ChatGPTとGeminiが知る個人情報を安全に調べる方法
AIが知る私情報を確かめる意味
ChatGPTやGeminiは、単なる質問応答ツールから、過去の会話、ファイル、接続アプリを参照する個人向けアシスタントへ変わりつつあります。便利さの核にあるのは、利用者の好み、予定、仕事の文脈をAIが覚え、次の回答に反映する仕組みです。
問題は、その「知っている」が一種類ではない点です。明示的に保存された記憶、チャット履歴からの要約、GmailやGoogle Photosなど接続先からの推論、そして会話中にAIが自信ありげに作った推測が混ざります。この記事では、ChatGPTとGeminiに何を聞けばよいか、得られた答えをどう検証し、どの設定を見直すべきかを整理します。
ChatGPTのMemoryが生む可視化範囲
記憶要約で見える情報
ChatGPTのMemoryは、ユーザーが毎回同じ説明をしなくても済むよう、過去の会話、ファイル、接続アプリから有用な文脈を保持する機能です。OpenAIのヘルプでは、設定画面の「Personalization」からMemoryを管理でき、Memory SummaryでChatGPTが覚えている情報を確認できると説明されています。
ただし、Memory Summaryは完全な台帳ではありません。公式ヘルプは、要約が重要な情報を捉える一方、ChatGPTが参照するすべての要素を含むとは限らないと明記しています。したがって、まず設定画面を見ることが第一歩ですが、それだけで全体像を把握したと考えるのは危険です。
安全に棚卸しするなら、最初のプロンプトは「断定」ではなく「分類」を求める形にします。
このチャットと、あなたが利用できるMemoryまたは個人化設定の範囲で、
私について回答に使っている情報を表にしてください。
各項目について、1. 明示的に私が伝えた情報、2. 過去の会話からの要約、
3. 推測、4. 不明、に分類し、確信度と根拠の種類だけを示してください。
根拠となる私的な文章そのものは引用しないでください。この聞き方の狙いは、AIに「あなたは私を知っていますか」と迫ることではありません。記憶、履歴、推測を分けさせ、後から設定画面やエクスポートデータと照合できる形にすることです。とくに「根拠の種類だけ」と指定すると、AIが過去の私的メッセージを長く再掲するリスクを抑えられます。
推測と保存情報の切り分け
ChatGPTが返す「あなたは東京在住の技術職です」のような文は、保存済みMemoryから来た可能性も、会話の癖からの推測である可能性もあります。OpenAIの説明では、機微情報も利用者が共有すればMemoryに現れる場合があり、Temporary Chatは既存のMemoryを使わず、新しいMemoryも作らない仕組みです。
切り分けには、同じ質問を三段階で投げる方法が有効です。まず通常チャットで棚卸しし、次に「保存されたMemoryとして確認できるものだけ」と限定し、最後にTemporary Chatで同じ自己紹介を与えずに尋ねます。通常チャットでだけ出る情報は、Memoryや履歴の影響を受けている可能性があります。どちらでも出る情報は、質問文やアカウント名、一般的な推論に由来している可能性があります。
私について、保存済みMemoryとして確認できる情報だけを列挙してください。
推測、会話文体からの印象、一般論は除外してください。
保存情報ではない項目は「保存情報では確認不可」と書いてください。この回答も、証拠そのものではありません。OpenAIのヘルプでは、Memoryの完全削除には、Memory Summaryだけでなく、過去チャット、アーカイブ、ファイル、接続アプリなど、情報が残る元を消す必要があると説明されています。さらに、保存済みMemoryはチャット履歴とは別に保持され、チャットを削除してもMemoryが残る場合があります。
訓練データへの利用も別の論点です。OpenAIは個人向けサービスでは会話内容をモデル改善に使う場合がある一方、Data Controlsで「Improve the model for everyone」をオフにできると案内しています。Temporary Chatは履歴に残らず、Memoryを使わず、モデル訓練にも使われず、30日後に削除されるとされています。つまり、見直すべき設定はMemoryだけではなく、学習利用、履歴、共有リンク、接続アプリまで広がります。
Geminiの個人化が広げる参照元
Keep Activityの保存単位
