AIは安全に使える？安心材料ではなく、正直な答え

あなたのメッセージが実際に向かう先

質問を打ち、送信を押すと、2秒ほどで答えが出ます。その速さのせいで、すべてが手元のスマホで起きたように感じられます。違います。あなたの言葉は端末を離れ、インターネットを渡って、そのモデルを作る会社が所有する専用チップだらけのデータセンターに届き、そこで処理されて戻ってきます。チャットボットは、オフラインで静かに動く電卓アプリとはまるで違います。メールを送るとか、写真をクラウドにアップロードするのに近いのです。役に立つ処理は、他人のコンピューターで起きています。技術そのものがまだぼんやりしているなら、AIとは何かが一階部分をやさしい言葉で押さえています。

あなたの文章がいったん企業のサーバーに置かれれば、その先を決めるのはその会社の方針とアクセス管理であって、あなたの手元にある物理的な何かではありません。この視点は、ファイルの心配も適切な大きさに戻してくれます。チャットボットが自分から、あなたのスマホや受信箱や仕事用ドライブを漁ることはできません。見えるのは、あなたが手渡したものと、インストール時に許可した権限の範囲だけです。今日2分だけ使う価値があるのはこれです。スマホの設定を開き、そのアプリを探し、使っていないならカメラ、マイク、写真へのアクセスを切ります。提供元に実際に届くのは、次のものです。

• あなたが打った、または貼った文章。 読み返さずに書類からコピーした段落も含めて、全部です。
• 添付したファイル。 PDF、写真、表計算。あなたが選んだものだけ、選んだその瞬間だけです。
• アカウントと接続の情報。 メールアドレス、IPアドレスからのおおよその位置、端末の種類とアプリのバージョン。
• 端末上のそれ以外は何も。 写真ライブラリも、連絡先も、他のアプリも、添付していない書類も届きません。
• 場合によっては、過去の会話。 多くのアプリが会話をまたぐ記憶を持つようになりました。便利ですが、古いメッセージが新しい会話に顔を出すということでもあります。

学習、プランの段階、そして誰も開かない設定

「AIはデータを盗むのか」という不安の中身は、たいてい盗難より狭いものです。人が本当に知りたいのは、自分の言葉が次のバージョンのモデルの中に入ってしまうのか、そして見知らぬ誰かの目に触れることがあるのか、です。業界の傾向は、提供元ごとに言い回しが違い、その言い回しも数か月ごとに書き換えられるとはいえ、説明できる程度には一貫しています。大まかに言えば、法人アカウントに近いほど、あなたの内容が学習に使われる可能性は低くなり、その約束は設定のスイッチではなく契約に書かれるようになります。

どのプランか	よくある扱い	確認すること
無料の個人アカウント	拒否しない限り、会話がモデル改善に使われることがある	拒否のスイッチと、それが有効かどうか
有料の個人プラン（月20ドル前後）	無料と同じ初期設定、同じスイッチのことが多い	払えば変わったと思い込まないこと。変わらないことが多い
法人・チーム・エンタープライズ	初期状態で学習に使わず、契約で担保されるのが一般的	管理者のコンソール。選択権が自分にない場合がある
開発者向けやAPI利用	初期状態で学習対象から除外されるのが通例	提供元のAPIデータ利用ページ

このスイッチは、主要な個人向けアプリのすべてにあります。データ管理、データとプライバシー、アクティビティといった見出しの下にあり、提供元がしょっちゅう場所を変えるので、ここにメニューの道順を書いても1か月で嘘になります。機微なものを入れる前に、今すぐ探しに行ってください。アプリごとに一度きり、5分の仕事です。

実際にやってみると、2つのことに驚きます。1つ目に、学習をオフにするのはほぼ必ずこれから先に適用され、さかのぼりません。すでにした会話は、すでに入っている場所に残る可能性があります。2つ目に、オフが意味するのは「学習に使わない」であって、「一切保存しない」ではありません。提供元はふつう、不正利用の監視、安全性の確認、サポートのために、削除処理までの一定期間、よくあるのは30日ほど、会話を保持します。自分で削除した会話についても同じです。自分の提供元の詳細が知りたければ、この記事を含む要約記事ではなく、その会社の方針そのものを読んでください。

絶対に貼らないリストと、ただでできる対策

どの提供元でも、どんな設定でも、チャット欄に入れてはいけないものがあります。漏えいが起きやすいからではありません。一度でも判断を誤れば、被害が取り返しのつかないものになるからです。マイナンバーは送信を取り消せません。

• 公的な番号。 マイナンバー、健康保険証、パスポート、運転免許証、納税者番号。
• カードと銀行の情報。 カード番号すべて、セキュリティコード、口座番号、そして何より暗号資産のシードフレーズ。
• パスワードとアクセスキー。 すぐ変えるつもりだと自分に言い聞かせている一時的なものも含みます。
• 他人の私的な事情。 親の診断名、友人の給与、取引先の自宅住所。それらの同意は、あなたが代わりに与えられるものではありません。
• 職場の守秘義務がかかるもの。 未公表の財務数値、顧客リスト、雇用主に権利があるコード、NDA下の書類。自分で判断する前に、職場に承認されたツールがあるか確認してください。
• マスクしていない契約書や法的書類。 署名済みの契約には、あなたの質問に答えるのにモデルが必要としない名前、住所、署名が載っています。

