AI彼女アプリは安全?プライバシー、情報漏えい、対策

AI彼女アプリは、ほとんどの人が口に出さないことを聞いています。孤独、性的な空想、健康上の不安、嫌いな上司の名前などです。そのテキストは企業のサーバーに残ります。一部はモデレーターに読まれたり、モデルの学習に再利用されたり、広告パートナーと共有されたりしており、すでに流出したものもあります。

だからといって、これらのアプリを使えないわけではありません。ただし、すべてのメッセージを、いつかあなたのメールアドレス付きで見知らぬ人に読まれるかもしれないものとして扱い、万一そうなってもあなたにたどり着けないようにアカウントを設定しておくべきだということです。

では、AI彼女アプリは安全なのでしょうか。以下では、これらのアプリに関する最も徹底した独立レビューの結果、その後に規制当局や情報漏えいで明らかになったこと、アプリ自身がチャットをどう扱うと説明しているか、そして被害を抑えるための設定をまとめます。

AI彼女アプリは安全に使える?

チャットが流出するかもしれないと想定し、本当の身元をチャットに出さなければ、十分安全に使えます。日記のように使うのは安全ではありません。これらのアプリはチャット履歴を丸ごと保存し、複数がモデルの学習に使い、少なくとも2つのコンパニオンサービスではユーザーのメッセージや写真が流出しました。このガイドの続きでは、その実績と、被害を抑える設定を紹介します。

Mozillaが恋愛系チャットボット11本をレビューして分かったこと

2024年2月、Mozilla Foundationの*Privacy Not Includedチームが、バレンタインデーに合わせて、恋愛・コンパニオン系AIチャットボット11本のレビューを公開しました。Mozillaはその後*Privacy Not Includedガイドを終了し、旧ページはリダイレクトされるため、このレポートはアーカイブ版¹と報道記事の形で残っています。11本のアプリはすべて「*Privacy Not Included」の警告ラベルを付けられました。これは、Mozillaがレビューしたカテゴリーの中でも最悪の部類に入るものに付けられるマークです。

Infosecurity Magazineによる調査結果の要約²によると、これらのアプリはGoogle Playでの合計ダウンロード数が1億を超え、次の結果が出ました。

• 90%が、ユーザーデータを販売した、ターゲティング広告のために共有した、あるいはそれを否定できるだけの記載がプライバシーポリシーになかった。
• 54%が、ユーザーが個人データを削除することを認めていなかった。
• 73%が、セキュリティ上の脆弱性への対応について何も公表していなかった。
• 64%が、暗号化について明確な情報を示していなかった。
• 45%が、弱いパスワードを許可していた。

Mozillaの研究者Misha Rykovは率直にこう述べました。「AI彼女はあなたの友達ではありません。」ガイドの責任者Jen Caltriderは、このカテゴリーで最も恐ろしい点の一つは「ユーザーが操作される可能性」だと語りました。

トラッカー、パスワード、学習

The Next Webによる調査の報道³では、印象に残る詳細が加えられています。あるアプリ、Romantic AIは、使い始めて1分以内に少なくとも24,354個の広告トラッカーを送信していました。11本中10本がMozillaの最低限のセキュリティ基準(強力なパスワードの要求を含む)を満たしておらず、「11111111」のようなパスワードを受け付けるものもありました。MozillaによるとReplikaは、ユーザーが投稿したテキスト、写真、動画を記録し、行動データを広告主に「間違いなく」共有し、「おそらく」販売していました。チャットをAIの学習に使わせない実用的な方法を提供していたのは、11本中Genesia AIの1本だけでした。

この調査はすでに3年近く前のもので、ポリシーも変わります。現在の特定のアプリへの評価ではなく、業界全体の傾向を示すものとして受け止めてください。現在の2つのポリシーの内容は、以下で取り上げます。

