生成AIの情報漏洩事例と対策【2026年】公表された7件から学ぶ

「AIから情報が漏れる」とは、具体的に何が起きるのか

生成AIの情報漏洩と聞くと、「入力した内容が学習されて、他人の回答に出てくる」場面を思い浮かべる人が多いと思います。もちろんそれもリスクのひとつですが、実際に公表されてきた事例を見ると、原因はもっと多様です。

社員の入力ミス、AIサービス側のバグや設定ミス、盗まれたアカウント、共有機能の使い方、そしてAIを業務システムにつないだことで生まれる新しい攻撃。どの経路から漏れるかによって、打つべき対策も変わります。

この記事では、報道や企業・研究機関の公式発表で確認できる事例だけを取り上げ、そこから見える漏洩のパターンと防止策を整理します。内容は2026年11月時点の情報です。生成AIのリスク全体（ハルシネーションや著作権、ディープフェイクなど）は生成AIのセキュリティリスクと対策で解説しています。

---

生成AIの情報漏洩事例7選

| 時期 | 事例 | 漏洩の経路 | 主な原因 | |---|---|---|---| | 2023年4月 | Samsung：社員がソースコードをChatGPTに入力 | 利用者の入力 | 社内ルール・教育の不足 | | 2023年3月 | ChatGPT：不具合で他人の履歴タイトル・決済情報の一部が表示 | サービス側の不具合 | オープンソースライブラリのバグ | | 2023年6月 | ChatGPTのログイン情報10万件超がダークウェブで取引 | アカウント乗っ取り | 端末のマルウェア感染 | | 2023年9月 | MicrosoftのAI研究チームが38TBの内部データを誤って公開 | 開発側の設定ミス | クラウドストレージの共有設定 | | 2025年1月 | DeepSeek：チャット履歴を含むデータベースが認証なしで公開状態 | サービス側の設定ミス | データベースの認証未設定 | | 2025年6月 | Microsoft 365 Copilot：メール1通でデータを持ち出せる脆弱性（EchoLeak） | プロンプトインジェクション | AIと社内データの連携 | | 2025年7月 | ChatGPT：共有リンクがGoogle検索に表示 | 共有機能の使い方 | 公開範囲の理解不足 |

以下、それぞれの概要と、そこから学べることを見ていきます。

---

事例1：Samsung社員がソースコードをChatGPTに入力（2023年）

2023年5月、米Bloombergは、韓国Samsung Electronicsが社員による生成AIツールの利用を禁止したと報じました。社内メモによれば、同年4月にエンジニアが社内のソースコードをChatGPTにアップロードしてしまったことがきっかけです。

Samsungは、外部のAIサービスに送られたデータは外部サーバーに保存され、取り戻すことも削除することも難しく、他の利用者に開示されるおそれがある点を懸念したとされています。社内調査では、回答者の65%が「ChatGPTはセキュリティリスクになる」と考えていたとも報じられました。なお、禁止は安全な利用環境を整えるまでの一時的な措置と説明されていました。

学べること：悪意がなくても、業務を早く片付けたいという善意の入力で情報は外に出ます。「何を入れてはいけないか」を具体的に決め、社員に伝えることが最初の対策です。

事例2：ChatGPTの不具合で他人の情報が表示（2023年）

2023年3月20日、ChatGPTで一部の利用者が、他の利用者のチャット履歴のタイトルを見られる不具合が起きました。OpenAIはサービスを一時停止し、3月24日に原因を公表しています。

原因は、OpenAIが使っていたオープンソースのライブラリ（Redisのクライアント）のバグでした。OpenAIの発表によれば、特定の約9時間の間に利用していたChatGPT Plus会員の1.2%について、氏名、メールアドレス、支払い先住所、クレジットカードの種類と下4桁、有効期限が他の利用者から見えた可能性があります。カード番号の全桁は漏れていないとしています。

学べること：利用者側がどれだけ注意しても、サービス側の不具合で情報が見える可能性はあります。「万一漏れても困らない情報だけを入れる」という考え方が、結局いちばん確実です。

事例3：盗まれたChatGPTアカウントがダークウェブで取引（2023年）

シンガポールのセキュリティ企業Group-IBは2023年6月、ChatGPTのログイン情報が保存された端末のログが、2022年6月から2023年5月までに10万1,134件、ダークウェブで取引されていたと発表しました。情報窃取型のマルウェア（インフォスティーラー）に感染した端末から盗まれたもので、地域別ではアジア太平洋が約4割を占めていました。

