無料会員登録
ChatGPTでは写真をアップロードして内容を確認したり、画像について質問したりできます。一方で、顔写真や家の中で撮影した写真、仕事で使用する資料などを送る際には、「個人情報が漏れないか」「AIの学習に使われないか」と不安に感じる方もいるでしょう。
ChatGPTへ写真を送る行為そのものが直ちに情報漏えいにつながるわけではありません。ただし、写真には顔だけでなく、自宅や勤務先を推測できる背景、氏名や住所が記載された書類、パソコン画面などが意図せず写り込むことがあります。確認せずに送信すると、情報を送る恐れがあります。
また、個人向けChatGPTでは設定によって、アップロードした画像やファイルを含むコンテンツがモデル改善に利用される場合があります。モデル改善への利用と、写真が第三者へ一般公開されることは同じ意味ではないため、分けて考えることが重要です。
そこで本記事では、ChatGPTへ写真をアップロードするときに考えられる危険性を整理し、送信前に確認したいポイント、データ利用に関する設定、すでに写真を送ってしまった場合の対応までわかりやすく解説します。
ChatGPTに写真を送るときに考えられる危険性
ChatGPTへ送信する写真のリスクは、画像アップロードという機能そのものよりも、写真に何が含まれているか、アカウントが安全に管理されているかなどによって変わります。代表的な注意点を確認しておきましょう。
アップロードした写真がモデル改善に利用される場合がある
個人向けChatGPTでは、利用している設定によって、会話やアップロードした画像・ファイルなどのコンテンツがモデル改善に利用される場合があります。
ただし、「モデル改善に利用される可能性があること」と「アップロードした写真がインターネット上へ一般公開されること」は別の話です。写真を送信しただけで、不特定多数の人がその画像を自由に閲覧できる状態になるという意味ではありません。
モデル改善への利用を希望しない場合は、ChatGPTのデータコントロールにある「Improve the model for everyone」の設定を確認できます。
顔写真から本人を特定できる情報が含まれることがある
顔写真は、その人を識別する重要な情報の一つです。SNSのプロフィール画像など、インターネット上ですでに公開している写真であっても、目的なくアップロードする必要はありません。
特に、子どもの写真や家族写真、社員証などと一緒に顔が写っている画像では、顔以外の情報も組み合わさることで本人に結び付く情報が増えます。
画像について質問する目的で顔全体が必要ない場合は、不要な部分をトリミングしたり、顔を隠したりしてから送信すると、送信する情報を減らせます。
写真の背景から自宅や勤務先を推測されるおそれがある
注意したいのは、写真の主役だけではありません。自宅で撮影した写真には窓から見える建物、宅配伝票、学校名、最寄り駅を示す表示などが写り込むことがあります。
勤務先で撮影した写真であれば、社員証、社名入りの資料、ホワイトボード、モニターなどから所属先や業務内容が分かる場合があります。
ChatGPTへ写真を送る前に、画像全体を確認し、質問と関係のない背景情報が含まれていないかを見ることが大切です。
写り込んだ書類から機密情報を送信してしまうことがある
デスク上の商品や機器を撮影したつもりでも、その横にある契約書、請求書、顧客名簿、パソコン画面などが写っている場合があります。
特に業務用の写真では、氏名、住所、電話番号、顧客情報、社内システムの画面、未公開資料などが含まれていないか確認してください。写真の目的と関係のない情報は、送信前にトリミングやマスキングで隠しておくと安全性を高められます。
他人の顔写真を無断でアップロードするとプライバシー上の問題につながる
自分以外の人物が写った写真をアップロードするときは、その人のプライバシーにも配慮する必要があります。家族や友人、顧客、従業員などの写真を、本人が想定していない目的でAIサービスへ送信することは避けた方がよいでしょう。
特に仕事で扱う写真については、社内ルールや契約、個人情報の取り扱い方針なども確認する必要があります。必要であれば顔や名札などを隠し、目的達成に必要な情報だけを送信してください。
ChatGPTアカウントを不正利用されると保存した会話やファイルへアクセスされるおそれがある
写真そのものの取り扱いだけでなく、ChatGPTアカウントの管理にも注意が必要です。第三者にアカウントへ不正ログインされた場合、アカウント内に残っている会話やアップロードしたコンテンツへアクセスされる可能性があります。
身に覚えのないログインや設定変更がある場合は、写真の内容だけではなくアカウント自体が侵害されていないか確認する必要があります。特に、重要な写真や機密情報を扱った後に不審な操作が確認された場合は注意してください。
写真に含まれる情報を確認してから送信する
ChatGPTへの写真アップロードは、画像の内容によってリスクが大きく変わります。顔だけではなく、背景、書類、画面、第三者の情報まで含めて確認することが重要です。
必要以上の情報を送信しないことが、最も基本的なプライバシー対策です。写真を送る目的に不要な情報は、あらかじめ削除したり隠したりしておくとよいでしょう。
