ChatGPTとGeminiが知る個人情報を安全に調べる方法

AIが知る私情報を確かめる意味

ChatGPTやGeminiは、単なる質問応答ツールから、過去の会話、ファイル、接続アプリを参照する個人向けアシスタントへ変わりつつあります。便利さの核にあるのは、利用者の好み、予定、仕事の文脈をAIが覚え、次の回答に反映する仕組みです。

問題は、その「知っている」が一種類ではない点です。明示的に保存された記憶、チャット履歴からの要約、GmailやGoogle Photosなど接続先からの推論、そして会話中にAIが自信ありげに作った推測が混ざります。この記事では、ChatGPTとGeminiに何を聞けばよいか、得られた答えをどう検証し、どの設定を見直すべきかを整理します。

ChatGPTのMemoryが生む可視化範囲

記憶要約で見える情報

ChatGPTのMemoryは、ユーザーが毎回同じ説明をしなくても済むよう、過去の会話、ファイル、接続アプリから有用な文脈を保持する機能です。OpenAIのヘルプでは、設定画面の「Personalization」からMemoryを管理でき、Memory SummaryでChatGPTが覚えている情報を確認できると説明されています。

ただし、Memory Summaryは完全な台帳ではありません。公式ヘルプは、要約が重要な情報を捉える一方、ChatGPTが参照するすべての要素を含むとは限らないと明記しています。したがって、まず設定画面を見ることが第一歩ですが、それだけで全体像を把握したと考えるのは危険です。

安全に棚卸しするなら、最初のプロンプトは「断定」ではなく「分類」を求める形にします。

このチャットと、あなたが利用できるMemoryまたは個人化設定の範囲で、
私について回答に使っている情報を表にしてください。
各項目について、1. 明示的に私が伝えた情報、2. 過去の会話からの要約、
3. 推測、4. 不明、に分類し、確信度と根拠の種類だけを示してください。
根拠となる私的な文章そのものは引用しないでください。

この聞き方の狙いは、AIに「あなたは私を知っていますか」と迫ることではありません。記憶、履歴、推測を分けさせ、後から設定画面やエクスポートデータと照合できる形にすることです。とくに「根拠の種類だけ」と指定すると、AIが過去の私的メッセージを長く再掲するリスクを抑えられます。

推測と保存情報の切り分け

ChatGPTが返す「あなたは東京在住の技術職です」のような文は、保存済みMemoryから来た可能性も、会話の癖からの推測である可能性もあります。OpenAIの説明では、機微情報も利用者が共有すればMemoryに現れる場合があり、Temporary Chatは既存のMemoryを使わず、新しいMemoryも作らない仕組みです。

切り分けには、同じ質問を三段階で投げる方法が有効です。まず通常チャットで棚卸しし、次に「保存されたMemoryとして確認できるものだけ」と限定し、最後にTemporary Chatで同じ自己紹介を与えずに尋ねます。通常チャットでだけ出る情報は、Memoryや履歴の影響を受けている可能性があります。どちらでも出る情報は、質問文やアカウント名、一般的な推論に由来している可能性があります。

私について、保存済みMemoryとして確認できる情報だけを列挙してください。
推測、会話文体からの印象、一般論は除外してください。
保存情報ではない項目は「保存情報では確認不可」と書いてください。

この回答も、証拠そのものではありません。OpenAIのヘルプでは、Memoryの完全削除には、Memory Summaryだけでなく、過去チャット、アーカイブ、ファイル、接続アプリなど、情報が残る元を消す必要があると説明されています。さらに、保存済みMemoryはチャット履歴とは別に保持され、チャットを削除してもMemoryが残る場合があります。

訓練データへの利用も別の論点です。OpenAIは個人向けサービスでは会話内容をモデル改善に使う場合がある一方、Data Controlsで「Improve the model for everyone」をオフにできると案内しています。Temporary Chatは履歴に残らず、Memoryを使わず、モデル訓練にも使われず、30日後に削除されるとされています。つまり、見直すべき設定はMemoryだけではなく、学習利用、履歴、共有リンク、接続アプリまで広がります。

