今すぐChatGPTを開いて、プロフィールアイコンをクリックし、**「設定 → データ管理」**へ進んでみてください。「すべての人のモデル改善（Improve the model for everyone）」のスイッチ、オンになっていませんか？ 多くのアカウントでデフォルトはONになっており、つまり、あなたがChatGPTに入力した内容はそのまま次期モデルの学習データとして利用される仕組みになっています。
これは大げさなセキュリティ不祥事というわけではありません。単なる「設定」の問題です。これを変えただけで、わずか5分ほどでアカウントのセキュリティは大きく向上します。
2026年現在、AI関連で最も検索されている質問の一つが「ChatGPTは安全ですか？」です。正直な答えは大きく2つに集約されます。一つは「あなたのデータがどう使われるか」（デフォルト設定はあなたよりOpenAIに有利です）、そしてもう一つは「ChatGPTという名称の信頼性につけ込んだ本格的な詐欺の波」です。何が事実で、具体的にどの設定をどう変えるべきか、これから詳しく解説します。
「ChatGPTは安全か？」という問いに隠された2つの質問
質問1：ChatGPTは私の入力データをどう使うのか？ 技術的な信頼性は十分です。会話データは暗号化して送信されます。問題なのは、デフォルトの「使われ方」にあります。FreeプランやPlusプランでは、自分でオフにしない限り、入力した内容がOpenAIのモデル学習に利用されます。匿名化されているとはいっても、文脈から個人を特定されるリスクが完全にゼロになるわけではありません。そのため、日本の職場では「絶対に貼り付けてはいけない情報」のNGリストが作られています。顧客名、契約書、ソースコード、未発表の財務データ、マイナンバーなどが典型的な例です。2026年現在、最も基本的な安全ルールは変わっていません。「使う前に、何を入れてはいけないかを決める」ことです。「誕生日のメッセージを書いて」といったカジュアルな用途なら何も問題ありませんが、顧客の契約書などを丸ごと貼り付ければアウトです。一度入力してしまうと、後から取り消すことはできません。なお、ChatGPT Business、Enterprise、APIについては、デフォルトで学習データに利用されることはありません。
質問2：アカウントは攻撃される可能性があるのか？ あります。そして2026年の詐欺はさらに巧妙化しています。公式サイトのドメインは厳密にchatgpt.comです。詐欺サイトは末尾を.xyzや.lifeに変えたり、chat-gptのようにハイフンで区切ったりして油断させます。これらの手口に共通するのは、マルウェアが「本物そっくりのURL」に紛れ込んでいる点です。URLをぱっと見て「大丈夫」と油断する時代は、もう終わっています。
2026年の詐欺手口、ざっくり解説
- 「ターミナルにこれを貼り付けて」トリック。 ChatGPTやClaudeの共有リンクを、あたかもインストールガイド（偽物の「Appleサポート」を装うケースも）のように偽装し、ターミナルへコマンドを貼り付けるよう仕向けます。これを実行するとインフォステイラー（情報窃盗マルウェア）がインストールされ、パスワード、クッキー、暗号資産ウォレットなどが抜き取られます。
- 偽物の「ChatGPTデスクトップアプリ」。 Google広告などをクリックすると、本物の
chatgpt.com/s/ページに飛ばされ、「アクセス集中中、デスクトップアプリをダウンロード」といった通知が表示されます。このダウンロードボタンがマルウェアです。 - ChatGPhish（チャットフィッシング）。 ChatGPTにWebページの要約を依頼すると、そのページに隠しコマンドが含まれており、チャット画面の内部に偽のセキュリティアラートやフィッシングリンク、QRコードが表示されることがあります。ChatGPTからの出力のように見えるため、ユーザーはついクリックしてしまいます。
今日から変えるべき6つの設定
特別な技術知識は必要ありません。スイッチを一つ切るか、画面を数回タップするだけです。
1. 学習利用をオフにする（設定 → データ管理） 「すべての人のモデル改善」のスイッチをOFFにしましょう。会話データが学習に回らなくなります。10秒で完了しますが、得られる効果は絶大です。
2. 機密情報は「一時的なチャット」を使う 履歴に保存されず、学習にも利用されません。一定時間が経つと自動削除されるモードです。はがきに出すのもためらうような内容や情報を扱う時は、いつでもこのモードを使いましょう。