ChatGPTへ写真を安全に送るための対策と送ってしまった場合の対応
写真を送信するときは、データ利用設定を確認するとともに、画像に含まれる情報を必要最小限にすることが大切です。すでに送信した場合も、写真の内容やアカウントの状態を確認して対応を判断できます。
「Improve the model for everyone」をオフにする
個人向けChatGPTで、新しく送信する会話や画像などをモデル改善へ利用されたくない場合は、データコントロールから「Improve the model for everyone」の設定を確認します。
ご提示のOpenAI公式情報では、この設定をオフにすると、新しい会話はモデル改善に利用されません。写真をアップロードする前に、自分の利用目的に合った設定になっているか確認しておくとよいでしょう。
- ChatGPTの設定画面を開きます。
- データコントロールに関する項目を確認します。
- モデル改善への利用を希望しない場合は「Improve the model for everyone」をオフにします。
学習への利用を避けたい場合はTemporary Chatを利用する
モデル改善への利用を避けながら一時的にChatGPTを使用したい場合は、Temporary Chatを利用する方法もあります。
ご提示のOpenAI公式情報では、Temporary Chatの内容はモデルのトレーニングには利用されません。ただし、安全上の目的からコピーが最大30日間保持される場合があるため、「一切保存されない機能」と捉えないことが重要です。
Temporary Chatを使う場合でも、機密情報や不要な個人情報を積極的に送信してよいという意味ではありません。送る情報を必要最小限にする基本は変わりません。
顔写真を送る前に不要な個人情報を隠す
写真について質問したい場合は、「目的達成に本当に必要な部分はどこか」を確認します。顔全体が不要なら顔を隠し、背景が不要ならトリミングするなど、送る範囲を小さくできます。
- 顔や氏名など、本人を特定できる情報が必要か確認します。
- 住所、書類、社員証、画面などが背景に写っていないか確認します。
- 質問に不要な部分はトリミングやマスキングで隠します。
送ってしまった写真に機密情報がないか確認する
すでにChatGPTへ写真を送った場合でも、写真を送信したという事実だけで直ちに情報漏えいが起きたと判断する必要はありません。まず、実際にどのような情報が写真へ含まれていたのかを確認してください。
顔だけなのか、住所や電話番号まで含まれているのか、仕事上の機密資料が写っているのかによって対応の必要性は変わります。特にパスワード、認証コード、顧客情報、非公開資料などが含まれていた場合は、関連する情報や認証情報の変更が必要か検討します。
- 送信した画像を確認し、含まれている情報を整理します。
- 認証情報や機密情報が写っていないか確認します。
- 重要情報が含まれていた場合は、その情報に応じた保護措置を検討します。
写真の流出や不正アクセスが疑われる場合は専門業者に相談する
ChatGPTへ写真をアップロードしただけで、フォレンジック調査が必要になるケースは通常限定的です。まずは送信した写真の内容やデータ利用設定を確認し、必要に応じてチャットの削除や関連情報の保護を行います。
一方で、ChatGPTアカウントに身に覚えのないアクセスがある、保存した写真や機密情報を第三者に閲覧された形跡がある、写真に含まれていた情報が外部で不正利用されているなど、実際の侵害が疑われる場合は確認範囲が変わります。
被害の有無や影響範囲を自力で判断できない場合は、端末やアカウント周辺に残る記録を解析するフォレンジック調査を検討できます。フォレンジック調査では、不正アクセスの痕跡や端末上の操作履歴などを確認し、実際に何が起きたのかを客観的に整理します。
おすすめのフォレンジック調査会社
ChatGPTへ写真を送ったという理由だけで専門調査を依頼する必要はありません。一方、アカウントの不正アクセスや端末侵害、機密情報の外部流出が実際に疑われる場合は、原因や被害範囲の確認が必要になることがあります。
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上あるフォレンジック調査サービスです。
24時間365日の相談窓口があり、相談から見積りまで無料で対応しています。不正アクセスや情報漏えいなど、実際の侵害が疑われ、被害範囲を自力で判断できない場合に相談を検討できます。
まとめ
ChatGPTへ写真を送ること自体を一律に危険と考える必要はありませんが、顔、住所を推測できる背景、書類や画面の写り込みなど、画像に含まれる情報を確認してから送信することが大切です。
モデル改善への利用を避けたい場合はデータコントロールの設定やTemporary Chatを確認し、すでに写真を送った場合は、画像に重要な情報が含まれていないか確認してください。不正アクセスや実際の情報流出が疑われる場合は、被害範囲を詳しく調べることも検討しましょう。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
