AI チャットボットにスクリーンショットを送っても安全？

スクリーンショットから漏れるもの

スクリーンショットには、見た目以上に多くの情報が詰まっています。質問したかったもの以外に、画面全体のキャプチャには次のようなものが写り込むことがあります。

• キーを押した瞬間に届いた通知（名前、メッセージのプレビュー、ワンタイムコード）。
• ブラウザーのタブやウィンドウのタイトル。顧客名、プロジェクト名、文書名が含まれていることがよくあります。
• タイトルバーやターミナルに表示されたファイルパスやユーザー名。
• ターミナル、設定画面、URL に含まれるトークンやキー。パスワードの再設定リンクやサインイン コードは URL に含まれて送られます。
• 他人の情報：メールアドレス、電話番号、顔、口座番号。

アップロードした後に起きること

主要な AI チャットはどれも、アップロードされた画像をその会話と一緒にアカウントに保存し、削除するまで、多くの場合は削除後もしばらく保持します。会話が今後のモデルの学習にも使われるかどうかは、サービスによって異なります。2026 年 10 月時点では、ChatGPT は個人向けプランで既定で学習に使い、データコントロールのすべての人のためにモデルを改善するをオフにするまで続きます。Gemini はアクティビティの保存がオンの間は学習に使い、成人では既定でオンです。一部のチャットは人間のレビュアーが読むことがあり、レビューされたチャットは最大 3 年間保持されます。Claude はユーザー一人ひとりに選択を求めます。Microsoft は、現在の Copilot アプリではプロンプトやファイルを基盤モデルの学習に使わないとしています。法人向けやエンタープライズ向けのプランは、たいてい無料・個人向けのプランより厳しい条件になっています。

これらの設定は変わります。機密性の高いものをアップロードする前に、記憶に頼らず、使っているサービスのデータやプライバシーの設定を開いて、現時点での記載を読んでください。

アップロード前の 5 ステップのチェックリスト

1. 画面全体ではなく、範囲をキャプチャします。たいていの質問は、1 つのダイアログ、1 つの表、1 つの段落についてのものです。
2. キャプチャに通知、タブ、名前、パスが写っていないか探し、切り抜いて取り除きます。
3. キー、トークン、パスワード、カード番号、他人の情報を黒塗りします。弱いぼかしではなく、正しく黒塗りしてください。
4. サービスの学習と履歴の設定を確認するか、一時チャットがあればそれを使います。
5. すでにアップロードしたものに認証情報が写っていたら、その認証情報を変更します。

ScreenFeel によるスクリーンショットの扱い

ScreenFeel は、このチェックリストのほとんどを代わりにこなせるように作られています。

• 最初からローカル。キャプチャ、編集、回答はすべて PC 上のライブラリに保存されます。サーバー側のギャラリーはありません。
• 頼んだときに、1 枚だけ。画面を監視するものは何もありません。レンズを実行すると、その 1 枚の画像が 1 回だけ、ウィンドウのタイトルとサイズと一緒に送られ、ほかには何も送られません。タイトルにウェブアドレスが含まれていれば、再設定用のトークンやサインイン コードが入る部分は取り除かれます。
• 何も保持しないモデル。レンズはデータ非保持で運用される非公開モデルで実行されます。画像は回答のために読み取られるだけで、保存も記録もされず、学習にも使われません。
• ローカルの見張り。レンズを実行する前に、ScreenFeel が読み取り済みの文字を PC 上でネットワーク通信なしに調べ、キー、トークン、カード番号のような形の文字列がないか確認します。それ以外に隠すべきものは、機密情報の検出レンズが枠で囲みます。

完全にオフラインにとどめるべきとき

規制対象のデータ、未発表の財務情報、顧客のシステムなど、スクリーンショットを PC の外に一切出してはならない場合は、ローカルで動くツールを使います。Snipping Tool のテキスト アクションと PowerToys の Text Extractor は PC 上で文字を読み取り、ScreenFeel のキャプチャ、エディター、黒塗り、検索は何も送信せずに動きます。AI に尋ねるのは黒塗りしたコピーについてだけにするか、まったく尋ねないことです。

よくある質問