- Google・Bingで「chatgpt.com/share」ドメイン検索により他人のChatGPT会話を発見可能、個人情報漏洩リスクが浮上
- ユーザーが意図的に「share」ボタンを2回クリックした場合のみ公開、デフォルトでは非公開設定
- 履歴書書き換え依頼から個人のLinkedInアカウント特定、採用可否まで判明するケースが発生
- OpenAIが検索結果表示の実験を終了と発表、Google側は「発行者が検索エンジンインデックス制御権を保持」と回答
検索エンジン経由で他人のChatGPT会話を発見可能
これは人間の心の奇妙な垣間見である。Google、Bing、その他の検索エンジンで検索結果を「https://chatgpt.com/share」ドメインのURLのみを含むようにフィルタリングすると、見知らぬ人のChatGPTとの会話を見つけることができる。
時には、これらの共有会話リンクはかなり退屈だ。人々はバスルームのリノベーション、天体物理学の理解、レシピのアイデア探しの手助けを求めている。
別のケースでは、あるユーザーが特定の求人応募のために履歴書を書き直すようChatGPTに依頼している(チャットログの詳細に基づいて簡単に見つけることができたこの人のLinkedInから判断すると、彼らはその仕事を得られなかった)。誰かはインセルフォーラムから出てきたような質問をしている。別の人は、金属フォークを電子レンジにかけることができるかを皮肉で敵対的なAIアシスタントに尋ね(記録として:いいえ)、AIにますます馬鹿げた荒らし的な質問を続け、最終的に「悪魔を召喚せずに電子レンジを使用する方法:初心者ガイド」というガイドを作成させている。
ChatGPTはデフォルトで会話を公開しない
ChatGPTはデフォルトでこれらの会話を公開しない。
会話に「/share」URLが付加されるのは、ユーザーが自分のチャットで意図的に「share」ボタンをクリックし、次に2番目の「create link」ボタンをクリックした場合のみだ。サービスはまた、「あなたの名前、カスタム指示、共有後に追加するメッセージはプライベートのまま」と宣言している。リンク作成をクリックした後、ユーザーはそのリンクを発見可能にするかどうかを切り替えることができる。
しかし、ユーザーは他の検索エンジンが共有されたChatGPTリンクをインデックス化し、個人情報を暴露する可能性があることを予期していない可能性がある(LinkedInを発見してしまった人に謝罪する)。
OpenAIの実験終了とプライバシー対策
ChatGPTによると、これらのチャットは実験の一環としてインデックス化された。
「ChatGPTチャットは、あなたが共有することを選択しない限り公開されない」とOpenAIの広報担当者はTechCrunchに語った。「我々は、ユーザーをコントロール下に保ちながら、有用な会話を共有しやすくする方法をテストしており、共有時に明示的にオプトインした場合にチャットが検索エンジン結果に表示される実験を最近終了した。」
Google Driveとの類似性と検索エンジンの責任
意図的ではないが、これは部分的にGoogleによって確立された規範だ。「リンクを知っている人は誰でも表示可能」設定のドキュメントなど、Google Driveからファイルへの公開リンクを人々が共有する際、Googleはそれらを検索でインデックス化する可能性がある。しかし、Googleは一般的に、ウェブ上で公開投稿されていないDriveドキュメントへのリンクを表示しない。例えば、信頼できるウェブサイトでリンクされている場合、ドキュメントが検索に表示される可能性がある。
GoogleやBingなどの検索エンジンは検索用語に対してどのコンテンツが表示されるかを決定するアルゴリズムを制御しているが、検索エンジン自体は何がインデックス化されるかを制御できない。
「Googleやその他の検索エンジンはウェブ上でどのページが公開されるかを制御しない」とGoogleの広報担当者はTechCrunchに語った。「これらのページの発行者は、検索エンジンによってインデックス化されるかどうかを完全に制御している。」
個人情報漏洩の具体的リスクと事例
今回の問題で最も懸念すべきは、ユーザーが意図せずに詳細な個人情報を公開してしまう可能性だ。履歴書の書き換え依頼から個人のLinkedInプロフィールを特定し、さらには求職活動の結果まで推測できるケースは、プライバシー保護の重要性を浮き彫りにしている。
特に注目すべきは、ユーザーが「share」ボタンを2回クリックするという明示的な操作を行った場合でも、その後の検索エンジンによるインデックス化については十分に理解していない可能性があることだ。これは、デジタルリテラシーの観点からも重要な課題を提起している。
検索エンジンとプラットフォーム責任の境界
Googleの「発行者が検索エンジンインデックスを完全に制御する」という立場は技術的には正しいが、一般ユーザーの理解レベルを考慮すると、より積極的なプライバシー保護措置が求められる可能性がある。
OpenAIが実験を終了したことは適切な対応だが、既にインデックス化されたコンテンツの処理や、今後の類似ケース防止策については継続的な注意が必要だ。AI プラットフォームが普及する中で、ユーザーの意図しない情報公開を防ぐためのより強固なセーフガードが求められている。
この問題は、AI時代におけるプライバシー保護の新たな課題を示しており、技術企業と検索エンジン提供者の両方に、ユーザー保護のためのより包括的なアプローチが求められることを示している。
引用元: TechCrunch
Your public ChatGPT queries are getting indexed by Google and other search engines