OpenAIは、これはOpenAIへの侵害ではなく、利用者の端末のマルウェアによるものだと説明しています。ただ、ChatGPTは初期設定で会話を保存するため、アカウントが盗まれれば過去の相談内容がすべて見られます。

学べること：AIサービスのアカウントも、メールや業務システムと同じ重要アカウントとして扱う必要があります。多要素認証の有効化と、端末のマルウェア対策は欠かせません。

事例4：MicrosoftのAI研究チームが38TBのデータを誤公開（2023年）

クラウドセキュリティ企業のWizは2023年9月、MicrosoftのAI研究チームが、オープンソースの学習データをGitHubで公開する際に、Azureストレージの共有リンク（SASトークン）の設定を誤り、本来公開するはずのない38TBのデータにアクセスできる状態になっていたと公表しました。中には社員のPCのバックアップ、パスワードや秘密鍵、359人分・3万件を超えるTeamsのメッセージが含まれていたとしています。

学べること：AI開発ではデータを大量に扱うため、共有設定ひとつのミスで影響が大きくなります。自社でAIを開発・導入する場合も、学習データや参照データの保管場所と公開範囲を確認する工程が必要です。

事例5：DeepSeekのデータベースが公開状態に（2025年）

2025年1月、Wizは中国のAI企業DeepSeekのデータベースが、認証なしでインターネットから誰でも閲覧・操作できる状態だったと公表しました。100万行を超えるログの中に、平文のチャット履歴、APIキー、システムの内部情報が含まれていたとされています。Wizの報告後、DeepSeekはすぐにアクセスを遮断しました。

日本では、個人情報保護委員会が2025年2月3日に「DeepSeekに関する情報提供」を公表し、利用にあたっての注意点を示しています。

学べること：新しく話題になったAIサービスほど、運営側のセキュリティ体制が追いついていないことがあります。社員が個人の判断で新しいAIサービスを試す、いわゆるシャドーAIを放置すると、こうしたサービスに社内情報が入ってしまいます。

事例6：Microsoft 365 CopilotのEchoLeak（2025年）

2025年6月、セキュリティ企業Aim Securityの研究チームは、Microsoft 365 Copilotの脆弱性「EchoLeak」（CVE-2025-32711）を公表しました。細工したメールを1通送るだけで、利用者がCopilotに質問したタイミングで、Copilotがアクセスできる社内データを外部に送らせることができる、というものです。利用者が怪しいリンクをクリックする必要はありませんでした。

MicrosoftはCVSSスコア9.3の「緊急」と評価し、サーバー側で修正済みで、悪用された形跡は確認されていないとしています。

学べること：AIに社内のメールやファイルを読ませる仕組みでは、外から届いたデータに仕込まれた指示でAIが操られるプロンプトインジェクションが、情報漏洩の新しい経路になります。AIに渡す権限の範囲を決めることが重要です。

事例7：ChatGPTの共有リンクが検索結果に表示（2025年）

2025年7月末、ChatGPTの会話の共有リンクがGoogle検索の結果に表示されていることが報じられました。米Fast Companyの調べでは4,500件を超える共有リンクが検索できる状態で、中には氏名や履歴書、仕事上の機密に関わる内容も含まれていたとされています。

原因は、共有時に「検索エンジンに表示させる」オプションにチェックを入れた会話が対象になっていたことです。OpenAIは2025年7月31日にこの機能を削除し、検索エンジンからの削除にも取り組むと発表しました。なお、共有リンク自体はURLを知っている人なら誰でも見られる仕組みのままで、チャットを削除しても共有リンクは自動では消えません。共有リンクの管理は設定の「データコントロール」から行えます。

学べること：漏洩の多くは、機能の公開範囲を正しく理解していないことから起きます。共有リンクで機密を含む会話を回さない、というルールを明文化しておきましょう。

---

AIによる情報漏洩の5つのパターン

7つの事例を整理すると、情報漏洩の経路は次の5つに分けられます。

| パターン | 該当する事例 | 利用企業がコントロールできる範囲 | 主な対策 | |---|---|---|---| | 1. 利用者の入力 | Samsung | 大きい | 入力禁止情報のルール化、法人プラン、研修 | | 2. サービス側の不具合・設定ミス | ChatGPTの不具合、DeepSeek | 小さい | 信頼できるサービスの選定、入力する情報の制限 | | 3. アカウント乗っ取り | ChatGPTアカウントの流出 | 大きい | 多要素認証、端末のマルウェア対策、法人アカウントの一元管理 | | 4. 共有・公開設定のミス | 共有リンクの検索表示、Microsoftの38TB | 大きい | 共有ルールの明文化、公開範囲の定期確認 | | 5. AI連携による攻撃 | EchoLeak | 中程度 | AIの権限を最小化、重要操作は人が承認、ログの記録 |

