非公開のはずのChatGPTでの会話が公開された経緯

業界動向 | 2025年8月20日

Jurija Metovicシニアプリンシパルプロダクトマーケティングマネージャー | F5

AIは企業のワークフローを変革していますが、見落とされていた1つの設定により、すでに数千件もの機密性の高い会話が公開されています。

最近まで、ChatGPTでは、Googleなどの検索エンジンがインデックスに登録できるチャットリンクをユーザーが共有できました。その結果、マーケティング計画や社内戦略、さらには個人データを含む約4,500件の会話が検索可能になりました。ユーザーが非公開だと思っていた内容が、1つの設定を切り替えるだけで公開されてしまったのです。

何がリスクにさらされ、なぜ重要なのか

チームがAI生成コンテンツを公開リンクで共有した場合、誰でもそのコンテンツを見つけられる可能性があります。リンクを削除しても、キャッシュやアーカイブに保存されたバージョンには引き続きアクセスできる場合があり、公開状態が解消されたと思った後も長期間にわたって情報が露出し続ける可能性があります。

要点は明確です。組織がAIの利用方法を積極的に管理しなければ、機密データは漏えいします。

企業は、マーケティングキャンペーンや社内の戦略会議、コンプライアンス上機密性の高い会話が検索結果に表示されるという現実的なリスクに直面しています。

今すぐ行うべきこと

組織が先手を打ち、同様のインシデントの再発を防ぐために、今すぐ実施できる対策をご紹介します。

検索を実行し、自社のAIとの会話が一般公開されていないか確認します。
共有済みのChatGPTリンクをすべて削除します（［Settings］→［Data Controls］→［Shared Links］）。
Use Googleの古いコンテンツの削除ツールを使用して、キャッシュまたはアーカイブされたバージョンを削除します。

ChatGPTだけではありません

これはChatGPTだけの問題ではありません。検索エンジンは、公開されたままの情報を日常的にインデックス化します。セキュリティチームが「Googleドーキング」と呼ぶ手法です。共有されたAIチャットは、脆弱なデータの新たな形態にすぎません。より広い視点で見れば、オンラインでは情報が見える状態がデフォルトです。プライバシーの確保にはガバナンスが必要です。