Geminiの個人化が広げる参照元

Keep Activityの保存単位

Geminiで重要なのは「Keep Activity」です。Googleのヘルプによれば、個人アカウントでKeep Activityがオンの場合、Gemini Apps Activityにプロンプトや共有したファイル、生成メディア、アップロードなどが保存されます。18歳以上ではオンがデフォルトとされ、保存期間は標準で18カ月、3カ月または36カ月、あるいは自動削除なしに変更できます。

Keep Activityをオフにしても、すべてが即座に消えるわけではありません。Googleは、オフの状態でも会話を提供、フィードバック処理、安全保護のため最大72時間保存すると説明しています。一方で、この状態の会話はGemini Apps Activityには表示されません。利用者から見ると「履歴にないのに短期保存はある」という構造です。

Geminiで棚卸しするプロンプトは、保存設定と参照元の関係を明示させるのが出発点です。

この会話で、私について回答に使っている情報を一覧にしてください。
各項目について、1. この会話で私が入力した情報、2. Gemini Apps ActivityやMemory由来、
3. Connected Apps由来、4. 一般的な推測、に分けてください。
出典が不明な項目は不明とし、私的なメールや写真の本文は引用しないでください。

このプロンプトで「Connected Apps由来」と出た場合は、Geminiの回答だけで納得せず、設定画面を確認する必要があります。Google TakeoutではGemini AppsデータやGemini Apps Activityをダウンロードできますが、ダウンロードしてもGoogleのサーバー上のデータは削除されない点も重要です。取得は監査であり、削除ではありません。

Connected Appsの推論経路

Geminiの個人化で最も範囲が広がるのはConnected Appsです。Googleのヘルプでは、Personal Intelligenceの対象としてGoogle Photos、YouTube、Google Workspace、Searchサービス、Contactsなどが挙げられています。WorkspaceにはGmail、Calendar、Drive、Docsなどが含まれ、Searchサービスには検索、Maps、Shopping、Flights、Hotelsなどが含まれます。

ここで扱われるのは、生データだけではありません。Googleは、メール、ファイル、イベント、写真、動画、連絡先、位置情報と、それらから引き出された洞察がGeminiと共有され得ると説明しています。さらに、関連する情報が人種、宗教、健康など機微な話題に及ぶ可能性にも触れています。

同社は、Gmailの受信箱やGoogle Photosライブラリそのものを直接モデル訓練するのではなく、やり取りに関連する要約、抜粋、生成メディア、推論を使う場合があると説明しています。ただし、メールやファイルが短い、または回答に特に関連する場合、要約が実質的にその内容に近くなる可能性も示されています。ここが、個人向けAIの便利さとプライバシー不安がぶつかる場所です。

接続状況を点検するには、次のように「使えるもの」ではなく「使わないもの」も出させます。

私についての回答を個人化するために、現在参照できる可能性がある情報源を
カテゴリ別に列挙してください。接続されていない、または使えない情報源も
「利用不可」として分けてください。各カテゴリについて、私が確認すべき
Google設定名も示してください。

この質問で便利なのは、Geminiが「Gmailを読んだか」だけでなく、Search履歴、YouTube履歴、写真の顔グループ、Workspaceのスマート機能など、周辺設定を含めて考えざるを得ない点です。Connected Appsを切断しても、過去のGemini Apps Activityに残った情報が自動的に消えるわけではないため、切断と履歴削除は別作業として扱う必要があります。

また、Temporary Chatにも制約があります。Googleのヘルプでは、GeminiのTemporary ChatはGemini Apps Activityや最近のチャットに表示されず、個人化や保存情報の作成に使われない一方、GemsやConnected Appsなど一部機能は使えないと説明されています。秘密の相談には便利ですが、個人化の検査には向かない場合があります。

