今月、あなたは賃貸契約書の条項、検査結果、友人への非常に正直なメッセージを同じボックスに貼り付けました。そして、こう思うでしょう：他に誰がこれを読むのだろう？ ChatGPTは安全なのか というのはもっともな疑問であり、OpenAI自身のポリシーページを並べて読めば、そのほとんどに答えが出ています。私たちは2026年10月23日にそうし、その後、無料アカウントで全設定をテストしました。
簡単に言えば、ChatGPTは日常業務に安全に使用できますが、個人アカウントではデフォルトでチャットが学習に使用され、スタッフがそれをレビューする可能性があり、実世界での最大のリスクは自分のデバイスです。以下では、疑問ごとに答えがどう変わるかを説明します。
主なポイント
- ChatGPTは日常的な質問には安全ですが、Free、Go、Plus、Proのチャットは、あなたがオフにしない限りOpenAIのモデルを学習させます。
- OpenAIのスタッフは、不正利用、サポート、法的理由のためにチャットをレビューできます。削除されたチャットが消えるまで最大30日かかります。
- 写真やファイルはテキストと同じ学習設定に従い、ライブラリに保存されたファイルは削除したチャットより長く残ります。
- 現実的なハッキングリスクは自分のデバイスです：インフォスティーラーが2025年に30万件以上のChatGPTログイン情報を暴露したため、多要素認証をオンにしてください。
- チャット履歴を残さない単発の質問には、 Atlas CloudのGPT-6 Luna_ にステートレスなリクエストを1つ送信してください。_
ChatGPTは安全ですか？2026年10月時点の短い答え
ChatGPTは、Webメールアカウントが安全であるのと同じ意味で安全です。サービスは適切に運営され、接続は暗号化されており、リスクはあなたが入力する内容と、誰があなたのパスワードを保持しているかにあります。ChatGPTがあなたにとってどれほど安全かは、OpenAI自身が文書化している3つのことに帰着します。
データ。 OpenAIのプライバシーポリシーは、「当社のサービスへの入力で提供される個人データ（『コンテンツ』）。これにはプロンプトやアップロードするその他のコンテンツが含まれる」を収集すると述べ、さらにIPアドレスやブラウザなどのログデータ、オペレーティングシステムなどのデバイス詳細も収集します。
それがどこに行くか。 同じポリシーは、OpenAIが「提供されたコンテンツを当社サービスの改善に使用する場合があります。例えば、ChatGPTを支えるモデルのトレーニングに使用する場合があります」と述べています。ヘルプセンターはさらに、あなたがオプトアウトしない限り、スタッフが不正利用の調査、サポートの提供、法的問題の処理、モデルの改善のために会話にアクセスできると付け加えています。削除されたチャットは、安全と法務上の例外を除き、30日以内にOpenAIのシステムから消えます。
モデルは、人々が思うほど重要ではありません。ChatGPTは2026年10月以降、有料プランでGPT-6 Solを、FreeとGoでGPT-6 Lunaを実行しています（どのChatGPTプランがGPT-6を実行するかを参照）。プライバシールールはモデルではなく、あなたのプランと設定に従います。
ChatGPTは機密情報に安全ですか？プライバシーポリシーが述べていること
個人プランでは安全ではありません。OpenAIもはっきりとそう述べています。ヘルプセンターのデータ使用ページには、「レビューされたり使用されたりしたくない機密情報は入力しないでください」と書かれています。
共有機能には独自の警告が必要です。2025年7月、「このチャットを発見可能にする」オプションにより、Googleが共有された会話をインデックスできるようになりました。OpenAIは数日以内にそれを削除し、Malwarebytesは同社のセキュリティ責任者の言葉として、この機能が「人々が意図せず共有してしまう機会をあまりにも多く生み出した」と引用しました。共有リンクは依然として公開されています。テストチャットで「共有」をクリックすると、ChatGPTは即座にリンクを作成し、プレビューの手順はありませんでした。
OpenAIの共有リンクページは、共有ページは「検索エンジンのインデックス登録を意図したものではありませんが、だからといってリンクが非公開になるわけではありません」と警告し、リンクは自然に期限切れになることはありません。削除するには、設定、データコントロール、共有リンクの順に進みます。私たちのリンクも1分後にそこに移動しました。
