「ChatGPTに脆弱性があると聞いたが、使い続けて大丈夫か」「社員のアカウントが乗っ取られたら、入力した情報はどうなるのか」。生成AIの利用が広がるほど、情報システム部門に届くこの手の相談は増えています。
結論から言えば、企業にとって現実的なリスクは、ChatGPTそのものの欠陥よりも、その周辺にあります。本物そっくりの偽アプリ、パスワードの使い回しによるアカウントの乗っ取り、共有リンクや個人契約を通じた情報の持ち出し、そしてWebページに仕込まれた指示にAIが従ってしまう問題です。これらは、設定と運用で大きく減らせます。
この記事では、ChatGPTコンサル編集部が、企業が押さえるべき4つのリスク、2026年9月に加わったセキュリティ履歴の機能、アカウントを守る設定、組織としての対策、万一のときの手順までを解説します。
⚠️ セキュリティの機能は更新されることがあります。本記事は2026年9月26日時点の情報です。最新の内容はアカウントの安全に関する公式ヘルプでご確認ください。
企業が押さえるべき4つのリスク
| リスク | 何が起きるか | 主な対策 |
|---|---|---|
| 偽アプリと偽サイト | 本物に似せたアプリやサイトに、IDやカード情報を入力してしまう | 公式の入手経路と公式ドメインを周知する |
| アカウントの乗っ取り | 使い回したパスワードの漏えいから、会話と入力した情報を見られる | MFAとパスキー、セキュリティ履歴の確認 |
| 情報の持ち出し | 共有リンク、個人契約、接続したアプリを通じて、社内の情報が管理の外に出る | 法人契約、共有の設定、規程 |
| 外部の指示への追従 | Webページやファイルに仕込まれた指示に、AIが従ってしまう | 権限の最小化、承認の線引き |
ChatGPT自体の脆弱性も過去に報告されていますが、企業の側でできることは限られます。設定と運用で減らせる上の4つに、まず取り組むのが現実的です。
💬 さとしさん（編集長）
守るべきは「ChatGPTの中身」ではなく「入口と出口」です。偽アプリ、乗っ取り、持ち出しの3つから手をつけましょう！
リスク1｜偽アプリと偽サイト
「ChatGPT」の名前を使った偽のアプリやサイトは、以前から報告されています。本物に似せた画面でログイン情報やカード情報を入力させる手口です。
対策は、入手経路の周知です。
- Webは chatgpt.com、デスクトップアプリは公式サイトのダウンロードページかMicrosoft Store、スマートフォンは各ストアのOpenAI名義のアプリに限ります
- OpenAIからのメールは、公式ヘルプに一覧のある公式ドメインからのみ届きます。@openai.com のほか、@email.openai.com、@mail.openai.com などです
- 公式ヘルプによれば、OpenAIはSNS上でアカウントの詳細を扱うことはなく、SNSのアカウントから連絡が来てアカウントの詳細を求められたり、「アカウントの手助け」を持ちかけられたりしても応じないよう案内されています
社内向けの案内に、公式の入手経路とドメインの一覧を載せておくと、偽物に気づきやすくなります。
リスク2｜アカウントの乗っ取り
パスワードを使い回していると、ほかのサービスから漏れたパスワードでログインされることがあります。乗っ取られると、会話の履歴と、そこに入力した情報がすべて見られます。
設定で守る3つの手段
公式ヘルプが案内している手段は次のとおりです。
- 多要素認証（MFA）：設定の「セキュリティとログイン」から、認証アプリ、SMSやWhatsApp、パスキー、信頼した端末へのプッシュ通知のいずれかを有効にします
- パスキー：設定の「セキュリティ」から「パスキー」で追加します。パスワードもMFAのコードも使わずにログインでき、パスワードの漏えいの影響を受けません
- 使い回さないパスワード：パスワードマネージャーの利用が勧められています
注意点として、公式ヘルプによれば、MFAをワークスペースの単位で強制することは現時点ではできません。会社として徹底するには、規程で求め、社員に設定を促す必要があります。公式の案内ではありませんが、SSOを設定すれば、会社側の認証の仕組みでMFAを必須にする形が現実的です。
セキュリティ履歴で確かめる
2026年9月25日から、ChatGPTのWeb版で「セキュリティ履歴」を確認できるようになりました。設定の「セキュリティとログイン」から「セキュリティ履歴」を開くと、ログイン、ログアウト、MFAやパスキーなどの設定の変更が、時刻、場所、端末の情報とともに表示されます。
身に覚えのないログインがあれば、乗っ取りの兆候です。公式ヘルプでは、すべての端末からログアウトし、APIキーがあれば削除し、サポートに連絡するよう案内されています。あわせてパスワードも変更してください。すべての端末からのログアウトは、反映に最大30分かかることがあります。
💬 あやさん（副編集長）
セキュリティ履歴を月に一度見る習慣をつけてね。知らない場所からのログインが、乗っ取りの最初のサインだよ！
リスク3｜情報の持ち出し
ChatGPTから情報が外に出る経路は、乗っ取りだけではありません。日常の使い方の中に、3つの経路があります。
共有リンク
個人のアカウントで作った会話の共有リンクは、リンクを知っている人なら誰でも開けます。社内の情報を含む会話のリンクを、うっかり社外に送れば、それだけで漏えいです。Business以上のワークスペースで作ったリンクは、同じワークスペースのメンバーしか開けないため、法人契約に移すことがそのまま対策になります。
社員の個人契約
