ChatGPTやGrokなどAIチャット9種で会話のURLや題名が広告企業に、研究者が報告

スペインの研究機関IMDEA Networksなどの研究者が、ChatGPT、Claude、Grokなど9つのAIチャットについて、会話の情報が広告や計測の企業にどう流れているかを調べた論文を9月に公開しました。Web版9つのうち6つで、会話のURLや自動で付く会話の題名、入力文などが第三者に送られていました。論文は9月29日にHacker Newsで紹介され、422ポイントを集めています。

何を調べたか

対象は、ChatGPT、Claude、Grok、DeepSeek、Perplexity、Gemini、Microsoft Copilot、Mistral（Le Chat）、Meta AIの9つです。Web版は9つすべて、Android版はアプリがある8つを調べました。実験は2026年5月にスペインで行い、ログインの有無、Cookieの同意・拒否、無料と有料のプランを組み合わせて、ブラウザやスマートフォンから外に出る通信を記録しています。

研究者は、従来のWeb追跡とは違う点として「会話から生まれる情報」に注目しました。会話ごとに付く固定のURL（パーマリンク）、AIが内容を要約して自動で付ける会話の題名、入力文、共有時の画面画像などです。

何が分かったか

論文が示した主な数字は次のとおりです。

Cookieを拒否しても、Perplexity、DeepSeek、Gemini、Copilot、ChatGPT、ClaudeのWeb版はGoogle Adsに接続していました。無料と有料のプランで、接続先の顔ぶれはほとんど変わりませんでした。

サービス別にも具体的な指摘があります。Claudeは同意後、ユーザーの行動データを自社のサーバーから11の広告プラットフォームへ直接転送する設定を読み込んでいました。ブラウザを通らないため、広告ブロッカーでは止められません。拒否すればこの転送は止まります。Grokは同意後、会話のURLと題名をサーバー経由でMetaとTikTokの広告計測に送っていました。Perplexityはメールアドレスをハッシュ化（復元しにくい形に変換）した値を計測会社に送っていました。ただ、ハッシュ値は既知のアドレスと照合できるため、本人の特定に使えると論文は指摘しています。

最も深刻とされたのはGrokです。会話のリンクが初期設定で誰でも読める状態で、研究者が会話に仕込んだ追跡用のURLには、数時間から数日のあいだに14か国の70のIPアドレスからアクセスがありました。Perplexityはゲスト利用時の会話を常に公開していましたが、2026年4月3日にMetaへのURL送信をやめています。

反応と論点

研究チームは4月に欧州と英国のデータ保護当局に結果を伝え、xAIにもGrokの問題を通知しましたが、9月10日時点で返答はないとしています。スペインのデータ保護庁（AEPD）は5月27日、この研究を欧州データ保護会議（EDPB）に共有し、6月の全体会合で取り上げるよう求めたと発表しました。OpenAIは8月15日にChatGPTのプライバシーポリシーを改め、第三者の追跡ツールについて明記しましたが、研究との関係は確認できないと論文は書いています。

Hacker Newsの書き込みでは、これは事故による漏えいではなく、データを意図して広告企業に渡すビジネスモデルの問題だと見る意見が目立ちました。URLに推測しにくい文字列を入れるだけで非公開扱いにする設計を、見えにくさに頼った安全対策だと批判する声もあります。ChatGPTが広告を始めた流れ（関連記事）を考えると、会話と広告の距離は縮まりつつあります。

日本のビジネスへの影響

実験はスペインで行われ、論文も地域によって結果が変わりうると断っています。法人向けプランも対象外です。ただ、日本の企業にとって重要なのは、自社でAIチャットを出す側の問題でもあることです。

関係が深いのは、自社サイトやアプリに問い合わせ・商品相談のAIチャットを載せるWeb担当者と、計測タグを入れるマーケターです。今すぐできるのは、チャット画面に載っているタグを洗い出し、会話のURL、ページタイトル、入力文が外に送られていないかをブラウザの開発者ツールで確かめることです。研究者も同じ方法で調べています。会話の画面では広告タグを外すか、URLとタイトルを送らない設定にし、共有リンクは初期設定で非公開にしてください。

注意点として、総務省の外部送信規律では、対象の事業者はタグで送る利用者情報の内容と送信先を通知・公表する必要があります。自社のチャットが対象かどうかは提供形態によるため、総務省のフローチャートで確認してください。各社チャットAIの比較はチャットAIのおすすめにまとめています。