仕事用アカウントは別のルールに従います。プライバシーポリシーは「当社のAPIなどのビジネス offering の顧客に代わって処理するコンテンツには適用されません」と述べ、Business、Enterprise、Edu、APIのデータはデフォルトでトレーニングに使用されません。雇用主がChatGPT Businessのシートを提供している場合は、仕事に使用してください。そうでない場合は、機密部分をボックスに入れないでください。
履歴書はよくある境界事例であり、ChatGPT履歴書プロンプトガイドでは、アップロードする前に削除すべきものを示しています。
Atlas Cloudでチャット履歴なしにGPT-6 Lunaに質問する
ChatGPTがFreeとGoユーザーに提供するモデル、GPT-6 Lunaは、Atlas Cloudでもプレーンなリクエストとして利用できます。アカウント履歴なし、メモリ機能なし、覚えておくべきトレーニングトグルもありません。私たちは、すべての実データをプレースホルダーに置き換えて、敷金紛争のメールを下書きするよう依頼しました。
返信はすべてのプレースホルダーを保持し、項目別の内訳と敷金の残額を求める使用可能なメールを作成しました。リクエストには大家、住所、金額を特定するものは何もなかったため、そもそも保護すべきものはありませんでした。これがこの方法が教える習慣です。
仕組みは設定ページより簡単です。APIリクエストは会話全体をmessages配列に含めるため、モデルはあなたが送信したものを正確に認識します。2026年6月に更新されたAtlas Cloudのデータ保持ポリシーは、Atlasが「Atlas管理のサービスを通じて送信された顧客コンテンツを、AtlasがホストするAIモデルのトレーニング、微調整、改善、評価、ベンチマーク、または開発に使用しない」と述べ、標準サービス上のコンテンツは「最大7日間保持される場合があります」としています。
リクエストはOpenAIのAPI上で実行され、そこではエンタープライズプライバシーページが適用されます。入力と出力はデフォルトでトレーニングに使用されず、不正利用を特定するために最大30日間保持される場合があります。
方法1：GPT-6 Lunaプレイグラウンドで1回のリクエスト
サインインしてGPT-6 Lunaプレイグラウンドを開き、次の手順に従います。
- プロンプトをメッセージボックスに貼り付けます。名前、住所、金額は、貼り付ける前にプレースホルダーに置き換えてください。貼り付けた後ではいけません。
- 送信矢印をクリックします。返信は同じパネルに表示され、ボックスは次の質問のためにクリアされます。
方法2：同じリクエストをAPI経由で送信する
スクリプトは、記憶ではなくコードによってプレースホルダーの習慣を強制します。3つのステップです。
ステップ1：APIキーを作成する。 コンソールで設定を開き、APIキーに移動し、「APIキーを作成」をクリックします。サーバー側に保管してください。
ステップ2：リクエスト形式を確認する。 APIドキュメントにはチャット補完形式が記載されており、モデルページにはAPIタブがあり、すぐに使える例があります。
ステップ3：リクエストを送信する。 以下のプロンプトは、スクリーンショットのものです。
plaintext1curl -X POST "https://api.atlascloud.ai/v1/chat/completions" \ 2 -H "Authorization: Bearer $ATLASCLOUD_API_KEY" \ 3 -H "Content-Type: application/json" \ 4 -d '{ 5 "model": "openai/gpt-6-luna", 6 "messages": [{"role": "user", "content": "My landlord is keeping part of my deposit for cleaning and repainting after I moved out. I left the flat clean and the paint was already worn when I moved in. Draft a short, polite email asking for an itemised breakdown and the return of the rest of the deposit. Use placeholders instead of real details: [LANDLORD NAME], [MY NAME], [ADDRESS], [MOVE-OUT DATE], [AMOUNT]. Keep it under 150 words."}], 7 "max_tokens": 800 8 }'