社員が個人のPlusを業務に使っていると、会話と入力した情報は社員個人のアカウントに残り、退職しても会社は止められません。個人向けプランでは、設定でオフにしない限り学習に使われる場合もあります。法人契約では、既定で学習に使われず、退職時にアクセスを止められます。
接続したアプリ
Google DriveやSlackなどをつなぐと、ChatGPTはそこにある情報を参照できます。会社のアカウントを社員が無断でつなぐと、会社が把握していない経路で社内の資料が参照される状態になります。どのアプリの接続を許すかは、ワークスペースの管理者が制御できます。
リスク4｜外部の指示への追従
ChatGPT Workのように、AIがWebページを読んでツールを操作する機能では、ページの中に仕込まれた指示にAIが従ってしまうリスク（プロンプトインジェクション）があります。OpenAI自身も、2025年12月の公式ブログで完全には解決しきれない課題だと位置づけており、2026年3月の公式ブログでは、情報を外部に送る前に送信内容を利用者に見せて確認する、といった仕組みで対処していると説明しています。
企業の側でできる対策は、権限の最小化です。OpenAIは、AIを業務のシステムに組み込むときの考え方として「同じ状況で人に任せるならどんな権限を与えるかを考え、それと同じ統制を置く」ことを推奨しています。閲覧で足りる作業に書き込みの権限を渡さない、社外への送信は人が承認する、という線引きが基本です。
組織としての対策｜設定と規程
上の4つのリスクを、組織の設定と規程に落とすと次のようになります。
設定でできること
- 法人契約（Business以上）に移し、共有リンクをワークスペース内に閉じる
- SSOを設定し、会社の認証の仕組み側でMFAを求める
- 接続を許すアプリと操作を、管理者が制限する
- Enterpriseでは、IP許可リストで社外からのアクセスを止め、コンプライアンスAPIで記録を保全する
規程に入れること
- 公式の入手経路とドメインの一覧を載せます
- MFAかパスキーの設定を必須にします
- 共有リンクを社外に送らないと定めます
- 業務は会社のアカウントで行い、個人契約を使わないと定めます
- 会社のアカウントをChatGPTにつなぐ前に、情報システム部門に確認すると定めます
- 入力してよい情報と、入力しない情報の線引きを示します
万一のときの手順
乗っ取りや漏えいが疑われるときは、次の順で動きます。
- すべての端末からログアウトし、パスワードを変える
- MFAかパスキーが設定されていなければ、設定する
- セキュリティ履歴で、いつ、どこから、どの端末でアクセスがあったかを確かめる
- 共有リンクの一覧を確認し、不要なリンクを削除する
- 接続しているアプリを確認し、身に覚えのないものを解除する
- OpenAIのサポートに連絡する。法人契約なら、ワークスペースの管理者にも報告する
- 会話に含まれていた情報を棚卸しし、社内の情報漏えいの手順に沿って対応する
よくある質問（FAQ）
Q. ChatGPTに脆弱性があると聞きました。使うのをやめるべきですか？
A. ChatGPT自体の脆弱性は、企業の側で直せるものではありません。企業が減らせるのは、偽アプリ、乗っ取り、持ち出し、外部の指示への追従の4つで、設定と運用で対策できます。
Q. MFAを全社員に強制できますか？
A. 公式ヘルプによれば、ワークスペースの単位でMFAを強制することは現時点ではできません。SSOを設定して、会社の認証の仕組み側で求める形が現実的です。
Q. セキュリティ履歴はどこで見られますか？
A. Web版の設定で「セキュリティとログイン」から「セキュリティ履歴」を開きます。ログイン、ログアウト、設定の変更が、時刻、場所、端末とともに表示されます。
Q. 乗っ取られたら、入力した情報はどうなりますか？
A. 会話の履歴と、そこに入力した情報がすべて見られる可能性があります。すぐにすべての端末からログアウトし、パスワードを変え、サポートに連絡してください。
Q. 公式のメールかどうかは、どう見分けますか？
A. 公式ヘルプに一覧のある公式ドメインから届いているかを確かめます。SNSのアカウントからアカウントの情報を求める連絡は、応じないよう案内されています。
まとめ
ChatGPTをめぐるリスクは、設定と運用で大きく減らせます。要点を5つにまとめます。
- 現実的なリスクは、偽アプリ、アカウントの乗っ取り、情報の持ち出し、外部の指示への追従の4つです
- MFAかパスキーを設定し、2026年9月25日に加わったセキュリティ履歴で、身に覚えのないアクセスを確かめます
- 共有リンク、個人契約、接続したアプリの3つの経路は、法人契約と管理者の設定で閉じられます
- AIに操作を任せるときは、人に任せるときと同じ権限の線引きをします
- 規程には、公式の入手経路、MFAの必須化、共有リンクの扱い、個人契約の禁止、接続前の確認を入れます
まずは、自分のアカウントでMFAかパスキーを設定し、セキュリティ履歴を一度開いてみてください。社員に求める前に、自分で手順を確かめておくと、案内が具体的になります。
💬 さとしさん（編集長）
社員に求める前に、まず自分でMFAを設定してセキュリティ履歴を見てみましょう。手順が分かれば案内は一気に楽になりますよ！
生成AIの導入・活用でお困りではありませんか
ChatGPTやClaudeをはじめとした生成AIの活用を、研修とコンサルティングで支援しています。これまでPower BIやDX支援など、30社以上・のべ数千名の支援に携わってきました。「社内で安全に使うための規程と設定を整えたい」「社内で使いこなせる体制をつくりたい」といったご相談も承っています。まだ情報収集の段階でも構いません。お気軽にお問い合わせください。
