NSFW AIチャットはプライベートなのか?アプリが保存する情報と、Muah.aiの情報漏えい

NSFW AIチャットはプライベートなのか?多くの人が思っているような形ではありません。チャットは会社のサーバーに保存され、会社が閲覧でき、いくつかのアプリではモデルの学習に使われたり、フィルターが反応した際にスタッフが確認したりします。2024年には、「無検閲」を売りにしたアプリMuah.aiがデータベースを失い、190万件のメールアドレスに紐づいたプロンプトがハッカーの手に渡りました。その後、恐喝の試みも行われました。

このガイドでは、Muah.aiで何が起きたのか、比較対象のアプリがどんなデータを保存しているとしていて、それはなぜか、そして次にどこかが侵害された場合に被害を抑えるための、いくつかの習慣を取り上げます。

Muah.aiの情報漏えいでは何が起きたのか?

2024年9月、ハッカーがMuah.aiのデータベースを持ち出しました。ユーザーが書き込んだプロンプトに紐づいた、190万件のメールアドレスです。

404 Mediaは2024年10月8日にこの件を報じました¹。ハッカーはこのサイトを「オープンソースのプロジェクトをいくつかガムテープでつなぎ合わせたもの」と評し、データベースへの侵入は簡単だったと述べています。このデータでは、性的な空想を詳しく述べたユーザーのプロンプトが、メールアドレスと紐づけられていました。メールアドレスの多くは、実名の個人アカウントのように見えました。404 Mediaは、児童性的虐待のシナリオを求めるプロンプトが多数あることも確認しており、これは違法です。

セキュリティ研究者のTroy Hunt氏が運営する漏えい通知サービスHave I Been Pwnedは、この漏えいの情報を掲載²しており、発生日は2024年9月17日、アカウント数は1,910,261件、流出したデータはAIプロンプト、メールアドレス、性的フェティシズムの3種類です。センシティブな漏えいとして指定されているため、メールアドレスの所有を証明できた人だけが、自分のアドレスが含まれているかを確認できます。Hunt氏は週刊アップデート³で、そこに含まれる児童虐待コンテンツは「蔓延していた」と書いています。

404 Mediaの報道をまとめたMalwarebytes⁴によると、Muahの管理者は「無検閲AI業界」の競合他社のせいだと主張し、モデレーターが子どもに関するボットをすべて削除していると述べました。数日のうちに、Malwarebytesはこのデータが「実際の恐喝の試み」に使われていると追記し、法律事務所のLinklaters⁵も同じ脅迫について書いています。2年たった今もMuahは運営を続けており、そのプライバシーポリシー⁶の日付は2022年5月のまま、利用規約には法人名の記載もありません。詳しくはMuah AIのレビューをご覧ください。

他のAIチャットアプリでも同じことは起きていますか?

はい。2025年には、2つのコンパニオンアプリが、誰でも開けるサーバーに4,300万件のメッセージを置いたままにしていました。

2025年10月、Malwarebytesは⁷、Cybernewsによる調査について報じました。対象は、香港の開発元が提供するChattee ChatとGiMe Chatの2つのアプリです。パスワードのないサーバーから、40万人を超えるユーザーの4,300万件のメッセージと60万点以上の画像・動画が流出し、購入履歴、IPアドレス、デバイスIDも含まれていました。ハッキングは必要ありませんでした。

どちらのケースにも共通するパターンがあります。小さな会社、手薄なエンジニアリング、そして、人が書きうる最もセンシティブなテキストが、本人を特定できる情報と並べて保存されていることです。2024年2月には、Mozilla Foundationが11の恋愛系AIチャットボットを調査し⁸、そのすべてに「Privacy Not Included」の警告を付けています。

年齢確認によって、失いかねないデータの種類が新たに増えます。The Recordの報道²⁵によると、2025年10月、Discordは、年齢に関する異議申し立てを扱っていた外部のカスタマーサービス事業者を通じて、約7万人のユーザーの政府発行ID写真が流出した可能性があると発表しました。NSFWアプリでも自撮りやIDを求めるものが増えているため、年齢確認ガイドでは、この手続きのリスクを低く抑える方法を解説しています。

NSFW AIチャットアプリは、あなたについて何を保存していますか?

チャット、キャラクター、アカウント情報、デバイスデータ、支払い記録です。通常はアカウントが存在する間、場合によっては数年後まで保存されます。

2026年11月に読んだポリシーから:

• Kupid AIのプライバシーポリシー⁹では、利用をやめてから6年間、個人データを保存します。
• DreamGFは保存期間を明示しておらず、その利用規約¹⁰では、あなたが作成したものについて「永続的」かつ「取り消し不能」なライセンスを取得するとしています。
• Saucepanのポリシー¹¹では、チャットはあなたが削除するか、アカウントを削除するまで保存されます。
• Janitor AIは、プライバシーポリシー¹²に基づき、チャット、キャラクター、IPアドレス、端末のデータを収集しており、アカウントを削除した後も、メールアドレスなど一部の記録を保持します。
• PolyBuzzのポリシー¹³には、データは販売しないと書かれていますが、分析と広告のためにMeta、Google、AppLovinが挙げられており、チャットの保存期間は明記されていません。

これらのアプリは、あなたのチャットでAIを学習させていますか?