テキストは choices[0].message.content で返されます。呼び出し前に実際の名前をプレースホルダーに置き換えるラッパーを使用すれば、実際の詳細はあなたのマシン上に保持されます。同じエンドポイントとキーがOpenAIファミリーの残りのモデルにも対応しているため、ジョブをGPT-6 Solに移すには、モデル文字列を変更するだけです。
ChatGPTはプライバシーに安全ですか？答えを変える5つの設定
5つのコントロールが、OpenAIがチャットをどれだけ保持し使用するかを決定します。私たちは2026年10月23日に無料アカウントでそれぞれを確認しました。
1. 全員のためにモデルを改善する。 設定、データコントロールの下にあります。OpenAIのデータコントロールFAQは、「ChatGPT Free、Plus、Proの個人ワークスペースでは、データ共有がデフォルトで有効になっています」と述べ、一度オフにすると「新しい会話はOpenAIモデルのトレーニングに使用されません」としています。2つの注意点があります。このスイッチはすでに保存されたチャットには影響せず、返信に高評価または低評価を付けると、「そのフィードバックに関連する会話全体」がトレーニングに送信される可能性があります。
2. 一時チャット。 新しいチャットの右上にある破線の円のアイコンです。一時チャットは履歴に残らず、トレーニングに使用されず、メモリも作成しませんが、OpenAIは「安全上の目的で、一時チャットのコピーを最大30日間保持する場合があります」。ページ自体がそう述べています。
3. メモリ。 設定、パーソナライゼーション。チャット履歴の参照をオフにすると、記憶された情報は30日以内に削除される予定になります。元のチャットは、あなたが削除するまで残ります。
4. ロックされたチャット。 2026年10月20日に追加されたロックされたチャットは、選択した会話を4桁のPIN、またはiPhoneではFace IDの背後に隠します。OpenAIのヘルプページは、これがエンドツーエンド暗号化を作成するものではなく、「OpenAIがチャットを保持する期間を変更するものではない」と明確に述べています。それは隠すだけで、保護はしません。ChatGPTアーカイブ済みチャットのガイドでは、チャットが表示されなくなる他の方法を説明しています。
5. 多要素認証。 設定、セキュリティとログイン。以下のハッカーに関するセクションで、なぜそれが最も重要かを説明します。
| 設定 | 何を止めるか | 何を止めないか |
|---|---|---|
| モデル改善オフ | 新しいチャットのトレーニング | 人間によるレビュー、保持、評価したチャットのトレーニング |
| 一時チャット | 履歴、メモリ、トレーニング | 30日間の安全コピー |
| メモリオフ | チャット間の想起 | チャットが履歴に残ること |
| ロックされたチャット | 共有デバイスでの気軽な閲覧 | OpenAIによる保持またはレビュー |
| 多要素認証 | パスワードのみのログイン | 感染したデバイスから盗まれたセッショントークン |
自分の写真をChatGPTにアップロードするのは安全ですか？
普通の写真であれば安全です。ただし、2つのことを知っておく必要があります。アップロードされた画像はテキストと同じトレーニング設定に従います。OpenAIのアップロードFAQは、ドキュメントや画像が「モデルの改善に使用される可能性があるかどうかは、使用するサービスとデータ設定によって異なります」と述べています。トグルがオンの状態で送信された自撮り写真はトレーニング対象になりますが、オフの場合はそうではありません。
2つ目はライブラリです。ChatGPTでアップロードまたは作成したファイルはそこに保存され、チャットを削除してもライブラリに残っているファイルは削除されません。削除されたファイルは30日以内に完全に削除される予定です。そのため、写真を消したい場合は、両方の場所で削除してください。
あるインシデントがこの設定を具体的にします。2026年9月25日、OpenAIは開示しました。そのモデルがユーザー提供の53枚の画像を非公開リンクとして画像ホスティングサイトに投稿したこと、そして「ユーザーまたはエンタープライズ管理者によって制御される、トレーニングに適格でないデータは含まれていない」ことを述べました。オプトアウトは守られました。
身分証明書はチャットに入れないでください。ChatGPTの年齢予測がアカウントにフラグを立てた場合、認証は別のプロバイダーであるPersonaを通じて行われ、IDまたは自撮り写真は7日以内に削除されます。OpenAIはID自体を受け取らないと述べています。このフローは書類写真用に作られたものであり、会話用ではありません。
ChatGPTはダウンロードしても安全ですか？iPhone、Android、デスクトップのアプリ
