チャットボットがあなたの電話番号を漏らす可能性があります

ChatGPT のようなチャットボットと会話するときは、会話がプライベートであると想定してはいけません。多くのチャットボットは、デフォルトで、ユーザーのディスカッションを使用して基礎となる AI モデルをトレーニングしますが、トレーニングをオプトアウトしたり、一時的なチャットを使用したりした場合でも、これらの会話は多くの場合、一定の期間、会社のサーバーに保存されます。一般的な経験則として、公にしたくないものはチャットボットと共有しないようにします。 （会社の機密情報、個人の機密など）しかし、問題のチャットボットがすでにあなたの個人情報を持っている場合はどうなるでしょうか？ ChatGPT、Gemini、または Claude があなたの電話番号を求めてきた人に喜んで共有したらどうなるでしょうか?

これは、MIT Technology Review の Eileen Guo 氏のレポートを受けて、今週私が偶然見つけた議論です。郭氏はこの記事の中で、チャットボットが要求に応じて電話番号などの個人情報を共有しているというユーザーからの一連の主張を検討している。場合によっては、本人が要求したときにチャットボットが情報を共有することもあります。ただし、見知らぬ人が詳細を尋ねる場合もありました。一例として、イスラエルのソフトウェア エンジニアは、WhatsApp 経由で未知の連絡先から、支払いアプリに関する支援を求めるメッセージを受け取りました。エンジニアが見知らぬ男にWhatsApp情報をどうやって入手したのかと尋ねると、要求に応じてGeminiがどのように詳細を共有したかを示すスクリーンショットが送り返された。その後、エンジニアはインターネット上で彼の電話番号を含む単一の情報源を見つけました。それは 2015 年の Quora の投稿でした。

チャットボットはどのようにして個人情報を取得するのでしょうか?

ChatGPT のようなチャットボットは、膨大な量のデータに基づいてトレーニングされます。もちろん、このデータの多くはインターネットから得られます。したがって、10 年前のランダムなフォーラムへの投稿など、あなたの個人情報を含む Web サイトがチャットボットのデータセットに取り込まれ、あなたの情報に関するクエリの一部として返される可能性は十分にあります。たとえそれがトレーニング データの一部でなかったとしても、現時点ではチャットボットには何年も前から Web を検索する機能がありました。これらのモデルは、膨大な数の Web サイトを巡回してリクエストに対する結果を返すことができ、ユーザーの情報を見つけた場合は、それを共有する可能性があります。

さらに深刻な問題は、私たちが知っているかどうかに関係なく、私たちの情報がインターネット上に公開されていることです。当社は、投稿した覚えのない Web サイトに個人の連絡先情報が存在する場合があります。たとえそれらの結果が通常の Google 検索の上位に表示されない場合でも、町や市のウェブサイトには公的記録に個人情報が添付されている場合があります。ただし、AI はこれらすべての Web 結果を徹底的に調査することができるため、あいまいな結果を見つけて表面化し、詳細を暴露する可能性があります。

Guo 氏の説明によれば、ほとんどのチャットボットには危害を及ぼすことを防ぐための安全ガードレールが設置されています。あるいは、おそらくそれもそうです。 多くの 危害。 ChatGPT に自分の電話番号を尋ねたときに、このことに直接遭遇しました。個人の個人情報を渡すことは安全対策に反するためできないとのことでした。しかし、「ジェイク・ピーターソン」の「一般向け」の電話番号が 2 件見つかり、おそらく個々の企業 Web サイトに公然と記載されていたと考えられます。 (記録のために言っておきますが、どちらの結果も私の電話番号ではありませんでした。)

しかし、こうしたガードレールは完璧とは程遠い。 Guo氏は、ワシントン大学の博士課程の学生がGeminiで友人の連絡先情報を検索した事例を取り上げている。ボットはその友人の調査結果だけでなく、電話番号も返してきました。この友人は後に、テクノロジーワークショップの一環として自分の電話番号をオンラインで共有したが、それを求めてきた人に公開されるつもりはまったくなかったと認めた。 (Gemini は私の個人的な連絡先情報を見つけることができなかったか、共有しようとはしませんでしたが、私の X アカウントを喜んで共有しました。)

チャットボットのデータセットから電話番号を削除できますか?

残念ながら、チャットボットからプライバシーを保護するための良い選択肢はあまりありません。名誉のために言っておきますが、OpenAI には、回答からの個人情報の削除をリクエストできるポータルがあります。しかし、Guo 氏が指摘しているように、同社はさまざまな理由でリクエストを拒否する権利を留保しています。 Anthropic には、ユーザーの情報がどのように使用されるかを説明するサポート ドキュメントしかありません。一方、Google では、管轄区域に応じて、個人データの処理をオプトアウトするようリクエストできます。 (同社はデータ保護法に基づいて特に EU と英国を名指ししています。)

おそらく、最も現実的なアプローチは、この情報を公共のインターネットから可能な限り取り除くことです。カリフォルニアにお住まいの場合は、このポータルを使用して、データ ブローカーにデータベースから情報を削除するようリクエストできます。 Incogni や DeleteMe などの個人データ削除ツールを調べて、同じことを実行することもできます。ただし、これらによりインターネットの一部からあなたの情報が削除される可能性がありますが、AI 企業がすでにデータセットにあなたの情報を持っている場合、できることはあまりありません。

ここでの悲しい現実は、AI テクノロジーが個人のプライバシーに関する規制を上回っていることです。もし議員たちがこうしたデータ収集行為をオプトアウトする選択肢を私たち全員に与えられるように取り組んでいたら、問題の芽を摘むことができたかもしれない。しかし今のところ、私たちにできる最善のことは、私たちの情報を削除して使用しないよう要求することです。そして、あまりにもひどい場合は、連絡先情報を完全に変更することです。