テクノロジーメディア404 Mediaが2026年10月16日に発表した調査報告によると、OpenAIのセルフサービス広告システムは、広告主がChatGPTユーザーを三つの経路で精密にターゲティングすることを可能にしている。具体的には、ユーザーの生のメールアドレス・電話番号またはSHA-256ハッシュ化バージョンのアップロード、およびAndroidデバイスのGoogle広告ID（GAID）の利用である。OpenAIはこれらの識別子とプラットフォーム上の実際のアカウントを身元照合した後、広告主は特定のユーザーに対して広告を配信できる。この機能はターゲティングリストに2万5千件以上の条件を求めており、これを下回るリストは「ターゲティング」ではなく「除外」にのみ使用できる。
会話そのものが標的：Promptターゲティングの仕組み
404 Mediaのテストによると、OpenAIの広告システムは広告主が「コンテキストヒント（context hints）」、すなわちターゲットユーザーが議論しているトピックカテゴリの説明を提供することを可能にしている。広告配信のトリガーとなる根拠には、「現在の会話の内容と意図」「広告主が提供したトピックの説明」、そしてパーソナライズが有効な場合の「より広範なChatGPT利用シグナル」が含まれる。
これはつまり、「職場でのハラスメントにどう対処するか」や「家計の財務計画で節税するにはどうすればいいか」と質問しているユーザーが、会話インターフェース上で法律事務所や金融商品の広告を目にする可能性があることを意味する。それはプラットフォームが過去の行動を分析したからではなく、その瞬間の入力内容がリアルタイムで広告入札に参加しているからだ。
「広告パーソナライズ」設定をオフにしても、このプロセスを阻止することはできない。MobileSyrupの報道によると、当該設定の説明文には、広告が「引き続き現在の会話に基づく場合がある」と明記されている。つまり「オフ」にした実際の効果は履歴の影響を遮断することであり、現在のセッションのリアルタイム参加を遮断するものではない。
「学習に使用しない」≠「使用しない」：意図的に作られた曖昧地帯
OpenAIが長年にわたって対外的に主張してきたのは、無料ユーザーが明示的に同意しない限り、会話データはモデルの学習には使用されないというものだ。この約束はChatGPTにとってユーザーの信頼面での重要な支柱となっている。しかし今回の暴露は、精巧に設計された概念の分離を明らかにした。学習に使用しないことと、商業的な収益化に使用しないことは、全く別の話なのだ。
OpenAIの公式見解は、プラットフォームは「広告主にデータを販売せず、広告主とChatGPTの会話内容を共有しない」、広告選択の根拠となる「情報はChatGPT内部に留まる」、アップロードされたユーザー識別子は処理完了後24時間以内に削除される、というものだ。しかし、この説明の論理的な欠陥は明白だ。データが「販売されていない」ことは、商業的に利用されていないことを意味しない。リアルタイムのPromptが広告入札に参加すること自体が、会話内容を広告収入と交換する商業行為なのだ。
このような言語レベルでの精密な切り分けは、テクノロジー業界に十分な先例がある。Facebookは初期、ユーザーデータを「販売」しないと声明していたが、その広告システムも同様にユーザーデータをターゲティングツールとして商業化していた。ただし、データの所有権は形式上移転していなかった。OpenAIの表現は同じ構造を踏襲している。
身元照合：広告主はすでに誰と話しているかを知っている
Promptターゲティングと比較して、メールアドレスと電話番号による身元照合機能はある意味でより直接的だ。広告主は自社の顧客リストや見込み客リストをOpenAIプラットフォームにアップロードでき、システムはその中でChatGPTアカウントを持つ人物を特定し、カスタムオーディエンスを構築する。
この機能が実際に意味するのは次のようなことだ。医療保険会社は過去12ヶ月の相談者リストをアップロードし、その中のChatGPTユーザーに対して広告を配信できる。債務回収機関は債務者の連絡先をアップロードし、彼らが「債務トラブルへの対処法」を尋ねた瞬間に精密にリーチできる。OpenAIの制限はリストの規模（最低2万5千件）にあるだけで、広告主の身元や利用意図に対する実質的な審査はない。
外部ツールの介入によってハードルはさらに下がった。報道によると、「Chat GPT Ad Library」と呼ばれるサードパーティツールがすでに上記のターゲティングプロセスを標準化しており、このメカニズムは一般の広告主にとっても手軽に利用できるものとなり、深い技術的投資を必要としなくなっている。
企業ユーザー：見過ごされてきた高リスク集団
OpenAIのエンタープライズ版（Enterprise）とTeam版製品は、会話をモデル学習に使用しないことを約束し、より厳格なデータ隔離を提供している。しかし現実には、多くの企業従業員が日常業務で使用しているのは、会社が調達した企業版ではなく、個人の無料アカウントや個人で課金したPlusアカウントだ。