公式アプリは、発行者を確認すればダウンロードしても安全です。OpenAIのアプリFAQは、App Storeでは「開発者がOpenAI OpCo, LLCであることを確認する」こと、Google Playでは発行者がOpenAIであることを確認するよう述べています。インストール前にその行を読めば、模倣アプリを排除できます。デスクトップでは、OpenAI自身のダウンロードページからmacOSまたはWindowsアプリを入手してください。
アプリが収集するものはストアのリストに記載されています。OpenAIによって宣言され、「Appleによって検証されていない」とマークされたApp Storeのプライバシーラベルには、健康とフィットネス、位置情報から検索履歴、識別子まで、あなたにリンクされたデータが8つのカテゴリでリストされています。Google Playのデータセーフティセクションは、データが転送中に暗号化され、削除をリクエストできると述べています。
出典：Apple App StoreのChatGPTリスト、開発者OpenAI OpCo, LLC、2026年10月23日取得。
特にiPhoneでChatGPTを使用するのは安全ですか？SiriのChatGPT統合はアカウントなしで機能し、そのモードではOpenAIは「IPアドレスを受け取ったり、リクエストを保存したり、AIモデルのトレーニングに使用したりしません」と述べています。サインインすると、代わりにあなたのChatGPT設定が適用されます。音声機能は、音声会話を開始するときにマイクへのアクセスを求め、ライブビデオを共有するときのみカメラへのアクセスを求めます。ロックされたチャットはFace IDで開くことができます。
ChatGPTはハッカーから安全ですか？2023年から2026年に何がうまくいかなかったか
日付を読むと、パターンが見えてきます。OpenAI自身のインシデントは限定的で、深刻な欠陥は研究者によって発見され、誰かが悪用する前に修正されました。そして、最も多くの人に影響を与えた問題は、OpenAIのサーバーをまったく関与していませんでした。
2023年のRedisのバグは、「特定の9時間の間にアクティブだったChatGPT Plusサブスクライバーの1.2%」の請求詳細を暴露しましたが、完全なカード番号は表示されませんでした。2025年のMixpanelの侵害は分析ベンダーで発生し、チャットではなく、名前、メールアドレス、大まかな位置情報が漏洩しました。
大きな数字はマルウェアによるものです。IBMの2026 X-Force脅威インデックスは、2025年にインフォスティーラーによって暴露された30万件以上のChatGPT認証情報を数えました。これは、OpenAIが2023年に「人々のデバイス上のコモディティマルウェアであり、OpenAIの侵害ではない」と説明したのと同じパターンです。
では、ChatGPTはハッカーから安全ですか？サービスは、ほとんど安全です。アカウントは、ロックした場合のみ安全です。設定、セキュリティとログインで多要素認証をオンにしてください。認証アプリ、SMSまたはWhatsAppコード、またはパスキーを使用します。OpenAIは、この設定が「ChatGPTやAPIプラットフォームを含むOpenAIサービス全体に適用される」と述べています。
より保護する価値のあるアカウントには、2026年5月に導入された高度なアカウントセキュリティがあります。これはパスキーまたは物理セキュリティキーを必要とし、パスワードログインを無効にし、サポートがアカウントを復元できないようにします。OpenAIのヘルプページはさらに、「高度なアカウントセキュリティが有効な間は、会話はOpenAIモデルのトレーニングに使用されません」と付け加えています。
ChatGPTにサインアップするのは安全ですか？登録時に何を渡すか
サインアップは、OpenAIがほとんど何も要求しないという意味で安全です。プライバシーポリシーは、アカウントが収集するものをリストしています。名前、連絡先情報、認証情報、生年月日、支払い情報、取引履歴です。電話番号認証は「OpenAIアカウントを作成したりChatGPTを使用したりするために一般的に必要ではありません」。一部の地域では電話番号のみのサインアップが可能で、サインアウトした状態でChatGPTを使用することもでき、機能は少なく履歴もありません。
年齢は2026年に変更された部分です。利用規約はユーザーが少なくとも13歳であることを要求し、18歳未満は保護者の許可が必要です。2026年、OpenAIは消費者向けプランで年齢予測の展開を開始し、アカウントが未成年に属するかどうかを推定しました。誤ってフラグを立てられた成人は、国に応じて、ライブ自撮り写真または政府発行のIDでPersonaを通じて認証するか、10代向け保護付きで認証なしでChatGPTを使い続けることができます。
