詳細を読む
OpenAIは2026年秋のDevDayで新AIエージェント「Dots」を披露し、最先端AIのプライバシーに新基準を設けると表明しました。Metaの「Muse」も安全性を前面に出すなか、両社は個人情報を大量に扱うAIエージェントへの信頼を得るため、隔離環境やデータ管理機能を競っています。ただし、先行するMuseでは脆弱性や過剰な情報共有が判明しており、約束を実装と運用で守れるかが普及の焦点です。
MetaはMuseの利用者データを、ブラウザーやCPU、メモリー、ストレージを備えた隔離Linux環境に保存しています。利用者同士のデータは分離されますが、Meta自身による閲覧を暗号技術で防ぐ仕組みは年内導入の計画段階です。
Museでは第三者による乗っ取りにつながり得るゼロデイ脆弱性が見つかり、その後修正されました。発売直前にも仮想環境からの脱出やMetaの内部データベースへのアクセスにつながる深刻な問題が報じられ、安全設計の実効性に疑問が生じています。
プライバシー面では、利用者が拒否しない限り入力データをMetaのモデル訓練に使う初期設定です。私信の読み取りや住所の第三者への提示も報告され、仕様通りの動作でも利用者の想定を超える情報利用が起こり得ることが示されました。
OpenAIはDotsで購入額の上限などを利用者が設定できる機能を示し、法人向けには強いデータ管理とゼロデータ保持の選択肢を訴えています。一方、Dotsは月額100ドル以上の契約者に限られ利用者が比較的少ないため、問題報告が少ないことだけでは安全性を十分に評価できません。
AIエージェントは作業代行のため、銀行情報を含む幅広い個人データを必要とします。経営者や開発者には、宣伝文句だけでなく、保存主体や学習利用の初期設定、権限制御、事故時の対応を具体的に確認する姿勢が求められます。