この現象は世界的に広く存在する。従業員が個人のChatGPTアカウントを使用する際、入力しているのは契約書の草案、財務予測、社内紛争の対処方針、競合他社分析などである可能性がある。これらの内容は、個人アカウントの広告システムのアーキテクチャ上、リアルタイムターゲティングの参照シグナルになり得る。彼らの会社はそのことを知らず、コンプライアンス面での管理手段も一切ない。
これは従来のデータセキュリティリスクとは本質的に異なる。従来のセキュリティリスクの前提は「データが外部の攻撃者に盗まれる」というものだが、ここでのリスク構造は「データがユーザーがサービスを自発的に利用する過程で、プラットフォームによって商業的論理のもとに処理される」というものだ。両者の防御経路は全く異なる。後者は、ツールを切り替えない限り、技術的手段によってほぼ回避不可能だ。
OpenAIのビジネスモデルの転換点
ChatGPTの広告機能は2026年2月9日に正式にリリースされ、無料版とGo版ユーザーを対象としている。このタイミングは偶然ではない。OpenAIは収益モデルへの移行を加速しており、有料サブスクリプションに依存する単一収入構造は、世界で月間アクティブユーザー10億人をカバーする上で、規模の上限という制約に直面しているからだ。
広告モデルの導入は予測できたビジネス上の選択であり、問題は広告そのものではなく、ChatGPT広告の特殊性にある。それは「プライベートな会話」を中核的な利用シーンとするツールに組み込まれているのだ。Google検索のユーザーが持つ心理的期待は「公開情報を検索する」というものだが、ChatGPTのユーザーが持つ心理的期待は「口外しないアシスタントに打ち明ける」というものだ。この期待のギャップこそが、現在のユーザーの強い反応の根本的な原因だ。
産業構造の観点から見ると、MetaとGoogleが広告エコシステムを構築した際、ユーザーは「プライベートなアシスタント」という名目でマーケティングされたことは一度もなかった。OpenAIが直面しているのは、自ら作り出した信頼プレミアムであり、今まさにそのプレミアムを広告収入へと換金しようとしている。ユーザーが「信頼できるAIアシスタント」と「リアルタイムの広告データソース」が同一製品であると気づいた瞬間、信頼プレミアムは目減りし始める。
制度的な欠陥：審査不在のターゲティング能力
今回の暴露はさらに、規制面の空白も明らかにした。既存の広告業界の規範体系において、会話内容に基づくターゲティングは、対応する先例がほとんど存在しない領域だ。GoogleとMetaの広告ターゲティングの根拠はユーザーの検索ワード・クリック行動・ページ閲覧履歴であり、これらのデータの性質については比較的成熟した法的・規制的枠組みが存在する（GDPRの「推定データ」規定など）。
しかし「リアルタイムの会話内容」の法的な性質はいまだグレーゾーンにある。それは「行動データ」なのか、それとも「通信内容」なのか。EUの電子通信プライバシー規則（ePrivacy Regulation）の枠組みでは、通信内容の商業的利用に明確な制限が設けられているが、AIチャットボットへの入力が「通信」を構成するかどうかについては、現時点で正式な裁定は下されていない。OpenAIはこの規制の真空の中で、広告インフラを急速に拡大させている。
独自の見解
OpenAIは明確な技術的約束を破ってはいない。確かにユーザーデータを「販売」してはおらず、形式上もパーソナライズをオフにするオプションを提供している。しかし、「プライベートなAIアシスタント」に対するユーザーの心理的期待と、その広告プラットフォームの実際の運用ロジックとの間のギャップを、組織的に利用している。
これは悪意の問題ではなく、信頼アーキテクチャ設計の問題だ。自らを「信頼できるエージェント」と称するツールと、ユーザーのリアルタイム会話を広告入札システムに接続する広告プラットフォームは、機能的には両立不可能ではないが、ユーザーの信頼のロジック上は根本的に相容れない。OpenAIは後者を選択しながら、前者のブランドポジションを維持しようとしている。
企業の意思決定者にとって、結論は明確だ。顧客データ、財務情報、法的分析、戦略的議論を含む業務上のセッションは、企業が調達していない個人版ChatGPTアカウントで行うべきではない。それはOpenAIが必ずこれらのデータを悪用するからではなく、そのシステムアーキテクチャが既にこれらのデータを追跡困難な形で商業的運用に参加させることを可能にしているからだ。コンプライアンスの観点から「従業員がどのアカウントを使っているか把握していない」はもはや許容できる答えではない。
より長期的な影響は、業界の価格ロジックの再構築にある。「無料だが広告あり」がAIアシスタントの主流モデルになるとすれば、ユーザーが「真のプライバシー保護」のために支払うプレミアムは、単なる機能プレミアムではなく信頼プレミアムとなる。アーキテクチャのレベルで、声明のレベルではなく、この約束を実現できる者が、次のAIアシスタント競争の勝敗を決することになる。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接