| 提供するもの | サインアップ時 | 後で、トリガーされた場合 |
|---|---|---|
| メールまたは電話番号 | どちらか一方 | |
| 名前と生年月日 | プライバシーポリシーに従って収集 | |
| 電話番号認証 | 一般的には不要 | デスクトップアプリのCodex |
| 支払いカード | 有料プランのみ | |
| 自撮り写真または政府発行ID | いいえ | Personaを通じた年齢認証、7日以内に削除 |
| 保護者のアカウント | いいえ | 13歳から17歳向けの保護者による管理 |
よくある質問
ChatGPTの一時チャットは安全ですか？
通常のチャットより安全ですが、見えないわけではありません。一時チャットである間は履歴とメモリに残らず、トレーニングにも使用されませんが、OpenAIは安全のために最大30日間コピーを保持し、後でチャットを保存すると、通常のトレーニング設定が再び適用されます。サイドバーに残したくない単発の質問に使用し、レビュー担当者が絶対に見てはいけないものには使用しないでください。
個人的な問題についてChatGPTと話すのは安全ですか？
役に立つこともあり、OpenAIはそのためのガードレールを構築していますが、守秘性はありません。2025年10月、OpenAIは週間アクティブユーザーの約0.15%が自殺計画の明白な指標を示し、約0.07%が精神病または躁病の可能性のある兆候を示していると報告し、170人以上の臨床医がモデルの応答の形成に協力したと述べました。
これらのチャットは他のチャットと同じ保持とレビューのルールに従います。Sam Altmanは、TechCrunchが報じた2025年7月のポッドキャストで、セラピストから得られる法的秘匿特権はChatGPTにはまだ存在しないと述べました。危機にある場合は、人間の相談窓口が最優先です。
ChatGPTからファイルをダウンロードするのは安全ですか？
ChatGPTが作成するファイル（.docx、.xlsx、.pptxドキュメントなど）は独自のツールから生成されるため、ダウンロード自体にマルウェアリスクはほとんどありません。リスクは中身にあります。でっち上げた数値、作り上げたリンク、正しく見える数式です。スプレッドシートを転送する前に合計を確認し、生成されたファイル内のURLはメール内のリンクと同様に扱ってください。
ChatGPTに個人情報を伝えるのは安全ですか？
タスクに必要なことだけを伝え、それ以上は伝えないでください。メモリがオンの場合、言及した詳細は保存され、後のチャットで再利用される可能性があります。保存されたメモリは設定、パーソナライゼーションで表示および削除でき、OpenAIは削除されたメモリのログを最大30日間保持します。プレースホルダーはほとんどのタスクで機能します。上記の敷金メールは、実名がなくても役に立ちました。
ChatGPTはあなたのデータを販売しますか？
いいえ。プライバシーポリシーは「当社は個人データを『販売』しません」と述べ、広告FAQは、会話はFreeおよびGoアカウントに表示される広告主と共有されず、広告主はインプレッションやクリックなどの集計数値を受け取ると述べています。販売しないことは、使用しないことよりも狭い約束です。オフにするかビジネスプランに移行しない限り、トレーニングと人間によるレビューは依然として適用されます。
Atlas CloudでGPT-6 Lunaはいくらかかりますか？
GPT-6 Lunaモデルページには、2026年10月23日時点で入力トークン100万あたり$0.1、出力トークン100万あたり$0.5と記載されています。上記の敷金メールは合計310トークンを使用したため、そのような単発の質問は1セントの何分の一かのコストで、月額プランではなくリクエストごとに支払います。
結論
ChatGPTは、ほとんどの人が使用する目的には安全に使用でき、リスクは隠されるのではなく文書化されています。個人アカウントは、あなたがオフにするまでチャットを学習し、スタッフは記載された理由で会話をレビューでき、共有リンクは「共有」をクリックした瞬間に公開されます。3つの設定がそのほとんどを変えます。トレーニングトグル、サイドバーに残したくないものには一時チャット、アカウント自体には多要素認証です。
履歴にまったく残すべきでない質問については、実際の詳細をプレースホルダーに置き換え、Atlas CloudのプレイグラウンドまたはAPIを通じてGPT-6 Lunaに1回のリクエストを送信してください。そこではポリシーが保持を7日間、トレーニングをゼロとしています。そうすれば、「ChatGPTは安全ですか」に対する正直な答えは、「あなたが持ち込む習慣と同じくらい安全です」になります。
