AIで個人情報は漏洩する？生成AIの危険性・事例・対策【2026年】

結論：AIだから漏れるのではなく、5つの経路を分けて考える#

生成AIへ個人情報を入力しただけで、直ちにインターネットへ公開された、または第三者へ漏洩したとは限りません。一方で、AIサービスもクラウドサービスの一種です。入力、保存、共有、外部連携、システム障害という複数の経路があり、設定を1つ変えれば完全に安全になるわけでもありません。

大切なのは「AIは危険」「学習オフなら安全」という二択にしないことです。どの情報が、どの製品・プラン・設定・接続先へ送られるかを確認します。

なぜ今、個人情報漏洩とAIを一緒に考えるのか#

個人情報保護委員会は2026年10月7日、大量の個人情報を扱う事業者で大規模な漏洩や漏洩のおそれが生じているとして注意喚起しました。IPAも10月9日、国内の金融機関や通信事業者などで不正アクセスによる情報漏洩の公表が相次いでいると説明しています。これらは、生成AIが全ての事故原因だという発表ではありません。

AIとの関係は、主に2つです。1つ目は、利用者が従来は社内にあった文章やデータをAIサービスへ送る機会が増えたこと。2つ目は、漏洩した氏名・メールアドレス・所属などを、攻撃者がAIで整理し、自然な日本語のフィッシングやなりすましへ利用しやすくなったことです。IPAの「情報セキュリティ10大脅威2026」も、AIによる翻訳能力の向上が多言語の攻撃を容易にすることや、未承認AIを使うシャドーAIによる情報漏洩リスクを挙げています。

個人情報保護委員会：大規模な漏えい等事案を踏まえた対応 IPA：不正アクセスによる漏えい等を踏まえた対策 IPA：情報セキュリティ10大脅威2026

公表済み事例から分かる3つのこと#

事例を見るときは、サービス名だけで危険度を決めず、発生日、原因、対象者、漏れた可能性のある項目、漏れていないと確認された項目を分けます。通知を受けていない人まで被害者と断定したり、パスワードが対象外なのに慌てて同じ操作を繰り返したりしないことも重要です。

OpenAI：2023年3月のChatGPT障害 OpenAI：Mixpanelセキュリティ事案 個人情報保護委員会：DeepSeekに関する情報提供

生成AIで個人情報が漏れる5つのパターン#

1. 入力漏洩：メール本文、顧客情報、履歴書、議事録などを必要以上に貼り付ける。
2. 共有漏洩：会話や生成物の共有リンクを、限定公開だと思って外部へ送る。
3. 連携先漏洩：AIに接続したクラウドストレージ、メール、外部Action、ブラウザ拡張へデータが渡る。
4. システム漏洩：AIサービス本体や委託先の不具合・不正アクセスで、アカウント情報などが露出する。
5. 出力・権限漏洩：AIアプリが参照できる社内データの範囲が広すぎ、利用者の権限を超えた情報を回答する。

NISTの生成AIリスクプロファイルは、個人識別情報、健康、位置、生体情報などの漏洩・不正利用・再識別をデータプライバシーのリスクとして整理しています。OWASPも、AIアプリでは個人情報や機密情報の出力、プロンプトインジェクションによる意図しない開示を考慮する必要があるとしています。個人利用では主に1〜3、会社がAIアプリを導入する場合は4〜5まで確認します。

NIST：生成AIリスクマネジメントプロファイル OWASP：Sensitive Information Disclosure

個人が今日からできる対策#

パスワード、APIキー、秘密鍵、Cookie、認証コードを入力した場合は、会話削除を待たず正規の管理画面で失効・変更します。顧客・従業員・取引先の情報なら、個人判断で隠さず所属組織の窓口へ報告してください。具体的な順番はAIへ個人情報を入力してしまった時の対処で確認できます。

会社で必要な対策は、禁止よりも利用範囲を決めること#

全面禁止だけでは、従業員が個人アカウントを使うシャドーAIへ移る可能性があります。IPAも2026年7月の生成AIセキュリティ資料で、未承認AIの業務利用による情報漏洩リスクを挙げています。

• 公開情報・社内限定・機密・個人データの入力基準を1枚で示す
• 許可するAI製品、契約プラン、アカウント、接続機能を決める
• AIへ渡す前に個人情報と秘密情報を検知・除去する
• 権限は最小限にし、ストレージやメールの全件参照を避ける
• 利用ログを残しつつ、ログ自体へ秘密情報を複製しない
• 委託先、保存期間、データ処理地域、削除、事故通知を契約で確認する
• 誤入力、不審な出力、共有ミスが起きた時の報告先を決める

個人情報保護委員会の2026年10月の注意喚起は、アクセス制御、識別・認証、不正アクセス防止、漏洩防止、早期検知を多層で行う考え方を示しています。AI専用の対策だけでなく、既存のクラウド・ID・端末・委託先管理へAI利用を組み込むことが必要です。

IPA：セキュリティ担当者のための生成AIセキュリティ 個人情報保護委員会：生成AIサービス利用の注意喚起

被害を広げないための初動#

1. 追加の入力、共有、外部連携を止める。
2. 何を、いつ、どのアカウント・製品・プランへ送ったか記録する。秘密そのものは報告書へ複製しない。
3. パスワードやAPIキーなど再利用可能な秘密を失効する。
4. 会話、添付ファイル、共有リンク、接続アプリを別々に確認する。
5. 会社や他人の情報なら、情報管理・法務など所定の窓口へ報告する。
6. 提供会社の公式発表で、影響項目と対象者を確認する。
7. 不審メール、ログイン履歴、決済・アカウント変更を継続して確認する。

実際の漏洩報告や本人通知の要否は、情報の種類、件数、国・地域、契約によって変わります。この記事は個別の法的判断を代行しません。

よくある質問#

Q. ChatGPTに氏名を入力したら、必ず個人情報漏洩ですか？ A. 入力だけで第三者への漏洩が確定するわけではありません。ただし外部サービスへ送信した事実は残るため、情報の種類、設定、共有、契約を確認します。

Q. 学習利用をオフにすれば個人情報を入力しても安全ですか？ A. 学習利用、保存、共有、外部連携、不具合や不正アクセスは別の問題です。学習オフだけで入力可否を決めません。

Q. AIによって最近の情報漏洩が増えたのですか？ A. 大規模漏洩の発生と生成AIの利用拡大は確認されていますが、全ての漏洩原因がAIだとは言えません。AIは新しい入力先になり、漏洩後のデータ整理やフィッシングを容易にする関係があります。

Q. 法人向けAIなら顧客情報をそのまま入力できますか？ A. 法人契約や学習不使用は重要な条件ですが、それだけでは十分ではありません。社内許可、利用目的、保存、委託先、権限、削除、事故対応を確認します。

確認した公式情報と記事の範囲#

この記事は2026年10月14日に、個人情報保護委員会、IPA、NIST、OpenAI、OWASPの公開情報を確認して作成しました。公表された事例の影響範囲を広げて解釈せず、漏洩事例、保存場所の注意情報、一般的なリスクを区別しています。新たな調査結果や訂正が公表された場合は内容を更新します。写真、PDF、議事録、会社利用、共有リンクなど個別の悩みは安全性の記事を24テーマから探すで確認できます。

個人情報保護委員会：大規模な漏えい等事案を踏まえた対応 IPA：不正アクセスによる漏えい等を踏まえた対策 OpenAI：Mixpanelセキュリティ事案 OpenAI：2023年3月のChatGPT障害 NIST：生成AIリスクマネジメントプロファイル OWASP：Sensitive Information Disclosure