規制当局が動き始めています

イタリアは2023年にReplikaをブロックし、2025年に運営会社へ制裁金を科しました

2023年2月3日、イタリアのデータ保護当局であるGaranteは、Replikaを運営する米国企業Luka Inc.に対し、イタリアのユーザーのデータ処理を停止するよう命じました⁴。Garanteは、このアプリには実質的な年齢確認がなく（登録時に求められるのは名前、メールアドレス、性別のみ）、未成年者や精神的に不安定な人々にリスクをもたらし、GDPRに違反してデータを処理していると指摘しました。

2年後、Garanteは手続きを完了させました。2025年4月10日付の決定で、2025年5月19日に発表⁵されたとおり、Lukaに500万ユーロの制裁金を科しました。2023年の停止措置の時点で、同社はユーザーデータを処理する法的根拠を特定しておらず、プライバシーポリシーも不十分で、未成年者は対象外としながら年齢確認を行っていなかったと認定されました。Lukaが現在使っている年齢確認も、いくつかの点で不十分と判断されています。Garanteはさらに、Replikaの基盤となる生成AIモデルがどのように学習されているか、どのような種類のデータが使われ、匿名化されているかについて、別途調査を開始しました。欧州データ保護会議（EDPB）の概要⁶には、透明性や、設計段階からプライバシーを組み込む義務に関する規定など、関係するGDPRの条文が挙げられています。

米国ではFTCへの申立てとFTCによる調査

2025年1月下旬、Tech Justice Law Project、Young People's Alliance、Encodeは、Replikaの調査を求めて連邦取引委員会(FTC)に申立てを行いました⁷。この申立ては、データではなく主にマーケティングと設計に関するもので、根拠のない健康効果の訴求、偽の体験談、感情的な依存を促す機能があると主張しています。TIME⁸は、チャット中の感情的または性的に盛り上がる場面でアップグレードの案内が表示されるとも述べていると報じました。これはあくまで申立てであり、認定された事実ではありません。ReplikaはTIMEのコメント要請に応じませんでした。

2025年9月11日、FTCはCharacter.AI、Meta、OpenAI、Snap、xAIを含む、コンパニオンチャットボットを運営する7社に命令書を送付しました⁹。個人情報の取り扱いや、ユーザーとチャットボットの会話から得た個人情報を利用または共有しているかどうかなどを尋ねています。これは調査であり、執行措置ではありませんが、規制当局がどこにリスクがあると見ているかを示しています。年齢確認や州法の面については、AIコンパニオン関連の法律のガイドで取り上げています。

AI彼女アプリはハッキングされたことがありますか?

はい。Muah.aiでは2024年に190万件のメールアドレスと紐づいたプロンプトが流出し、ほかの2つのコンパニオンアプリでは2025年に4,300万件のメッセージがオープンなサーバーに放置されていました。

Muah.ai、2024年

Muah.aiは「無検閲」のAIコンパニオンを販売していました。2024年10月、404 Mediaは¹⁰、ハッカーがサイト上のユーザーのやり取りを大量に収めたデータベースを入手したと報じ、これを「複数のオープンソースプロジェクトをガムテープで貼り合わせたようなもの」と表現しました。ユーザーの性的な空想を詳細に記したプロンプトがメールアドレスと紐づいており、404 Mediaによると、その多くは実名を含む個人アカウントのようでした。また、違法である児童性的虐待のロールプレイを作成しようとするプロンプトも多数見つかったということです。

漏洩通知サービスのHave I Been Pwnedは、この漏洩を2024年9月のものとして掲載しており¹¹、190万件のメールアドレスが、AIプロンプトや性的嗜好の情報とともに流出したとしています。センシティブな漏洩として扱われているため、該当するかどうかを確認できるのはそのアドレスの所有者だけです。Uncensored.nowでは、NSFW AIチャットが保存する内容とMuah.aiの漏洩(当サイトの記事)をより詳しく取り上げています。

