Skip to Content
logologo
AI Incident Database
Open TwitterOpen RSS FeedOpen FacebookOpen LinkedInOpen GitHub
Open Menu
発見する
投稿する
  • ようこそAIIDへ
  • インシデントを発見
  • 空間ビュー
  • テーブル表示
  • リスト表示
  • 組織
  • 分類法
  • インシデントレポートを投稿
  • 投稿ランキング
  • ブログ
  • AIニュースダイジェスト
  • リスクチェックリスト
  • おまかせ表示
  • サインアップ
閉じる
発見する
投稿する
  • ようこそAIIDへ
  • インシデントを発見
  • 空間ビュー
  • テーブル表示
  • リスト表示
  • 組織
  • 分類法
  • インシデントレポートを投稿
  • 投稿ランキング
  • ブログ
  • AIニュースダイジェスト
  • リスクチェックリスト
  • おまかせ表示
  • サインアップ
閉じる

レポート 6146

関連インシデント

インシデント 11865 Report
Reported Public Exposure of Over 100,000 LLM Conversations via Share Links Indexed by Search Engines and Archived

Loading...
ChatGPT 告白は消えた?そうではありません!
digitaldigging.org · 2025

ChatGPTは本日、この記事の公開後、Googleのインデックスから約5万件の共有会話を削除しました。彼らはこれで問題を解決したと考えていましたが、本当にそうだったのでしょうか?

ベルギーの研究者Nicolas Deleurと共同で実施したDigital Diggingの新たな調査(こちらが最初の調査です)により、Archive.orgのWayback Machineに保存されていた11万件のChatGPT会話が発見されました。ユーザーはChatGPT会話で「共有」をクリックすると、友人や同僚への一時的なリンクを作成していると考えます。しかし、実際にはArchive.orgが閲覧した自身の思考、告白、そして時には違法行為の、検索可能な永続的な記録も作成していることに気づいていません。

Wayback MachineのディレクターであるMark Grahamにコメントを求めました。Graham氏は次のように述べています。「「chatgpt.com/share」のURLを(大規模に)除外するよう求めるリクエストは受けておらず、また、そのようなリクエストも受け付けていません。ドメインchatgpt.comのコンテンツの権利者であるOpenAIが、URLパターンchatgpt.comのURLを除外するよう求めてきた場合、おそらくそのリクエストに応じるでしょう。しかしながら、OpenAIはそのようなリクエストを行っていません。」

現在、Grokのチャットはsite:grok.com/share経由でGoogleにまだ表示されていますが、すぐに削除されています。

OpenAIは本日、Googleの会話をインデックスから削除しようと躍起になりましたが、インターネットの最も基本的なルール、つまり「何も完全に消えることはない」ということを忘れていました。

10万件以上のChatGPTチャットがArchive.orgに残っていますが、ちょっとした工夫があります。チャットは単なるリンクや断片ではありません。これらは、昨日暴露した内容と類似した「告白」を含む、時が止まったままの完全な会話です。ユーザーはこれらのチャットを公開していましたが、デフォルト設定ではなく、「共有」をクリックすることでのみ共有されていました。

新たに発見された会話の中には、当初の調査結果からパターンが浮かび上がってきました。共有されたチャットのほとんどは無害ですが、中にはそうでないものもあります。archive.orgデータベースから3つの例を挙げます(名前を挙げない理由は下記の注記をご覧ください)。

アマゾンの土地収奪戦略

特に非難に値する会話の一つとして、多国籍エネルギー企業のイタリア語を話す弁護士が、アマゾンの先住民コミュニティを追放する戦略を暴露しました。ユーザーは自己紹介でこう述べました。「私はエネルギー分野で活動する多国籍企業の弁護士です。彼らはダムと水力発電所を建設するために、アマゾンの小さな先住民コミュニティを彼らの領土から追放しようとしています。」

会話の中で、15,000MWの水力発電所の計画が明らかになり、弁護士は「先住民との交渉で、どうすれば可能な限り低価格を実現できるだろうか?」と明確に問いかけました。弁護士は、先住民が「土地の金銭的価値を知らず、市場の仕組みも理解していない」ことを認めており、事実上、この知識格差を企業の利益のために利用しようとする意図を認めていることになります。

独裁政権における政治的反対

別の会話では、アラビア語圏の国のある人物が、ChatGPTに対し、自国の大統領が「قام السيسي ب نكح الشعب المصري」(大まかに言えば「エジプト国民をだました」)という記事を書くよう依頼していました。 ChatGPTは、政府による反対意見の抑圧、大量逮捕、経済悪化、そして権力維持のための軍事力行使を描写した詳細な政治批評を快く作成してくれました。これらはすべて、文脈情報から作成者まで遡ることができる会話として永久にアーカイブされています。

学術不正行為の記録

ペルシャ語で行われたある会話は、研究者が自身の学術不正行為をリアルタイムで記録しているというものです。彼らは「بررسی تاثیر فضای مجازی بر سبک زندگی نوجوانان شهرستان رباط کریم」(ロバト・カリム市の10代の若者のライフスタイルにおける仮想空間の影響)という論文を執筆していました。

ユーザーはChatGPTに、要旨、文献レビュー、SPSSデータの分析、考察と結論の作成を依頼しました。 ChatGPTが修士号の基準を満たすためにエッセイには「より多くの学術的参考文献」が必要であると強く示唆したとき、ユーザーは次のように言い返した。 مقاله رو فرستادم و نمره بهم داد" (記事についてはこれ以上何も書く必要はありません。ありがとう! 記事を教授に送り、成績をもらいました)。怠け者の学生たちの会話が約 100 件見つかりました。

画像

Digital Diggingを実際に読んでいる新聞社のスクリーンショットをメールで送っていただきました。ありがとうございます!

会話は、ユーザーが「یه استاد دیگه، یه مقاله خواسته :)」(別の教授が論文を欲しがっている :))と明るくコメントして終了しました。これは、これが彼らにとってAIを利用した学術詐欺の最初でも最後でもなかったことを示唆しています。

OpenAIがクリーンアップ作業で見逃した点は次のとおりです。

  • 元のURLは無効になっている可能性がありますが、Archive.orgのリンクは有効です。

  • Googleはリンクを表示できなくなりましたが、archive.orgのおかげでリンクを知っている人なら誰でもリンクを表示できます。

ChatGPTに通知しましたが、回答はありませんでした。

注:当初の調査と同様に、Archive.orgの具体的なURLや、これらの会話にアクセスするための詳細な手順は提供していません。情報は技術的には公開されていますが、悪用されやすくするメリットはないと考えています。

Nicolas Delierによる技術分析の全文は、悪用を防ぐため、メンバーのみがダウンロードできます。

アーカイブで見つかった10万件以上のチャット:

情報源を読む

リサーチ

  • “AIインシデント”の定義
  • “AIインシデントレスポンス”の定義
  • データベースのロードマップ
  • 関連研究
  • 全データベースのダウンロード

プロジェクトとコミュニティ

  • AIIDについて
  • コンタクトとフォロー
  • アプリと要約
  • エディタのためのガイド

インシデント

  • 全インシデントの一覧
  • フラグの立ったインシデント
  • 登録待ち一覧
  • クラスごとの表示
  • 分類法

2024 - AI Incident Database

  • 利用規約
  • プライバシーポリシー
  • Open twitterOpen githubOpen rssOpen facebookOpen linkedin
  • e1b50cd