設定:「データコントロール」を開く

ここからは実際の手順です。所要時間はどれも1分ほど。ここは気楽にいきましょう!

パソコンの場合

  • 画面のプロフィールアイコンをクリック
  • 「設定」→「データコントロール」を開く
  • 「すべての人のためにモデルを改善する」をオフにする

スマートフォンアプリの場合

  • サイドメニューから設定(歯車のアイコン)をタップ
  • 「データコントロール」に進む
  • 同じ項目をオフにする

注意点が1つ。この設定が効くのは、オフにしたあとの新しい会話です。過去に打ち込んだ分までさかのぼって取り消せるわけではありません。

また、履歴に残したくない相談をするときは「一時チャット」を使う方法もあります。項目名や配置は更新で変わることがあるので、見つからないときは設定内を「データ」で探してみてください(2026年7月時点)。

※ChatGPT側のモデルの違いについては新モデルSol/Terra/Lunaの使い分けで解説しています。

Claudeの設定:2025年に方式そのものが変わった

鎖の上に置かれた真鍮の南京錠と鍵

Claudeを使っている人は、ここは必ず確認してください。2025年8月28日に発表された規約更新で、個人向けプラン(Free・Pro・Max)の扱いが変わっているからです。

それまでは「許可した人の会話だけが学習に使われる」方式でした。現在は逆で、断らなければ学習に使われる側になります。既存ユーザーには2025年10月8日までに選択する案内が出ていました。覚えがないまま、なんとなく画面を閉じた人もいるはずです。

設定はプライバシー設定のトグルで、いつでも切り替えられます。以前は申請フォームが必要でしたが、今はその場で完了します。

あわせて知っておきたい点を3つ。

  • 保持期間は、学習を許可すると5年、許可しないと30日
  • 対象はテキストだけでなく、添付したファイルや画像も含まれる
  • Claude for Workなどの法人向けやAPI利用は、この変更の対象外

※Claudeそのものの性能や料金プランの話は、Claude Opus 5は同じ値段で最強クラスのほうで掘り下げました。

Geminiの設定:アプリの中を探しても見つかりません

Geminiでつまずく人が多いのは、設定の場所がGeminiアプリの中ではなく、Googleアカウント側にあるからです。

  • Googleアカウントの「データとプライバシー」を開く
  • 「Geminiアプリのアクティビティ」に進む
  • 保存をオフにする

アプリの設定画面を一周して見つからず、諦めてしまった経験がある方。あなたのせいではなく、探す場所が違っただけです!

そして前の章で触れたとおり、オフにしても72時間は保持され、レビューに回った分は最長3年間保存されます。これはGoogleが公式に案内している内容で、隠れた仕様ではありません。

過去に押した共有リンクを点検する

3つの経路のうち、実際に事故が起きているのは共有リンクでした。だから、設定より先にここを見てほしいと思います。

各サービスには共有したリンクの一覧を確認できる画面があります。ChatGPTなら設定内のデータコントロールから、Claudeなら共有した会話の一覧から確認できます。並んでいるリンクを見て、心当たりのないものや、もう役目を終えたものは削除しましょう。

ただし、正直に書いておきます。リンクを削除しても、すでに誰かが保存したり、別の場所に貼ったりした内容まで取り消すことはできません。できるのは、これ以上広がらないようにすることだけです。

これから共有するときは、送信ボタンの前に1回だけ自問してみてください。「この会話が第三者に読まれても困らないか」。この一拍だけで、たいていの事故は防げます。

もう1つ提案したいのが、半年に一度の見直しです。共有リンクは作った瞬間の目的を終えても、消さない限り生き続けます。カレンダーに「6月と12月にリンク整理」と入れておくくらいで十分。年賀状の住所録を見直すのと同じ感覚で構いません。

もう入力してしまった人がやること

カフェのテーブルでノートパソコンに文字を打ち込む手元

すでに個人情報や仕事の情報を打ち込んでしまった。そう気づいた人もいると思います。実際、入力から数時間後に気づいて慌てて削除した、という相談は珍しくありません。

まず知っておいてほしいのは、画面から履歴が消えることと、事業者側のデータが完全に消えることは別だという点です。ただし、それは「もう手遅れ」という意味ではありません。やることを優先順に並べます。

  • 該当する会話を削除する
  • その会話の共有リンクを出していないか確認する(ここがいちばん重要)
  • 学習に使わせない設定をオフにする
  • 仕事の情報だった場合は、上長や情報システム部門に報告する

4つ目を飛ばしたくなる気持ちはよく分かります。ただ、後から発覚するほうが問題は大きくなりますし、同じことをしている同僚がいる可能性も高い。言いにくいことほど早いほうがラクです。

そのうえで、過度に自分を責める必要はないとも思います。氏名と結びつかない断片的な情報であれば、それが直接どこかで悪用される可能性は高くない。次から気をつければ十分に挽回できます!