Chattee ChatとGiMe Chat、2025年

2025年10月、Malwarebytesは¹²、香港の開発元Imagime Interactiveによる2つのコンパニオンアプリについて、Cybernewsの調査結果を報じました。認証がまったくないサーバーに、40万人以上のユーザーによる4,300万件のメッセージと60万点を超える画像・動画が、購入履歴、IPアドレス、端末識別子とともに公開されていました。氏名やメールアドレスは含まれていませんでしたが、端末IDやIPアドレスは過去の漏洩データと照合すれば個人の特定につながる可能性があります。誰かがハッキングしたわけではなく、データがただ開けっ放しになっていたのです。

どちらの事例も同じパターンです。企業は小規模で、技術体制は手薄で、人が生み出しうる最もセンシティブなデータが、本人を特定できる情報と並べて保存されていました。

AI彼女アプリはあなたのチャットをAIの学習に使いますか?

はっきり認めているところもあります。Candy AIはユーザーのデータをモデルの学習に使うことがあり、Replikaは匿名化したメッセージの「ごく一部」を自社システムに使うとしています。ほとんどのコンパニオンアプリは、キャラクターがあなたのことを「覚えている」ようにするため、そしてログに価値があるために、会話の全履歴を保存します。その後どうなるかは企業次第で、プライバシーポリシーを読まなければわかりません。ここでは、当サイトでレビューしているアプリのうち2つが現在どう説明しているかを紹介します。

Replika

Replikaのプライバシーポリシー¹³（最終更新2026年10月28日）には、メッセージやコンテンツの「ごく一部」が匿名化され、社内で安全対策システムの学習やチャットボットの改善に使われる場合があり、このデータが第三者の大規模言語モデルの学習に使われることはないと記載されています。デバイス識別子、利用状況、購入データは、Meta、Google、AppsFlyerを含む広告パートナーと共有されます。米国のユーザーについては、これが個人データの「販売」にあたると明記されており、「Your Privacy Choices」ページまたはGlobal Privacy Controlのシグナルでオプトアウトできます。会話そのものを広告パートナーと共有することはないとしています。テキストの履歴はアカウントが有効な間24か月、写真、動画、音声は12か月保存されます。プロフィールデータはアカウント閉鎖後60日以内に削除されますが、財務記録は10年間保存されます。アプリ自体についてはReplikaのレビューをご覧ください。

Candy AI

Candy AIのプライバシー通知¹⁴（2026年10月19日改訂、運営会社はマルタのEverAI Limited）には、データを「AIモデルおよびモデレーション技術の学習と開発」に使用する場合があり、学習用データセットの準備には、AIコンパニオンとの匿名化されたやり取りを人が確認する作業が含まれる場合があると記載されています。モデレーションや言語モデルのプロバイダーが「メッセージの内容を受け取る場合がある」とも書かれています。アカウントデータは最後の利用から3年間、財務データは10年間保存されます。その他の点はCandy AIのレビューをご覧ください。

ここから押さえておきたい点が2つあります。1つ目は、「匿名化」や「非特定化」が万能ではないことです。住んでいる町、仕事、元恋人の実名などを書いたチャットは、匿名化するのが困難です。2つ目は、支払い記録がほかのどのデータよりも長く残ることです。アカウントを削除しても、その会社にカードで支払ったという事実は10年間記録に残ります。

身元を明かさずにAI彼女アプリを使う方法

アカウントと本人の身元を切り離す

• ほかの用途には使っていないメールアドレスを使いましょう。Muah.aiの流出が深刻だったのは、プロンプトが実在のメールアドレスと紐づいていたためです。名前を含まない新しいアドレスを使えば、その結びつきを断てます。
• パスワードマネージャーで作成した、固有の長いパスワードを使いましょう。Mozillaの調査では、これらのアプリの多くが弱いパスワードを受け付けることがわかっています。アカウントがメインの身元と結びつくため、可能ならGoogleやAppleでのサインインは避けてください。
• キャラクターには偽のあなたを設定しましょう。本名、勤務先、学校、住所、身近な人の実名は使わないでください。アプリが動作するのにそれらは必要ありません。
• 顔や身元がわかる写真は絶対に送らないでください。写真やボイスメッセージは保存されます。Chatteeの流出では、数十万点の画像がオープンなサーバーに置かれていました。
• 健康に関する情報は書かないでください。Replika自身のポリシーも、チャットで健康情報や性生活の詳細を共有しないよう求めています。どのアプリでもこの助言に従いましょう。

