ChatGPTのパスワード共有で個人データが流出、ユーザーが痛い目に

Connor Effrain氏は、トイレに行くたび、口にする食べ物のひとつひとつをChatGPTのアカウントに託していた。クローン病を患う22歳のデジタルファンドレイジングアソシエイトである彼は、数ヶ月にわたり自身の胃腸の症状をチャットボットに記録していた。ところが、大学2年生のときに一緒に勉強していた相手がそのすべてを見られることに気づいたのだ。「『いや、君に朝方便秘だったことを知られるのは嫌だな』と思った」とEffrain氏はウォール・ストリート・ジャーナルに語った。その後、彼はアカウントを共有していない。

「あの頃はもう少しバカだった」と同氏は振り返る。

AIチャットボットのパスワードを共有する習慣は、プレミアムサブスクリプションの費用を分担する大学生、カップル、同僚の間で広がっている。ChatGPT Plusは月額20ドル、AnthropicのClaude Maxは月額100ドルだ。しかし、NetflixやSpotifyのログイン共有とは異なり、チャットボットのアカウントを共用すれば、病歴、人間関係の悩み、財務計画、重要な業務データなど、すべてが露呈する。

OpenAIはユーザーによるChatGPTのパスワード共有を厳格に禁止しており、認証情報の共用はセキュリティ上の脆弱性を生み、パーソナライゼーション機能を損なうと警告している。「他の誰かがOpenAIの製品を利用する必要がある場合は、自身のアカウントを登録すべきだ」と同社は述べている。Anthropicの利用規約も同様に、ユーザーがログイン認証情報を共有することを禁じており、アカウント所有者は自身のアカウントに関連するすべての活動について責任を負うと定めている。

恥ずかしさ以上のリスク

非営利団体Sightline SecurityのCEO、Kelley Misata氏は、チャットボットのアカウント共有を「誰かを家のクローゼットの中に入れるようなもの」と例える。ユーザーはAIモデルに提供する情報——個人の財務状況、医療詳細、職場の文書——が厳重に保護されるべきものであることに気づいていない傾向がある、と同氏は述べた。

ベイエリアのサイバーセキュリティおよびAIエンジニアであるDaniel Miessler氏は、「病気の家族の世話はどうすればよいか」といった親密なクエリは共有アカウントに属するものではないと述べた。同氏は、人々がチャットボットを「第二の脳」として扱い、記憶、好み、機密性の高い個人情報をそこに保管するようになるべきだと示唆した。「どれだけ相手を好きでも、文字通り自分の脳の隣に相手の脳を接続したいとは思わないだろう」と同氏は語る。

ニューヨークのモロイ大学で看護学を学ぶOlivia Martinさんは、自身のChatGPT Plusアカウントを少なくとも他の6人の女性と共有しており、彼女たちはノートや学習ガイドをボットに入力し、試験形式の練習問題を作成している。ボットが異種のデータストリームで学習するため、入力内容が頻繁に混ざり合い、練習問題が彼女のルームメイトの専攻である教育学分野に逸れてしまうこともあるという。

南カリフォルニア大学を最近卒業したXavier Wisniewski氏は、ChatGPTが「すべての友人の情報を混ぜ合わせたかのような混乱を起こすことがある」と述べた。求人応募用に生成されるカバーレターは、全員の職務経歴や学歴がごちゃ混ぜになって出てくるという。Wisniewski氏は医療に関する質問など親密なクエリには、OpenAIが30日以内にサーバーから自動的に削除するChatGPTのTemporary Chat機能を使用している。

月額100ドルのサブスクリプションとプロムドレス探し

ジョージ・ワシントン大学でジャーナリズムを学ぶ22歳のAshley Colatarciさんは、先学期の授業のために月額100ドルのClaude Maxのサブスクリプションを購入した。彼女はルームメイトと妹のLaurenさんとアカウントを共有し、機密性の高いクエリを隠すために「シークレット」チャットを使用していた。しかし、当時高校3年生だったLaurenさんは、プロムドレス探しの助けをClaudeに求めた際、シークレットモードを使っていなかった——スカートのふわりとした感じとキラキラした装飾の組み合わせについてボットに詰め寄っていたのだ。おせっかいな姉がその会話を目撃した。「『あら、Lauren、この水色のシンデレラのボールガウンを探してたのね』って言ったの」とColatarciさん。「『ただ、うまく説明できなかっただけよね』って」

サウスカロライナ州グリーンビルでスーパーマーケット従業員として働く34歳のParker Liu氏は、ガールフレンドのShelby SimsさんとChatGPT Plusアカウントを共有するサービスを利用している。2人は一緒にソーシャルメディア向けの商品プロモーション動画を撮影しており、共有チャットログは共同作業に適したキャンバスだと感じている。OpenAIはこのようなユースケースには、Group Chat機能で個別のアカウントを使用することを推奨している。

投資家にとって、このトレンドはAI企業が直面するジレンマを浮き彫りにしている。プレミアムサブスクリプション収入は増加しているが——OpenAIのChatGPT Plusだけで、週間アクティブユーザー1億人と3〜5%のコンバージョン率に基づき、年間約29億ドルを生み出していると推定される——パスワード共有はその収益基盤を侵食し、賠償責任リスクをもたらす。共有アカウントから機密性の高い企業データが漏洩した場合、その影響はプロバイダーに及ぶ可能性がある。OpenAIもAnthropicも、共有されているアカウント数を開示していないが、事例証拠からは、この慣行が利用規約で明示的に禁止されるほど広く浸透していることが示唆される。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。