Geminiで重要なのは「Keep Activity」です。Googleのヘルプによれば、個人アカウントでKeep Activityがオンの場合、Gemini Apps Activityにプロンプトや共有したファイル、生成メディア、アップロードなどが保存されます。18歳以上ではオンがデフォルトとされ、保存期間は標準で18カ月、3カ月または36カ月、あるいは自動削除なしに変更できます。
Keep Activityをオフにしても、すべてが即座に消えるわけではありません。Googleは、オフの状態でも会話を提供、フィードバック処理、安全保護のため最大72時間保存すると説明しています。一方で、この状態の会話はGemini Apps Activityには表示されません。利用者から見ると「履歴にないのに短期保存はある」という構造です。
Geminiで棚卸しするプロンプトは、保存設定と参照元の関係を明示させるのが出発点です。
この会話で、私について回答に使っている情報を一覧にしてください。
各項目について、1. この会話で私が入力した情報、2. Gemini Apps ActivityやMemory由来、
3. Connected Apps由来、4. 一般的な推測、に分けてください。
出典が不明な項目は不明とし、私的なメールや写真の本文は引用しないでください。このプロンプトで「Connected Apps由来」と出た場合は、Geminiの回答だけで納得せず、設定画面を確認する必要があります。Google TakeoutではGemini AppsデータやGemini Apps Activityをダウンロードできますが、ダウンロードしてもGoogleのサーバー上のデータは削除されない点も重要です。取得は監査であり、削除ではありません。
Connected Appsの推論経路
Geminiの個人化で最も範囲が広がるのはConnected Appsです。Googleのヘルプでは、Personal Intelligenceの対象としてGoogle Photos、YouTube、Google Workspace、Searchサービス、Contactsなどが挙げられています。WorkspaceにはGmail、Calendar、Drive、Docsなどが含まれ、Searchサービスには検索、Maps、Shopping、Flights、Hotelsなどが含まれます。
ここで扱われるのは、生データだけではありません。Googleは、メール、ファイル、イベント、写真、動画、連絡先、位置情報と、それらから引き出された洞察がGeminiと共有され得ると説明しています。さらに、関連する情報が人種、宗教、健康など機微な話題に及ぶ可能性にも触れています。
同社は、Gmailの受信箱やGoogle Photosライブラリそのものを直接モデル訓練するのではなく、やり取りに関連する要約、抜粋、生成メディア、推論を使う場合があると説明しています。ただし、メールやファイルが短い、または回答に特に関連する場合、要約が実質的にその内容に近くなる可能性も示されています。ここが、個人向けAIの便利さとプライバシー不安がぶつかる場所です。
接続状況を点検するには、次のように「使えるもの」ではなく「使わないもの」も出させます。
私についての回答を個人化するために、現在参照できる可能性がある情報源を
カテゴリ別に列挙してください。接続されていない、または使えない情報源も
「利用不可」として分けてください。各カテゴリについて、私が確認すべき
Google設定名も示してください。この質問で便利なのは、Geminiが「Gmailを読んだか」だけでなく、Search履歴、YouTube履歴、写真の顔グループ、Workspaceのスマート機能など、周辺設定を含めて考えざるを得ない点です。Connected Appsを切断しても、過去のGemini Apps Activityに残った情報が自動的に消えるわけではないため、切断と履歴削除は別作業として扱う必要があります。
また、Temporary Chatにも制約があります。Googleのヘルプでは、GeminiのTemporary ChatはGemini Apps Activityや最近のチャットに表示されず、個人化や保存情報の作成に使われない一方、GemsやConnected Appsなど一部機能は使えないと説明されています。秘密の相談には便利ですが、個人化の検査には向かない場合があります。
検査プロンプトが抱える誤認と漏えいリスク
当たりすぎる推測への警戒
AIが返す自己分析は、驚くほど当たることがあります。しかし、それは必ずしも「保存されていた」ことを意味しません。人間の文章には、職業、居住地域、関心、生活リズムを示す手掛かりが多く含まれます。Scientific Reportsに掲載された属性推論の研究は、人間の直感だけでAIから私的属性を隠すことの難しさを示しました。