検査プロンプトが抱える誤認と漏えいリスク

当たりすぎる推測への警戒

AIが返す自己分析は、驚くほど当たることがあります。しかし、それは必ずしも「保存されていた」ことを意味しません。人間の文章には、職業、居住地域、関心、生活リズムを示す手掛かりが多く含まれます。Scientific Reportsに掲載された属性推論の研究は、人間の直感だけでAIから私的属性を隠すことの難しさを示しました。

2024年のarXiv論文「Trust No Bot」は、実際の人間とLLMの会話に個人情報や機微情報がどのように現れるかを分析し、翻訳やコード編集のような意外な作業にもPIIが混入すると指摘しています。同論文は、PIIが翻訳では48%、コード編集では16%の割合で現れたと報告しました。ユーザーは「住所を書いたつもりはない」と考えていても、履歴書、メール文案、エラーログ、旅行計画に十分な手掛かりを残していることがあります。

共有リンクと接続機能の落とし穴

プライバシーリスクは、AI企業の内部利用だけではありません。共有リンクやスクリーンショットで、ユーザー自身が会話を外部に出すケースもあります。OpenAIのFAQはChatGPTの会話を読み取り専用リンクで共有できると説明し、GoogleのヘルプはGemini Apps Activityを削除しても共有チャットの公開リンクは削除されないと注意しています。

さらに、AIが外部サイトやアプリを操作する場合、プロンプトインジェクションの問題が加わります。OpenAIのChatGPT agentヘルプは、メール、ファイル、アカウント設定へアクセスできる機能では、悪意ある文言がAIをだまして意図しない動作をさせる危険があると説明しています。OWASPも、プロンプトインジェクションには完全な防止策が明確でないため、最小権限、人間の承認、入力出力フィルタリングが重要だとしています。

FTCは、AI企業が利用者や顧客へのプライバシー上の約束を守らない場合、既存法の下で責任を問われ得ると警告しています。これは「利用者が自衛すべき」という話だけではありません。企業は説明責任を負います。一方で、利用者側も高リスクな情報をAIに入れる前に、保存、訓練、共有、接続アプリの四つを確認する必要があります。

読者が今日見直すべき三つの設定

最初に確認すべきは、ChatGPTのMemory SummaryとGemini Apps Activityです。AIに棚卸しさせた結果をそのまま信じるのではなく、設定画面、エクスポートデータ、過去チャットの削除状況と照合してください。AIの答えは便利な索引ですが、監査ログそのものではありません。

次に、学習利用と一時チャットの使い分けです。ChatGPTではData Controlsの「Improve the model for everyone」、GeminiではKeep ActivityとTemporary Chatを確認します。家族、患者、顧客、同僚の情報を扱うときは、一時チャットを使うか、個人名、勤務先、住所、予約番号を仮名化してから入力するのが現実的です。

最後に、接続アプリと共有リンクです。GeminiのPersonal IntelligenceやChatGPTのアプリ連携は、必要な作業のときだけ有効にし、終わったら外す運用が安全です。AIが何を知っているかを知る最短ルートは、巧妙な質問を一度投げることではなく、保存元を分け、推測を疑い、削除と再検査を繰り返すことです。

参考資料:

• Memory FAQ | OpenAI Help Center
• Data Controls FAQ | OpenAI Help Center
• How your data is used to improve model performance | OpenAI Help Center
• What is ChatGPT: FAQ | OpenAI Help Center
• ChatGPT agent | OpenAI Help Center
• Privacy policy | OpenAI
• Manage & delete your activity in Gemini Apps | Gemini Apps Help
• Download your Gemini Apps data | Gemini Apps Help
• About personalization with Connected Apps | Gemini Apps Help
• AI Companies: Uphold Your Privacy and Confidentiality Commitments | Federal Trade Commission
• Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile | NIST
• LLM01:2025 Prompt Injection | OWASP Gen AI Security Project
• LLM06: Sensitive Information Disclosure | OWASP Gen AI Security Project
• Human intuition as a defense against attribute inference | Scientific Reports
• Trust No Bot: Discovering Personal Disclosures in Human-LLM Conversations in the Wild | arXiv