ChatGPTは2022年11月に世界を席巻しました。ChatGPTがもたらした「生成AI革命」がすぐに消えてしまうことはなさそうです。世界中の組織がソフトウェアコードのレビュー、ウェブコンテンツの作成、財務データからのインサイト発見など、あらゆることを実行できる仮想アシスタントとしてAIを導入するようになりました。しかし、プロンプトと共にChatGPTに入力されたすべての情報はどうなるのでしょうか。

ChatGPTはあなたのデータを保存しているのでしょうか。はい、その通りです。しかも、おそらくあなたが想像するより多くのデータを保存しています。

ChatGPTは、アカウントレベルの情報と会話履歴の両方を収集しています。これには、電子メールアドレス、デバイス情報、IPアドレス、位置情報、そしてChatGPTのプロンプトで使用される公開情報や個人情報などの記録が含まれています。

このことがあなたのビジネスにとって何を意味するのか、そして機密データを安全に保つにはどうすればよいのかをご紹介しましょう。

ChatGPTは、どのような種類のデータを保存しているのでしょうか。

IT業界で働いている方は、おそらく私がこれから話す内容に驚かないでしょう。はい、ChatGPTはあなたのデータを保存しています。

OpenAIが収集するとプライバシーポリシーに記載されている個人情報は「Open AIが自動的に受け取る個人情報」と「ユーザーが提供する個人情報」の2種類です。

「ChatGPTが自動的に受け取る個人情報」は、他のSaaSアプリと同じです。内容は以下の通りです。

デバイスデータ：使用デバイスやオペレーティングシステムに関する情報。
使用状況データ：位置情報、時刻、使用バージョンなど。
ログデータ：IPアドレスや使用ブラウザなど。

OpenAIはこのようなデータすべてを、ユーザーがChatGPTとどのように対話しているか分析するために使用しています。 ChatGPTはさらに、あなたが提供するデータも保存しています。内容は以下の通りです。

アカウント情報：氏名、電子メールアドレス、詳細な連絡先など。
ユーザーコンテンツ：プロンプトの使用情報やアップロードしたファイルなど。

OpenAIはこのような提供データを、ChatGPTモデルがユーザーの質問に答え、支援できるようになるための訓練に使用しています。

OpenAIは、あなたに関する識別情報や、あなたが送信したユーザーコンテンツの識別情報を収集・保存しています。そのため、世界中のおびただしい数の企業は、従業員にOpenAIの使用を禁止する動きをみせています。

しかし、Forcepointはこれが正しい動きだとは考えていません。

ChatGPTがデータを保存することのリスク

ChatGPTがデータを保存することで考えられる主なリスクは、データ漏洩やデータ侵害です。意図的ではなく、ChatGPTの一般的なQ&Aであったとしても、ビジネスはデータセキュリティリスクにさらされる可能性があります。以下に紹介します。

ChatGPTはあなたのデータを使用して学習します。そして知的財産や個人識別情報といった機密情報を組織外の他のユーザーと共有します。
するとOpenAI自体がデータ侵害の被害者となり、ユーザーの送信データが公開されてしまいます。

OpenAIの名誉のために付け加えておくと、同社はユーザーが ChatGPTの会話使用によるAI モデル訓練を中止できるよう、設定を変更しました。ユーザーは時間をかけてチャット履歴をオフにする必要があります。しかし、ユーザーごとに生成AIセキュリティを確認することは、機密データ漏洩につながります。

ChatGPTや生成AIを他のサードパーティのソフトウェアベンダーと同様に扱うことは、組織がユーザーの満足度や生産性を維持し、最も機密性の高い情報を安全に保つ上で重要です。

生成AIに誰がアクセスできるようにするか、どんなアクティビティに使用できるようにするか、どんなAIプログラムが安全に使用できるかなど、生成AIに関する組織的な見解をじっくり策定してください。この情報は、生成AIを保護するための包括的な戦略に役立ちます。