2024年のarXiv論文「Trust No Bot」は、実際の人間とLLMの会話に個人情報や機微情報がどのように現れるかを分析し、翻訳やコード編集のような意外な作業にもPIIが混入すると指摘しています。同論文は、PIIが翻訳では48%、コード編集では16%の割合で現れたと報告しました。ユーザーは「住所を書いたつもりはない」と考えていても、履歴書、メール文案、エラーログ、旅行計画に十分な手掛かりを残していることがあります。
共有リンクと接続機能の落とし穴
プライバシーリスクは、AI企業の内部利用だけではありません。共有リンクやスクリーンショットで、ユーザー自身が会話を外部に出すケースもあります。OpenAIのFAQはChatGPTの会話を読み取り専用リンクで共有できると説明し、GoogleのヘルプはGemini Apps Activityを削除しても共有チャットの公開リンクは削除されないと注意しています。
さらに、AIが外部サイトやアプリを操作する場合、プロンプトインジェクションの問題が加わります。OpenAIのChatGPT agentヘルプは、メール、ファイル、アカウント設定へアクセスできる機能では、悪意ある文言がAIをだまして意図しない動作をさせる危険があると説明しています。OWASPも、プロンプトインジェクションには完全な防止策が明確でないため、最小権限、人間の承認、入力出力フィルタリングが重要だとしています。
FTCは、AI企業が利用者や顧客へのプライバシー上の約束を守らない場合、既存法の下で責任を問われ得ると警告しています。これは「利用者が自衛すべき」という話だけではありません。企業は説明責任を負います。一方で、利用者側も高リスクな情報をAIに入れる前に、保存、訓練、共有、接続アプリの四つを確認する必要があります。
読者が今日見直すべき三つの設定
最初に確認すべきは、ChatGPTのMemory SummaryとGemini Apps Activityです。AIに棚卸しさせた結果をそのまま信じるのではなく、設定画面、エクスポートデータ、過去チャットの削除状況と照合してください。AIの答えは便利な索引ですが、監査ログそのものではありません。
次に、学習利用と一時チャットの使い分けです。ChatGPTではData Controlsの「Improve the model for everyone」、GeminiではKeep ActivityとTemporary Chatを確認します。家族、患者、顧客、同僚の情報を扱うときは、一時チャットを使うか、個人名、勤務先、住所、予約番号を仮名化してから入力するのが現実的です。
最後に、接続アプリと共有リンクです。GeminiのPersonal IntelligenceやChatGPTのアプリ連携は、必要な作業のときだけ有効にし、終わったら外す運用が安全です。AIが何を知っているかを知る最短ルートは、巧妙な質問を一度投げることではなく、保存元を分け、推測を疑い、削除と再検査を繰り返すことです。
参考資料:
- Memory FAQ | OpenAI Help Center
- Data Controls FAQ | OpenAI Help Center
- How your data is used to improve model performance | OpenAI Help Center
- What is ChatGPT: FAQ | OpenAI Help Center
- ChatGPT agent | OpenAI Help Center
- Privacy policy | OpenAI
- Manage & delete your activity in Gemini Apps | Gemini Apps Help
- Download your Gemini Apps data | Gemini Apps Help
- About personalization with Connected Apps | Gemini Apps Help
- AI Companies: Uphold Your Privacy and Confidentiality Commitments | Federal Trade Commission
- Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile | NIST
- LLM01:2025 Prompt Injection | OWASP Gen AI Security Project
- LLM06: Sensitive Information Disclosure | OWASP Gen AI Security Project
