AI伏せ字生成AIの情報漏洩事例と対策｜サムスン・ChatGPTの不具合・委託先の入力（2026年）から中小企業が学ぶこと
「生成AIで情報漏洩」と聞くと、AIが勝手に秘密をばらすように思えます。けれど、公表された事例を並べると、多くは人がAIに入れたことから始まっています。
この記事では、公表元や当事者の発表で確かめられる事例だけを4つ取り上げ、漏れ方の型と、明日からできる対策をまとめます。
※ 各事例は公表時点の情報です。最新の状況は、それぞれの公表元で確かめてください。
事例1：サムスン電子（2023年）社内のソースコードをChatGPTに入力
- 2023年4月、技術者が社内のソースコードを ChatGPT に入力したことが分かり、同社は5月に、会社の端末と社内ネットワークで生成AIの利用を禁止したと報じられました（Bloomberg、2023年5月2日、社内通知に基づく報道）
- 韓国メディアの報道では、不具合のあるプログラムの修正や、会議の内容から議事録を作るために入力した例があったとされています
- 学べること：悪意ではなく、「仕事を早く終わらせたい」という普通の動機で起きる。禁止だけでは、私物のスマホで使われるおそれが残る
事例2：ChatGPT（2023年3月）不具合で他人のチャット題名・支払い情報が見えた
- 2023年3月20日、ChatGPT で一部の利用者に他の人のチャット履歴の題名が表示される不具合が起きました。OpenAI は原因をオープンソースの部品（Redis のクライアント）の不具合と説明しています
- 同じ不具合で、約9時間のあいだに利用していた有料版（Plus）会員の1.2%について、氏名・メールアドレス・支払い先住所・カード番号の下4桁・有効期限が他の人に見えた可能性があると公表されました
- 学べること：利用者に落ち度がなくても、サービス側の不具合で見えてしまうことがある。入れた情報は「相手のサーバーにある」前提で考える
事例3：ChatGPT（2025年7月）共有リンクの会話が検索結果に出た
- 会話を共有するときに「検索で見つけられるようにする」を選べる機能があり、選んだ会話が Google の検索結果に出ていたことが2025年7月末に報じられました。中には個人の事情が書かれた会話もありました
- OpenAI はこの機能を「短期間の試み」として7月31日に止め、検索エンジンからの削除を進めると説明しました
- 学べること：共有リンクは「渡した相手だけが見る」とは限らない。顧客情報の入った会話は共有しない
事例4：地方職員共済組合の委託先（2026年8月）許可していないAIに個人情報を入力
- 地方職員共済組合は2026年9月4日、業務の委託先（RIZAP株式会社）の担当者が、データ抽出の作業中に、委託先が利用を許可していない外部の生成AIサービスへ個人情報を含むデータを入力していた（8月20日に判明）と公表しました
- 対象は726名。組合員等の記号・番号、氏名、生年月日、メールアドレスなどに加え、特定保健指導の区分や疾患情報（要配慮個人情報）も含まれていたとされています
- 画面からの削除と、AIの提供事業者への削除依頼は完了し、学習には使われていないと判断した一方、提供事業者側で閲覧されたかどうかは確認中と書かれています（公表時点）
- 学べること：自社のルールが守られていても、外注先・委託先で起きる。中小企業は「頼む側」にも「頼まれる側」にもなる
漏れ方は3つの型に分けられる
- 人が入れる（事例1・4）：一番多く、一番防ぎやすい。入れる前に止めるか、入れても困らない形にする
- サービス側の不具合（事例2）：利用者は防げない。だから「そもそも送らない」が効く
- 設定・共有の思い違い（事例3）：共有リンク、学習の設定、会社のプランと個人のプランの取り違え
中小企業がすぐできる対策5つ
- 入れてはいけない物を一枚に書く：氏名・住所・電話・メール、顧客番号、病気や家族の事情、社外秘の資料。ひな形は社内ルールの例にあります
- 学習の設定を確かめる：個人のプランでは既定で学習に使われることがあります。ChatGPTに個人情報を学習させない設定
- 共有リンクを作りっぱなしにしない：顧客情報の入った会話は共有しない。作ったリンクは設定から消せます
- 外注先・委託先にも同じルールを渡す：契約や発注書に「許可していない生成AIに個人情報を入れない」と一行入れる（事例4の型）
- 入れてしまったときの手順を決めておく：AIに個人情報を入れてしまったら（最初の10分でやること）。個人情報保護委員会への報告が要る場合もあります
IPAの「10大脅威2026」で3位に入ったAIのリスク全体はAIの利用をめぐるサイバーリスクとはで整理しています。
士業・医療など守秘義務のある仕事なら生成AIと守秘義務、社外秘の資料なら社外秘の資料を生成AIに入れていい？もあわせてどうぞ。
3つの型すべてに効くのは、貼る前に伏せ字にすること
「山田太郎様」を [氏名1]様、「090-1234-5678」を [電話1] にしてから貼れば、名前や番号はそもそもAIのサーバーに届きません。人がうっかり貼っても、サービス側に不具合があっても、共有リンクが外に出ても、見えるのは伏せ字だけです。返ってきた答えの伏せ字を元に戻せば、仕事はそのまま進みます。
私たち（合同会社mico）は、この置き換えと戻す作業をブラウザの中だけで行う無料の道具「AI伏せ字」を作りました。文章は外部に送信しません。ChatGPT のほか、Claude・Gemini・Copilot に貼る前でも使えます。
体験ページ：こちら
※ 判定は機械的なルールなので、見落としがありえます。AIに送る前に、伏せ字の文章を目で確かめてください。
出典
- 地方職員共済組合「委託先における個人情報漏えいの可能性のある事案の発生について」（令和8年9月4日）PDF
- OpenAI「March 20 ChatGPT outage: Here's what happened」（2023年3月24日）公式ブログ
- Bloomberg「Samsung Bans Staff's AI Use After Spotting ChatGPT Data Leak」（2023年5月2日）記事
- Search Engine Journal「OpenAI Is Pulling Shared ChatGPT Chats From Google Search」（2025年8月）記事