支払い方法を考える

カードの利用明細にも会社の金融記録にも、サービス名が残ります。AppleやGoogleのアプリ内課金で支払えば、カード情報がアプリ開発元に渡ることはありませんが、ストア側には記録が残ります。プリペイドカードも選択肢ですが、消費者金融保護局(CFPB)も指摘¹⁶しているように、未登録のプリペイドカードは紛失・盗難時の保護が弱い場合があり、オンラインではそもそも使えないこともあります。サブスクリプションやトークンパックについては、AI彼女アプリの料金のガイドで解説しています。

オフにできる設定はオフにする

アプリの設定とプライバシーポリシーで、広告や「販売または共有」のオプトアウト、学習へのオプトアウトを探してください。ウェブ版を使う場合は、ブラウザでGlobal Privacy Controlを有効にしましょう。たとえばReplikaは、これを尊重するとしています。スマートフォンでは、アプリに連絡先、位置情報、写真ライブラリへのアクセスを許可せず、システム側で広告トラッキングもオフにしてください。

退会時はきちんと削除する

サブスクリプションを解約しても、何も削除されません。アプリ内でチャット履歴を削除してからアカウントを削除し、書面での確認が必要な場合は、ポリシーに記載されているプライバシー窓口に削除リクエストを送ってください。

カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法(CCPA)¹⁷により、企業が保有する自分の情報を知る権利、削除を求める権利、販売または共有のオプトアウトの権利、そして性生活や性的指向を明示的に含むセンシティブな情報の利用を制限する権利が認められています。事業者は削除リクエストに暦日で45日以内に回答する必要があり、1回に限りさらに45日延長できます。EUと英国では、GDPR第17条¹⁸により、ほとんどの場合「不当な遅滞なく」消去を求める権利があります。ただし例外もあります。どちらの法律も、法的に保存が義務づけられている記録の保持を認めており、そのため支払いデータは残りがちです。

請求が理由で退会する場合は、AI彼女サブスクリプションの解約のガイドで、再請求されないよう正しい順序で手続きする方法を説明しています。

データが漏えいしたと思ったら

Have I Been Pwned でメールアドレスを確認してください。Muah.ai のような機密性の高い漏えいの場合、そのアドレスの所有者であることを確認した後でないと結果は表示されません。そのアカウントのパスワードと、同じパスワードを使い回しているすべての場所のパスワードを変更してください。恐喝メールにも備えておきましょう。FTCは¹⁵、あなたのアダルトサイト閲覧の録画を持っていると主張する詐欺師について警告しています。信憑性を高めるために、過去の漏えいで流出した実際のパスワードを引用することもあり、支払わなければ友人や家族に送ると脅してきます。FTCの助言は、一切支払わず、メッセージを削除し、記載されていたパスワードを変更して、ReportFraud.ftc.gov に報告することです。

要約

AIガールフレンドアプリは、あなたの最もプライベートな言葉の上に成り立っていますが、これまでの証拠を見る限り、その多くは言葉を十分に守れていません。セキュリティが弱い、トラッキングが多い、保存期間が長い、一部には無防備に公開されたサーバーまであります。実際にプライバシーポリシーを読んだアプリを選び、本当の身元情報はできるだけ渡さず、明細に載っても気にならない方法で支払い、使い終えたらアカウントを正しく削除してください。入力した内容は誰かに読まれるかもしれないと考えて、書き込むようにしましょう。