OpenAIに集団訴訟：ChatGPTウェブ版がMetaやGoogleに会話データを送信か

多くのユーザーは、ChatGPTの入力欄に仕事のメモやプライベートな悩みを打ち込む際、画面の向こうにはAIしかいないと信じ込んでいます。しかし、その背後で大手広告プラットフォームにデータが筒抜けになっていた可能性が浮上しました。

Bloomberg Lawおよびitsecuritynews.infoの報道によると、米カリフォルニア州の住民であるAmargo Couture氏が、OpenAI Global LLCを相手取り、カリフォルニア州南部地区連邦地方裁判所に集団訴訟を提起しました。訴状によると、OpenAIはChatGPTのウェブインターフェースにMetaの「Facebookピクセル」と「Googleアナリティクス」を組み込み、ユーザーのプロンプトや関連データを広告エコシステムに送信していたと主張されています。

なお、現時点でOpenAIからの公式な声明は出されていません。

一般的な解析ツールに潜む落とし穴

FacebookピクセルやGoogleアナリティクスは、ウェブサイトの閲覧数やユーザーの行動を把握するための標準的なアクセス解析ツールとして広く使われています。

しかし、動的なウェブアプリケーションにこれらのスクリプトを導入する場合、開発者が明示的に除外設定を行わないと、フォームに入力された文字列やメタデータを自動的に収集してしまうリスクがあります。

原告側は、OpenAIがこれらのツールを通じてユーザーとチャットボットの会話内容を外部に流出させ、収益化可能な追跡データとして広告企業に渡していたと主張しています。

テレメトリの過剰収集が抱える火種

外部トラッカーによる個人情報の偶発的な収集を巡るプライバシー訴訟は、近年医療機関や金融関連のサイトでも相次いでおり、決して新しい問題ではありません。

しかし、生成AIのチャット画面で同様の事態が起きたとなれば話は別です。検索窓とは比較にならないほど長文で機密性の高いテキストが日常的に入力されるため、万が一データが漏れていた場合の影響は計り知れません。今後の裁判では、送信ペイロードに実際の会話内容が含まれていたかどうか、OpenAI側が十分なフィルタリングを行っていたかが争点になります。

なぜ重要か

ChatGPTを日常的に利用している一般ユーザーや開発者にとって、今回の訴訟は対岸の火事ではありません。入力内容が広告プラットフォームのプロファイリングに使われていたとすれば、プライバシー侵害の懸念は極めて深刻です。事実関係が法廷で明らかになるまでは、ブラウザ拡張機能でトラッカーを遮断するか、機密情報はAPI経由で扱うといった自衛策を検討する価値があります。

AI業界全体にとっても、フロントエンドのテレメトリ（運用データ収集）管理の甘さに冷や水を浴びせる出来事と言えます。製品の利用状況を把握したいエンジニアと、最小限のデータしか外部に出さないデータミニマムの原則は常に衝突します。私たちは、この訴訟を契機に、生成AIインターフェースにおけるサードパーティ製ツールの排除やペイロードの監査基準が大幅に厳格化すると見ています。

OpenAIはモデルの安全性や企業向けプライバシーをアピールしてきましたが、もしウェブ画面の足元で初歩的なトラッカー管理を怠っていたとすれば、そのブランドイメージへの打撃は小さくありません。最先端のAIであっても、土台となるウェブ基盤がレガシーな広告網とつながっていれば、思わぬ落とし穴にはまることを示しています。