会社から支給されたアカウントは前提が変わる

「会社のAIを使うと、履歴を管理者に見られるのでは」という不安も非常によく見かけます。

結論としては、法人契約のアカウントは管理者が利用状況を確認できる仕組みになっているのが一般的です。ただし、常に誰かが読んでいるわけではありません。膨大な会話を1件ずつ追う余裕のある管理者は、まずいないからです。

そしてここには逆転があります。法人向けプランは、入力内容がモデルの学習に使われない扱いになっていることが多い。つまり「学習に使われる」という観点だけで見れば、個人アカウントより会社のアカウントのほうが安全という場合があるわけです。

見られて困るのは、業務と関係のない私的な相談を打ち込んだときでしょう。その線引きさえ守れば、必要以上に怖がる話ではありません。判断に迷ったら社内規程を確認するのがいちばん確実です。

ちなみに社内で禁止されているのは「外部の個人アカウントで業務情報を扱うこと」であって、AIの利用そのものではない、というケースもよくあります。禁止されていると思い込んで、支給されたアカウントを使わないままでいるのは、正直もったいない状態だと思います。

入力していいもの・やめておくものの線引き

YU人
YU人
で、結局のところ何なら書いていいの? 毎回悩むのしんどいんだけど。
とりじん
とりじん
線引きは1つだけ覚えれば十分です。「自分の情報か、他人の情報か」。ここで分けてください。

細かいルールを10個覚えても続きません。判断基準は1本にしましょう。

やめておいたほうがいいもの

  • 氏名と所属がセットになった他人の情報
  • 取引先の資料や、社外秘とされている内容
  • 口座番号、パスワード、クレジットカードの情報
  • 他人の病歴や検査結果

気にせず使っていいもの

  • 一般的な相談や調べもの
  • 自分が書いた文章の推敲
  • すでに公開されている情報の要約
  • 自分自身に関する情報(自己判断の範囲で)

先ほど書いたとおり、私がAIに打ち込んでいるのは自分の血糖値と食事の記録です。他人の数値は入れません。この線引きだけは、どんな設定より先に自分の中で決めておく必要があると思っています。

実務的なコツも1つ。固有名詞を「A社」「B部長」に置き換えるだけで、ほとんどの用途はそのまま成立します。AIに必要なのは文脈であって、実名ではありません。置き換えても関係性さえ残っていれば、相談としてきちんと成立します。

※そもそもAIへの伝え方で結果が変わる、という話はプロンプトの作り方と黄金テンプレートで詳しく書きました。

なお、「アカウントを作らずに使えば安全なのでは」と考える人もいます。ただ、登録の有無にかかわらず入力内容はサービス側のサーバーに送信されるので、これは防御策にはなりません。

こんな商品もあります(PR)

※このセクションには広告(アフィリエイトリンク)を含みます

経路③の対策として、カフェやオフィスで画面をのぞかれるのが気になる方は、こういう選択肢もあります。

LOE マグネット式 パソコン用 プライバシーフィルターLOE(ロエ) マグネット式 PC 汎用 パソコン 覗きみ防止フィルム ノートパソコン 覗き見防止 フィルター プライバシーフィルター【ブルーライトカット】 – 2,940円

よくある質問

Q1. 会員登録せずに使えば、情報が漏れるリスクは避けられますか?

登録の有無にかかわらず、入力した内容はサービス側のサーバーに送信されます。アカウントを作らないことは、履歴が自分の画面に残らないという意味では効果がありますが、外部に送られること自体を防ぐ対策にはなりません。何を入力するかで判断してください。

Q2. 履歴を削除すれば、学習に使われた分も消えますか?

画面上の履歴が消えることと、事業者側のデータが完全に消えることは別です。すでに学習の処理に入っている分をさかのぼって取り消すことは、基本的にできません。削除は「これ以上使われないようにする」ための操作だと考えてください。

Q3. 無料プランと有料プランで、扱いに違いはありますか?

個人向けプランであれば、無料か有料かで学習の扱いが変わることは基本的にありません。大きく違うのは法人向けプランで、入力内容がモデルの学習に使われない扱いになっていることが多くなっています。

Q4. お店のWi-Fiから使うと、会話の内容を盗み見されますか?

主要なAIサービスは通信が暗号化されているため、Wi-Fi経由で会話の中身を読まれる心配の優先度は高くありません。それよりも、画面を後ろからのぞかれることや、端末をロックしないまま離席することのほうが現実的なリスクです。

Q5. 写真やファイルをアップロードした場合も、同じ扱いになりますか?

同じ扱いになります。Claudeでは学習の対象にテキストだけでなく添付ファイルや画像も含まれると案内されています。書類を撮影して読み取らせるときは、写り込んだ氏名や住所にも注意してください。

まとめ

最後に、今日やることを順番どおりに並べます。

  • 1番目:共有リンクの点検……実際に事故が起きているのはここ。押した記憶がある人は今すぐ
  • 2番目:端末のロック……いちばん身近で、設定より効く場面が多い
  • 3番目:学習をオフにする設定……1分で終わる。ただし過去分には効かない

そして忘れないでほしいのが、設定はリスクを下げるものであって、ゼロにするものではないということ。オフにしたから何を書いても平気、とはならない。

とはいえ、怖くなって使うのをやめる必要はまったくありません。自分の情報と他人の情報を分ける。共有ボタンの前でひと呼吸置く。この2つを覚えておけば、生成AIはこれまでどおり毎日使える道具のままです!

※各サービスの設定名や仕様は更新されることがあります。この記事の内容は2026年7月時点のものなので、最新の情報は各社の公式ヘルプで確認してください。