ポイントは、パターン1・3・4は社内のルールと設定でかなり防げるということです。一方でパターン2は利用者側ではどうにもならないため、「漏れても困らない情報だけを入れる」「信頼できる法人向けサービスを選ぶ」という考え方で備えます。パターン5は、AIを業務システムやメール・ファイルにつなぐ段階で設計に組み込む必要があります。

---

AIによる情報漏洩を防ぐ対策

1. 入力してはいけない情報を決める

最初にやるべきなのは、入力禁止情報の線引きです。

• 個人情報（顧客・従業員の氏名、連絡先、マイナンバーなど）

• 取引先から預かった機密情報（契約上の守秘義務があるもの）

• 未公表の財務情報、新製品の情報

• ソースコードのうち、公開していないもの

• パスワード、APIキー、アクセストークン

個人情報保護委員会も2023年6月の注意喚起で、個人情報を含むプロンプトを入力する場合は利用目的の範囲内かを確認すること、入力した個人データが機械学習に使われないことを確認することを事業者に求めています。

2. 法人向けプランに切り替え、アカウントを会社で管理する

ChatGPT Business・Enterprise、APIなどは初期状態で入力内容が学習に使われません。加えて、誰がアカウントを持っているかを会社が管理でき、退職時の停止もできます。個人向けプランを使う場合の設定はChatGPTに学習させない設定で手順を紹介しています。

3. 多要素認証と端末対策

AIサービスのアカウントにも多要素認証を必ず設定します。会社が管理する端末で、ウイルス対策ソフトやOSの更新を徹底することも、アカウントの乗っ取り対策になります。

4. 共有機能のルールを決める

チャットの共有リンク、ファイルのアップロード、外部ツールとの連携など、情報が外に出る可能性がある機能は、使ってよい場面を決めておきます。定期的に共有リンクの一覧を確認し、不要なものは削除しましょう。

5. AIを社内データにつなぐときは権限を絞る

社内文書を参照するチャットボットや、メールを読んで処理するAIエージェントを導入する場合は、次の3点を設計段階で確認します。

• AIがアクセスできるデータを、その業務に必要な範囲に限定する

• メール送信、ファイル共有、外部へのデータ送信などの操作は、人が承認してから実行する

• AIが何を読み、何をしたかのログを残す

6. 誤って入力したときの報告ルールを作る

ルールを作っても、ミスはゼロにはなりません。誤って機密情報を入力したときに、誰に、どう報告し、どう対処するか（会話の削除、関係者への連絡など）を決めておくと、被害を小さくできます。「報告した人を責めない」ことも、早期発見のためには大切です。

これらのルールは、社内の生成AIガイドラインとしてまとめるのが効率的です。作り方とひな形は生成AIガイドラインの作り方で紹介しています。

---

まとめ

• 生成AIの情報漏洩は、入力ミスだけでなく、サービス側の不具合、アカウント乗っ取り、共有設定のミス、AI連携への攻撃など、複数の経路で起きている

• 公表された事例から見ると、漏洩の5パターンのうち3つは社内のルールと設定で防ぎやすい

• サービス側の事故に備えて、「漏れても困らない情報だけを入れる」を基本にする

• AIを社内のメールやファイルにつなぐ場合は、権限の最小化・人の承認・ログの3点を設計に組み込む

• 全面禁止ではなく、法人プランとルール、研修をセットで整えるほうが、シャドーAIを防ぎやすい

---

生成AIの情報漏洩対策をご相談ください

Swaaabでは、社内の生成AI利用状況の整理、入力禁止情報や共有ルールを含むガイドラインの策定、社員向けの研修、そして情報漏洩やプロンプトインジェクションを考慮したAIシステム・AIエージェントの設計と実装を、AIセキュリティ対策支援として提供しています。脆弱性診断などの専門的な検査が必要な場合は、提携する専門会社と連携してご案内します。

「社員がどのAIをどう使っているか把握できていない」「社内データとAIをつなぎたいが、漏洩が心配」という段階からでも対応できます。お問い合わせからお気軽にご相談ください。