対策は地味ですが、効きます。貼る前に、機微な部分をプレースホルダーに置き換えるのです。モデルが読んでいるのは本人の身元ではなく構造と言葉なので、[家主]と書かれた条項も、実名入りの条項と同じ分析が返ってきます。賃貸借契約の条項を説明してほしいとします。契約書を貼る代わりに、こう送ります。

住宅の賃貸借契約にある次の条項を検討してください。借主は[借主]、貸主は[貸主]、月額賃料は[金額]、物件は[住所]にあります。条項：「借主は、本物件内部のすべての修繕および維持について、制限なく責任を負うものとする。」

そのうえで、返ってきた答えを読み、実際の値は自分で当てはめます。初心者がAIに持ち込む仕事、つまり要約、下書き、説明、確認において、プレースホルダーによる品質の低下はほぼゼロです。アップロードにも同じ習慣が使えます。添付する前に書類を伏せ字にすればよく、その手順はAIでPDFを要約するが順を追って説明しています。

本当に噛みついてくるリスク

人が質問するリスクはプライバシーです。実際に代償を払わせるリスクは正確さです。AIモデルは、正しいときも作っているときも、まったく同じ落ち着いた自信の高さで文章を出します。判例の引用、薬の用量、返金の期限、小数点つきの統計をでっち上げるときも、声が震えたりしません。初心者は流暢さを知識だと読み取ります。人間相手ではたいていそれが正しいからです。まず捨てるべきなのは、この直感です。いちばん早い治し方は、自分が確信していた答えを3つ4つ確かめてみて、何が出てくるか見ることです。

2つ目の失敗はタイミングです。モデルはある締め切り日までに集められた文章から学ぶので、価格、税の基準額、法律、製品の機能、そしてここ数か月の出来事は、まったく最新のように聞こえながら静かに古びていることがあります。これを補うためにウェブを検索するアプリもあれば、しないアプリもあり、いま検索したのかどうかを知らせてくれるものはほとんどありません。答えが最新の数字に依存するときは、検索したのかを率直にたずね、そのうえで数字を出どころで確認してください。

本当の被害を出すのは3つ目、流暢な回答を助言として受け取ることです。AIは、医療、法律、お金の相談に備えるための下準備が本当に得意です。ある用語の意味、あなたの選択肢の呼び名、聞く価値のある質問を教えてくれます。しかし医師でも弁護士でも、資格を持つアドバイザーでもありません。あなたの経歴を知らず、診察もできず、自分の手に余ることを知らせてもくれません。面談の前に使うものであって、面談の代わりではありません。AIが間違える理由がその仕組みを説明していて、それを知っていると、行動に移す前に誤りに気づきやすくなります。

実際に続けられる5つの習慣

安全のアドバイスは、毎回努力を要求すると守られなくなります。以下の5つは、最初に10分ほど、そのあとは毎回数秒しかかかりません。だから忙しい1週間にぶつかっても生き残ります。

1. データ設定を、今日1回だけ確認する。 設定を開き、データ管理かプライバシーを見つけ、自分の会話を学習に使わせるかを決めて、先に進みます。繰り返すのはアプリを乗り換えたときだけです。
2. プレースホルダーを標準にする。 [氏名]、[会社名]、[金額]。判断ではなく反射にしてください。急いでいるときに壊れるのは、まさに判断だからです。
3. 行動に移すものは必ず裏を取る。 その答えでお金を送る、書類に署名する、薬を飲む、上司に数字を伝えることになるなら、チャットボット以外の場所で確認します。
4. 仕事用と個人用のアカウントを分ける。 業務の素材には職場が承認したツールを、それ以外には自分のアカウントを使います。これは会社を守ると同じくらい、あなた自身を守ります。
5. どの回答も初稿として扱う。 どこかへ出す前に、自分の言葉で書き直します。編集しながら誤りに気づけますし、仕上がりがソフトウェアではなくあなたの声になります。

これでリスクがゼロになるわけではありませんし、なると言う人は何かを売っています。ここでできるのは、残ったリスクを、あなたがすでに暮らしているカテゴリーに移すことです。メールは誰かのサーバーにあり、写真は誰かのクラウドにあり、その取り引きは割に合うとあなたはずっと前に決めました。AIは、相手側の会社が新しくなっただけの同じ取り引きです。だからパニックでも盲信でもなく、ふだんどおりの用心がふさわしいのです。

アカウントについて、実務的な注意を1つ。契約する提供元が増えるたびに、プライバシーポリシーが1つ、保存期間が1つ、探し出すべきデータ設定が1つ増えます。4つあれば同じ点検を4回やることになり、少なくとも1つは忘れます。まとめれば、責任を負うポリシーの数が減ります。WhiziはGPT、Claude、Gemini、画像モデルを1つの契約にまとめるので、設定画面は4つではなく1つになります。同時に、鎖の中に会社が1つ増えるのも事実です。これは安全の保証ではなく取り引きであり、絶対に貼らないリストはどちらの場合も変わりません。この話の役に立つ半分については、AIの使い方が本物のタスクで最初の1週間を組み立ててくれますし、AIへの話しかけ方はどのモデルからでもよい回答を引き出す書き方を扱っています。