Topic notes

AI

AIを使う前に知っておきたいこと。ツールの比較、データの扱い、実践をまとめます。

AIセキュリティ

AIチャットの共有リンクに潜む2つの危険——ChatGPTは開くだけで非公開の会話が読めた、Meta Museは共有ページの題名がDNSに残った【2026年10月】

2026年10月、AIチャットの共有リンクをめぐる問題が2件公表されました。細工した共有リンクを開くだけで非公開の会話まで読めたChatGPTの脆弱性(10月26日修正)と、共有ページ/共有artifactのアドレスにタイトルが入りパッシブDNSから6,800件超が見つかったMeta Museの件(10月22日に修正・共有再開。Metaは対象を共有artifactと説明)を、一次情報をもとに整理し、共有リンクを使うときの注意点をまとめます。

AIセキュリティ

AIチャットの会話タイトルやURLが広告トラッカーへ——9サービスを調べたPETS 2027採録論文と、今日からできる対策【2026年10月】

IMDEA Networksの研究チームが、ChatGPT・Claude・Grok・Perplexityなど9つのAIチャットを調査。ウェブ版9サービス中6つ、Android版8つ中3つで、会話のURL・タイトル・プロンプトなどが第三者の広告・解析サービスに送られていたと報告しました(2026年5月にスペインで測定)。論文の範囲と限界、利用者ができる対策を整理します。

AIセキュリティ

AIエージェントが乗っ取られる3つの経路——Manusのメール1通、ChatGPT macOS版の信頼境界、Copilot CoworkのSkill【2026年10月】

2026年8〜10月に公表された、Manus(メール1通でコード実行)、ChatGPT macOS版(CVE-2026-100754)、Microsoft Copilot Cowork(悪意あるSkillでサンドボックス回避)の3件を整理。各件について修正または緩和が報告されています。エージェントに付与した権限や連携先へのアクセスが狙われる危うさと、個人でできる対策をまとめます。

AI

ChatGPTは安全?プライバシーと情報漏洩を防ぐ使い方【2026年版】

ChatGPTは便利な一方、プロンプト内容だけでなくIPアドレスや利用時間などのメタデータが残り、行動が紐づくリスクがあります。本記事では保存・学習の考え方、事故を防ぐ7つのルール、個人/業務の注意点、NymVPNで守る方法までまとめて解説します。