Forcepointと生成AIのセキュリティ

生成AIを完全にブロックすることはできません。このテクノロジーには改善の余地がありますが、無視するにはあまりにも重要なツールです。

生成AIをブロックするのではなく、Forcepointの生成AIセキュリティソリューションを使用すれば、組織は安全にAIの可能性を解き放つことができます。

Forcepoint ONE SSE, はデータファーストSASEプラットフォームの一部であり、生成 AIアプリケーションのトラフィックを監視し、管理対象デバイスと管理対象外デバイスの両方で無許可ユーザーのアクセスを防止する独自機能を備えています。Forcepoint ONEは、ThreatseekerのURL分類やフィルタリングを用いて、大量に登場し続ける新たな生成AIアプリケーションにポリシーを適用し、一貫したカバレッジを確実に提供します。

Forcepoint DLP をChatGPTに使用すれば、データセキュリティ制御をウェブとパブリッククラウドに拡張し、機密情報がチャットに貼り付けられたりアップロードされたりするのを防ぎます。また、ユーザーがOpenAIの会話履歴をオフにしていても、意図せずChatGPTにデータが漏れるのを防ぎます。

ChatGPTがデータを保存すること自体はセキュリティリスクではありませんが、それを考慮した強固なデータセキュリティ戦略なしに生成AIを導入することはリスクになります。今すぐForcepointのエキスパートに相談し、組織が生成AIを安全に使用する方法を学びましょう。

###

注：これは「AI In Business」シリーズの6番目の投稿記事です。同シリーズの他の投稿記事はすべて、ForcepointAIタグから確認できます。以下に、同シリーズの他の投稿記事一覧をご紹介します。

Forcepoint DSPM

Forcepoint DDR

Forcepoint DLP

Forcepoint Web Security

Forcepoint Cloud App Security

Risk-Adaptive Protection

Forcepoint DLP for Email

Data Classification

NGFW

SD-WAN

Forcepoint DSPM + DDR

あらゆる場所でデータを保護する方法

データ検出＆対応（DDR）ソフトウェアの動画を見る

Forcepoint Data Security Cloud

Prevent Data Loss

Compliance Readiness

Data Security for AI

AI Data Classification

Unified Breach and Incident Readiness

ChatGPTのデータ保護

データアクセスガバナンス

Automate Insider Risk Protection

Comprehensive Email Security

BYOD Security

Secure Microsoft 365 and Copilot

Data Risk Mitigation

金融サービス

医療

Manufacturing

Retail

公共機関

他社ができない方法でクラスタリング

高精度で透明性の高いレポート

ビデオ

ブログ

Webキャスト

ポッドキャスト

分析レポート

顧客事例

リソースライブラリ

トレーニングと認定資格

Cyber EDU

ガイド

データ損失防止のための実践的エグゼクティブガイド

ガイド

Forcepoint AI Mesh

分析レポート

Gartner: 2025 Market Guide for Data Loss Prevention

RISK ASSESSMENT

無料のデータリスクアセスメントのお申込み

当社のアプローチ

当社のお客様

Forcepoint vs. Varonis

Forcepoint vs. Cyera

当社について

ニュースルーム

採用情報

各種お問い合わせ

Forcepoint Trust Hub

VAKIFBANK：セキュリティ体制とコンプライアンスレポートを強化

Eczacıbaşı Holding：セキュリティをクラウドに拡張し、リモートスタッフを保護

Communisis：リスク適応型保護（Risk-Adaptive Protection）によりForcepoint DLPを最新化

Forcepoint Security Insights

Forcepoint、Gartner® Peer Insights™の『Security Service Edge (SSE)分野における2024年お客様の声』部門で2024年カスタマーズチョイスを受賞

Naveen Palavalli

X-Labs

Get insight, analysis & news straight to your inbox

ChatGPTはあなたのデータを保存しています。 ここでは安全に使用する方法をご紹介しましょう。

Bryan Arnott

ChatGPTはあなたのデータを保存しています。ここでは安全に使用する方法をご紹介しましょう。