3. 「メモリ（記憶）」を整理する（設定 → パーソナライズ → メモリ） ChatGPTは、あなたの職業やプロジェクト、会話の中で口にした名前などを記憶として保持しています。設定から中身を確認し、不要な情報は削除しましょう。完全にOFFにすることも可能です。
4. 強力なログイン認証 — 高リスク向けなら「高度なアカウントセキュリティ」を 最低限、認証アプリによる二段階認証（2FA）を有効にし、リカバリーコードは安全な場所に保管してください。記者や経営者、あるいは最大限の防衛を求めるなら、2026年4月30日に導入されたOpenAIの**高度なアカウントセキュリティ（Advanced Account Security）**がおすすめです。パスワードの代わりにパスキーやハードウェアキーを使用し、SMSでのリカバリを無効化、学習利用も自動的にオプトアウトします。注意点として、すべてのキーとリカバリーコードを紛失した場合、サポートを含め誰にもアカウントの復旧はできなくなります。
5. アクティブなセッションを確認する（設定 → セキュリティ → アクティブなセッション） 2026年6月2日以降、ChatGPTではログイン中のデバイス一覧（機種、おおよその所在地、ログイン時刻）が表示されるようになりました。見覚えのないセッションがあれば、すぐにログアウトしてください。完全に初期化したい場合は「すべてのセッションからログアウト」を選択しましょう（他のデバイスへの反映には最長30分ほどかかる場合があります）。
6. 古いチャット履歴を削除する 過去のチャットは、そのまま過去のリスクです。特に個人情報や業務関連の履歴は、不要になった時点で削除しましょう。これからは、チャットウィンドウを「日記」ではなく「社内メール」のように扱う意識が重要です。
あなたの場合、どう使い分けるか
プライベート用途の場合（レシピ、旅行の計画、子供の宿題など）：ステップ1、4、5の設定だけで十分です。過剰に心配する必要はありません。学習利用をオフにし、強力なログイン認証を設定すれば完了です。
他者のデータを扱う場合（人事、法務、医療、会計など）：原則として「入力しない」が鉄則です。氏名、口座番号、マイナンバー、医療・金融情報は無料版に入力してはいけません。実際の業務では、学習利用をオフにしたEnterprise/Teamアカウントと、一時的なチャットを併用するのが望ましいです。
小規模事業者の場合： 最大のリスクはOpenAIそのものではなく、広告を信じた従業員が偽の「ChatGPTアプリ」をインストールしてしまう点です。社内ポリシーに「正規のアプリはopenai.comからのみ提供される」と一文加えるだけで、このリスクは解消できます。
これらの設定で「守れない」こと
安心感よりも、正直な事実を知っておくことが大切です。
- 学習利用をオフにしても、既に学習されたデータは消えません。 未来への流入を防ぐだけなので、過去に入力した情報がモデルから消えるわけではありません。
- いかなる設定もターミナル詐欺からはあなたを守りません。
chatgpt.comを含め、どのページでも「コマンドを貼り付けて」や「デスクトップアプリをダウンロード」と指示してきたら、それはすでに攻撃です。設定を切り替えるのではなく、「クリックしない」という行動が唯一の防御策です。 - プライバシー保護は「匿名性」とは別物です。 設定を完全に固めても、OpenAIはあなたの入力を処理して回答を生成しています。本当に安全なデータとは、貼り付けないデータに限られます。
これらの詐欺をすべて回避する唯一のルールはこれです。共有チャットリンクのコマンドをターミナルに貼り付けず、広告やポップアップ、共有会話からAIアプリをダウンロードしないこと。アプリは公式サイト以外からインストールしないことが大前提です。
まとめ
2026年のChatGPTは、6つの設定を変え、たった1つのルールを知るだけで、日常使いには十分安全です。デフォルト設定はOpenAIに有利であり、新たな詐欺は「ChatGPT」という名称の信頼性を悪用しています。今晩5分ほどかければ、その両方に対応できます。
2026年の各詐欺の見分け方を含め、落ち着いて段階的に学びたい場合は、私どもの講座**ChatGPT仕事術**がおすすめです。専門用語を使わず、具体的な手順で解説しています。最初の2レッスンは無料です。