- Human intuition as a defense against attribute inference | Scientific Reports
- Trust No Bot: Discovering Personal Disclosures in Human-LLM Conversations in the Wild | arXiv
テクノロジー・サイエンス
宇宙開発・AI・バイオテクノロジーなど最先端の科学技術を、社会的インパクトの視点から読み解く。技術と倫理の交差点を追い続ける。
関連記事
ChatGPTとGeminiで見える個人情報の調べ方と守り方
ChatGPTのメモリとGeminiの過去チャット参照は便利な一方、職業、家族、位置情報、検索履歴、好みまで推測します。OpenAIとGoogleの公式設定、エクスポート、確認プロンプトでAIが何を知るのかを棚卸しし、学習利用、接続アプリ、人間レビューの個人情報リスクを今日から安全に抑える手順を解説。
対話AIはなぜ人に近づくのか マクルーハンで読む新競争軸の現在
記憶と音声と個人文脈で変わる対話AI、媒体そのものの力学と依存リスクの現在地
AppleのSiri AI刷新で変わるiPhone活用術の要点
Appleが発表したSiri AIは、個人文脈、画面認識、アプリ横断操作で従来の音声アシスタントを再設計した。iOS 27ベータで試すべき5つのプロンプト、対応端末、Private Cloud Computeのプライバシー設計、EUや中国での提供制約、開発者対応と使い始めの注意点まで実務的に丁寧に解説。
AIチャットボットが候補者像を左右する米選挙戦の新攻防最前線
2026年米中間選挙を前に、候補者情報は検索結果からChatGPTやGeminiの回答へ移りつつあります。陣営はWikipedia、Reddit、公式サイトの記述を整え、AIが引用する材料を管理しようとしています。規制、誤情報、表現の自由が交差する新しい選挙戦と、有権者が何を検証すべきかを読み解く。
米教員組合がAI教材規制を提言、低学年保護と学校改革の新焦点
米教員組合AFTが低学年のスクリーン利用と児童向けAIチャットボットに強い制限を求めた。OpenAIの年齢条件、Common Sense MediaやCDCの調査、LAUSDの先行策を踏まえ、教育格差を広げない導入条件を読み解く。教師研修や障害児支援を残しながら、人間関係と読み書きの基礎を守る学校設計を解説。
最新ニュース
米国で広がるアルツハイマー血液検査の予測不安と臨床現場の混乱
FDAが初のアルツハイマー病血液検査を認可し、p-tau217などの測定が診断を変え始めています。一方で無症状者の利用、偽陽性、保険・遺伝情報の不安が先行。検査で分かることと分からないこと、医師と確認すべき適応、追加検査、治療判断の境界を整理し、過度な予測に振り回されない読み方を米国の動向から解説。
米国自動車工場へ入り始めたヒト型ロボ、効率化神話の実力と盲点
BMWのスパータンバーグ工場ではFigure 02が3万台超のX3生産を支援し、Hyundaiは2028年からAtlas投入を計画する。二足歩行と会話能力を備えたヒト型ロボットは、EV工場の物流や部品供給の難所を変え得る一方、電池、信頼性、安全規格、投資回収、労働不足への対応の壁も厚い。導入競争の現実を読み解く。
トランプ関税で迫るカナダ製造業の米国移転圧力と北米供給網再編
米国が8月19日に予定する対カナダ50%追加関税は、USMCAの原産地優遇を越えて製造業の立地判断を揺さぶる。KPMG調査やカナダ中銀の輸出データを基に、鉄鋼・アルミ・自動車から中小メーカーまで広がる米国移転圧力を検証。関税、通関規制、政治交渉が今後の北米供給網と投資判断をどう再編するのかを読み解く。
気候災害が企業コストを押し上げる米国適応投資の本格局面入りへ
米国では記録的熱波、山火事、干ばつ、豪雨が同時多発し、電力ピーク、保険料、農業収入、物流寸断が企業収益を圧迫しています。NOAA、DOE、USDA、再保険会社のデータを基に、気候適応投資が防災費から資本配分と価格戦略の中核へ移る構造を、インフレ圧力や信用リスクも含め、投資家と経営者の視点で読み解く。
Waymo急拡大で露呈する自動運転エッジケース対応と安全規制
Waymoは米国11都市で乗客を乗せ、2億2060万マイル超の無人走行を公表する一方、NHTSA調査や高速工事区間のリコールで未知の道路状況が課題化。事故率低下を示す研究だけでは見えにくい、遠隔支援、消防対応、都市ごとの規制設計まで含め、読者が押さえるべき、ロボタクシー拡大を左右する技術と制度の論点を読み解く。