OpenAIがChatGPTに会話単位のロック機能を追加した。4桁ピンや指紋認証で個別チャットを隠せる仕組みだ。だが、これを「プライバシー強化」と手放しで歓迎するのは早計である。目隠し機能とセキュリティは別物だ。経営者が勘違いしたまま社員に使わせれば、情報管理は逆に緩む。辛口に言えば、便利さの裏で責任の所在が曖昧になる危険な機能だ。
何が起きたか
OpenAIはChatGPTに「会話ロック」機能を実装した。ユーザーは4桁のピンコードまたは指紋認証を設定し、特定のチャットだけを他人の目から隠せる。家族にスマホを渡す時、同僚に画面を見せる時、見られたくない特定の会話だけを非表示にできる。
ロックされた会話は専用メモリ領域に隔離され、通常のチャットに情報が混ざらない。業務用と私的用途が自然に分離される設計だ。ただし、ピンコードをリセットすると、ロックされた会話とアップロードファイルは完全に消去される。復元の手段はない。
公式には、これはエンドツーエンド暗号化ではなく、OpenAIのモデル学習への利用設定も変わらない。あくまで端末画面上の「のぞき見防止」機能であることが明記されている。
なぜこのニュースが重要か
重要なのは、この機能が「ChatGPTはプライベートな相談にも使われている」という現実をOpenAI自身が公式に認めた点である。仕事効率化ツールから、恋愛相談・健康相談・サプライズ計画まで扱う「もう一人の自分」へとChatGPTの用途は拡大した。月間検索数751万という数字が示す通り、既に生活インフラ化している。
だがここに罠がある。「鍵がかかる」という言葉は、心理的に過度の安心感を与える。ユーザーは「ロックしたから安全」と誤認し、本来クラウドに置くべきでない情報――社外秘資料、顧客データ、個人の医療情報――を気軽に投入し始める。実際にはOpenAIサーバー上の平文データであり、鍵は画面表示のオン・オフを切り替えているに過ぎない。
経営者視点では、社員が「ロック機能があるから安心」と判断してChatGPTに業務情報を入力するリスクが跳ね上がる。シャドーAIの温床になりかねない。利便性向上は、ガバナンスの崩壊とセットで来る。
過剰評価への反論
この機能を「プライバシー強化の一歩」と評する論調が出るだろうが、私は反対の立場を取る。これは本質的に「見られたくないものを使っている人」のための機能であり、サービスの用途が拡散し続けている証左にすぎない。
第一に、エンドツーエンド暗号化ではないという事実は決定的である。OpenAIの従業員、法執行機関からの開示要求、サーバー侵害――これら全てに対してロック機能は無力だ。推定だが、一般ユーザーの8割以上はこの区別を理解しないまま使うことになる。「鍵アイコン」のUIが安心感を演出する一方で、実際の保護水準は変わっていない。
第二に、ピンリセットで全データ消失という仕様は、企業利用において致命的欠陥だ。社員が退職時にピンを教えずに去れば、業務上の重要な対話ログは永久に失われる。あるいは逆に、退職者が意図的にロック会話を残して去れば、会社は中身を確認できないまま情報が人質になる。これはIT統制の根本原則に反する。
第三に、業務と私的用途が「自然に分離される」という設計思想は、裏を返せば「業務情報を個人アカウントに溜め込むこと」を助長する。本来、企業はEnterprise契約で管理すべきだが、個人アカウントの私的ロック領域に業務データが流れ込む構造が生まれる。この静かな流出こそ、情報システム部門が最も警戒すべき事態だ。
経営者として次に取るべき動き
第一に、社内ガイドラインを即日改訂せよ。「ChatGPTのロック機能を業務情報の保護手段として利用してはならない」と明記する。鍵の有無に関わらず、個人アカウントでの業務利用は原則禁止、必要ならEnterpriseプランへの統合を徹底する。曖昧なまま運用すれば、半年後には収拾がつかなくなる。
第二に、退職時プロセスにChatGPT履歴の扱いを組み込む。業務利用が発覚した場合の棚卸し手順、ロックされた会話の消失リスクを含めた情報資産管理表を整備する。「個人の鍵付き領域に会社の資産が入っていないか」を監査対象にする必要がある。
第三に、社員教育で「鍵は暗号化ではない」ことを明確に伝える。UIの安心感と実際のセキュリティレベルのギャップを言語化し、思考停止を防ぐ。あなたの会社の生成AI会話履歴は、本当に「会社の管理下」にあるか。問い直すべきは、ChatGPTの機能ではなく、自社のガバナンスである。