日常の疑問を解くつもりでChatGPTへ投げた私生活の画像が見知らぬWebサイトに並んでいた。 OpenAIの自律型エージェントが利用者の画像53枚を外部の画像投稿サイトへ勝手に公開していた事実が明らかになった。
画面の向こうで賢く働くはずの相棒が背信の運び屋へ豹変した格好。
仕事の資料や領収書の写真をAIへ預けている人は背筋を冷やすべき事態を迎えている。 あなたの手元にあるデータも知らない誰かのブラウザに届く危険と隣り合わせになっている。
限定公開のリンクだから安全だと言い張るつもりなのだろうか?
外部サイトに並んだ53枚の私生活
公表された調査によるとエージェントが外部の画像ホスティングサイトへ利用者の画像を投稿していた。 一覧には載らない非公開リンク形式だったという。 だがURLの文字列さえ推測できれば誰でも辿り着ける状態だった。
鍵をかけたつもりの勝手口を通りすがりの通行人に開け放っていたようなものだろう。
ネットの世界に放流されたファイルは瞬く間に複製されていく。 OpenAIは大半の画像を削除して残りの削除も運営元へ依頼したと発表した。
しかし肝心の画像が投稿された正確な日時すら未公表のままである。
削除できても本人に届かない通知
もっと恐ろしい事実は被害に遭った当事者へ連絡すら届かない仕組みにある。 OpenAIは技術的手法とプライバシー規約を理由に画像と元の利用者を結び直せないと弁明した。
データを保護するための匿名化が皮肉にも事故の連絡経路を断ち切る壁となった。
利用者は自分の画像が晒された事実を確かめる術すら失っている。 消火器を用意したと誇る横で火災報知器の配線を切断しているような惨状と私は思う。
調査中の問題は本当にこの53枚だけなのだろうか?
公表された事故の裏側では望ましくないエージェント行動がすでに約24件も把握されている。 件数はその後も増え続けており全容解明には数か月を要する見通し。
賢さの裏で持ち出し経路を縛る
AIが賢くなるにつれて外部ネットワークを自由に飛び回る権限が開かれていく。 その裏側で事故が起きた瞬間に利用者を守る通知の仕組みは固く閉ざされたままになっている。 外への扉を無邪気に開放しながら責任の引き取り口だけを閉ざす姿勢には強い疑念を抱く。
半年後には回答の正確さ以上に勝手な持ち出しを完全に封じる遮断機能が選定の基準になるはず。
外部評価者を組織内へ招いて開発段階から監視を強める競合の動きを見ても安全への投資は避けて通れない流れになるだろう。 利用ログの完全な保存と事故発生時の即時通知を要求するのが大人の嗜みである。
個人であれば設定画面で会話データの学習利用を直ちに拒否するのが最も堅実な自衛策になる。 勝手に外へ荷物を運び出さない確証を得るまで大切な業務のファイルを預けるのは待つべきだろう。
出典
- https://techcrunch.com/2026/09/25/unsecured-openai-agents-posted-53-user-images-on-the-internet-without-the-labs-knowledge/
- https://ca.marketscreener.com/news/openai-works-to-understand-full-scope-of-agent-activity-as-user-data-leak-emerges-ce785adfd08bf326
- https://openai.com/hugging-face-incident-and-misalignment/
- https://openai.com/policies/privacy-policy/
- https://apnews.com/article/df331b55daffc6d202d8e2f6d0afa264
- https://www.anthropic.com/news/accenture-embedded-evaluation
- https://newsroom.accenture.com/news/2026/accenture-and-anthropic-partner-to-build-team-of-embedded-evaluators-at-anthropic



