AIに個人情報を入れたら人生が終わりかけた話

「転職活動が終わった。内定も出た。あとは退職届を出すだけだった。そのはずだった。」――2026年4月7日、はてな匿名ダイアリーに投稿されたこの一文が、SNSで大きな波紋を呼びました。34歳のエンジニアが、ChatGPTなどのAIサービスに職務経歴書や会社の機密情報を貼り付け続けた結果、内定取り消しの危機に追い込まれたという実話（または極めてリアルな体験談）です。創作かどうかの議論はあれど、書かれているリスクはすべて現実に起こりうるものばかりです。AIを日常的に使う日本の私たちにとっても、今日から意識を変える必要がある話です。

何が起きたのか？

投稿によると、中堅SIerに勤める34歳のエンジニア男性は、転職活動のサポートとしてAIチャットツールを積極的に活用していました。職務経歴書の添削、志望動機の磨き込み、面接対策――ここまでは多くの人がやっていることでしょう。問題は、その際に「現在の会社名」「プロジェクトの詳細」「年収」「取引先企業名」「未公開の社内システム情報」などをそのままコピー＆ペーストしていた点です。

AIサービスの多くには、チャット内容を共有するためのURL発行機能（会話の内容を特定のリンクで第三者に見せられる機能。設定を誤ると誰でもアクセス可能になる）が存在します。この男性の場合、サービス側の仕様変更あるいは設定ミスにより、会話ログが「公開状態」になってしまいました。さらに悪いことに、その内容がGoogleなどの検索エンジンにインデックス（検索エンジンがWebページの内容を収集・登録し、検索結果に表示できるようにすること）され、ウェブ魚拓にも保存されてしまったというのです。

転職先の企業が採用前のバックグラウンドチェックを行ったところ、検索結果に現職の機密情報が引っかかりました。現職企業には「情報漏洩の可能性」として報告が入り、内定先には「情報管理意識の欠如した人材」と判断された――この二重の危機が同時に男性を襲ったのです。投稿のコメント欄には「諭旨退職になった」「損害賠償を求められた」などの類似体験が次々と集まり、X（旧Twitter）でも著名なエンジニアアカウントに引用され拡散しました。

また、今回の話とは別に、2023年にはイタリアのデータ保護当局がOpenAIのChatGPTを一時利用停止にした事例があります。理由は「ユーザーの個人データが適切に保護されていない可能性がある」というものでした。EUのGDPR（General Data Protection Regulation：EU一般データ保護規則。個人データの収集・利用に厳格なルールを定めた法律）の観点から問題視されたこの件は、AIサービスへの個人情報入力リスクが「妄想」ではないことを示しています。

あなたへの影響は？

「自分はそんなに重要な情報は入れていない」と思いますか？　少し立ち止まって考えてみてください。あなたが過去にAIに入力した情報を振り返ると、以下のようなものはなかったでしょうか。

• 「上司の○○さんが…」と名前を出して相談した職場の悩み
• 「私の年収は□□万円なのですが、転職すべきですか？」という質問
• 「△△病院で診断された○○という持病があって…」という健康相談
• 「取引先のA社との契約が来月切れそうで…」という業務上の相談

これらはすべて、外部に漏れれば「人生に影響する情報」です。特に会社員の場合、業務上知り得た情報をAIに入力することは、就業規則や秘密保持契約（NDA）に違反する可能性があります。経済産業省も2013年時点ですでに、企業の営業秘密管理指針の中で「デジタル環境での情報管理の重要性」を指摘しており、AIの時代にはその重要性がさらに高まっています。

日本国内でも、2024年に複数の大手企業が「従業員がAIに社外秘情報を入力した」として社内調査を実施したことが報じられています。ある製造業大手では、開発中の新製品の仕様情報が入力されていたことが判明し、関係者が懲戒処分を受けました。「バレなければいい」という話ではなく、入力した瞬間に情報はサービス提供企業のサーバーに渡っているのです。

今すぐできる対策

AIは非常に強力なツールです。使うことをやめる必要はありません。ただし「何を入れてはいけないか」を30秒だけ意識する習慣をつけるだけで、リスクは大幅に下げられます。

• 【入力前の「実名チェック」を習慣にする】　AIに文章を貼る前に、人名・会社名・製品名・住所・電話番号が含まれていないか確認しましょう。「上司の田中さん」は「上司Aさん」、「株式会社○○」は「某製造業の会社」に置き換えるだけで大幅にリスクが減ります。
• 【職務経歴書や履歴書はそのままコピペしない】　氏名・住所・生年月日・現職企業名・プロジェクト詳細を含む書類は、固有名詞をすべて伏せた「匿名版」を作ってからAIに渡しましょう。添削の質はほとんど変わりません。
• 【AIサービスの「チャット履歴の共有設定」を確認する】　ChatGPTであれば、設定画面（右上のアイコン→「設定」→「データコントロール」）を開き、「チャット履歴とトレーニング」のオン/オフを確認してください。「共有リンク」機能は使わない、または使った後は必ず削除しましょう。
• 【会社の機密・取引先情報は絶対に入力しない】　社内規程でAI利用が明示的に許可されている場合でも、取引先の社名・契約内容・未公開の財務情報などは入力NGと考えましょう。発覚した場合、秘密保持義務違反（NDA：Non-Disclosure Agreement。業務上知り得た情報を外部に漏らさない契約上の義務）として損害賠償を求められるリスクがあります。
• 【個人利用か業務利用かで使うツールを分ける】　会社支給のPCでは会社が許可したAIツールのみ使用し、個人の相談は個人のデバイスで行うなど、環境を分けることを検討しましょう。

まとめ

AIは「賢い秘書」ではなく、入力した内容を外部サーバーに送る「拡声器」でもあります。チャット画面は一見プライベートに見えますが、設定ミス・サービス変更・セキュリティインシデントの三つが重なれば、あなたの悩みや年収や機密情報が検索エンジンに丸見えになる可能性がゼロではありません。「入力する前に30秒考える」というシンプルな習慣が、内定取り消しや諭旨退職、損害賠償といった最悪の事態を防ぐ最大の防御策になります。AIを賢く、安全に使いこなしていきましょう。

📚 参考・引用情報

じゅげむ360

SecInfo編集部Admin

Cyber Security Consultant (CISSP) 小規模組織のIT担当者と個人向けにサイバーセキュリティ情報を発信しています。わかりやすく・すぐ使えることをモットーに