「使う」と明言するところもあれば、オプトインした場合のみとするところもあり、いくつかのサービスは何も述べていません。

• オプトインのみ:Saucepanは、データを使った学習は初期設定でオフで、オンにした場合は匿名化されるとしています。今回の比較で、もっとも明確なポリシーです。
• はい:Candy.aiのプライバシー通知¹⁴には、ユーザーとのやり取りでAIやモデレーションのモデルを学習させる場合があり、匿名化したチャットを人が確認すること、またメッセージが第三者のLLMプロバイダーに送られることが書かれています。
• 許可がある場合:PolyBuzzは、アップロードされた写真と正確な位置情報をAIの学習に使うことの許可を求めています。
• 記載なし:Janitor AI、DreamGF、Kupid、Muahは、チャットでモデルを学習させるかどうかを明記していません。

JanitorやSaucepanで自分のAPIキーを使う場合、チャットはそのモデル提供元にも送られ、その提供元のポリシーが適用されます。個人的な内容を送る前に、プロンプトが保存されるか、学習に使われるかを確認してください。

誰があなたのチャットを読めるのか?

運営会社なら可能です。ほとんどのアダルトアプリでは、フラグが付いたチャットを人が確認することがあります。

理由はモデレーションです。Candy.aiのブロックコンテンツに関するポリシー¹⁵には、フラグが立てられたコンテンツやアカウント上のその他のコンテンツが手動で確認される場合があると書かれています。KupidとDreamGFはどちらも人間のレビュー担当者がいると説明しています。DreamGFはトラブルを報告した場合にのみスタッフがチャットを読むとしており、PolyBuzzのFAQはスタッフには見えないとしています。これらのアプリはいずれもエンドツーエンド暗号化を提供していません。サーバー上のAIが、あなたの書いた内容を読む必要があるからです。「無検閲」の本当の意味のガイドでは、フィルターとその背後にいるレビュー担当者がなくならない理由を解説しています。

チャットの内容が警察や裁判所に提出されることはありますか?

はい。プライバシーポリシーでは、当局への提供や裁判所命令に応じたデータ共有の権利が留保されており、米国の企業は児童性的虐待コンテンツを報告する義務があります。

Candy.aiのプライバシー通知¹⁴は典型的な例です。運営者としてマルタ登録の企業EverAI Limitedを挙げ、データの共有先に「適用される法令に基づき必要とされる法的機関および規制当局」を含め、データを処理する理由として「適切な場合の法執行機関への通報」と「裁判所命令の遵守」を挙げています。また、サードパーティのLLMプロバイダが「メッセージの内容を受け取る場合がある」とも述べています。

ある1つのカテゴリだけは、企業にとって任意ではありません。18 U.S.C. 2258A¹⁹により、児童性的虐待コンテンツと思われるものを把握した事業者はNCMECのCyberTipline(サイバーティップライン)に報告しなければならず、その報告は当該コンテンツを1年間保全する要請として扱われます。アカウントを削除しても、報告や法的保全は取り消されません。通常の成人同士のロールプレイにこれは当てはまりませんが、チャット履歴は日記ではなく記録として扱うべきだと考えるもう一つの理由です。

データを削除するにはどうすればいいですか?

ほとんどのアプリでは設定からアカウントを削除できますが、今でもメールで依頼しなければならないアプリがいくつかあります。

• Janitor AI:ヘルプセンター¹⁶によると、メールで届くコードを使って自分で削除し、その後に猶予期間があります。メールアドレスなど一部の記録は保持されます。
• Candy.ai:設定からアカウントを削除します(ヘルプセンター¹⁷による)。プライバシー通知では、アカウントデータは最後の利用から最長3年間保持されます。
• SaucepanとPolyBuzz：アプリ内でチャットまたはアカウントを削除できます。PolyBuzzは、バックアップは後日消去されるとしています。
• DreamGF：EUと英国のユーザーは削除（消去）を請求でき、30日以内に対応するとしています。
• Muah AI：メールのみ。プライバシーポリシーは情報流出より前に作成されたものです。

削除しても、すでに取得されたコピーまでは消えません。メールアドレスが情報漏えいで流出していた場合、今アカウントを削除しても、漏えいしたデータからは消えません。そのため、以下の習慣は、事後の片付けよりも重要です。

自分のデータについて、どんな権利がありますか?

EUとカリフォルニア州では、データの削除を求めることができ、性に関するデータはさらに手厚く保護されます。それ以外の地域では、基本的にアプリ自身のポリシーが頼りです。

EUのGDPRでは、「性生活または性的指向」に関するデータは特別カテゴリーに当たり、第9条²⁰により、例外に該当しない限り企業は処理できません。例外として最も多いのは、あなたの明示的な同意です。第17条の消去の権利²¹により、企業にデータの削除を求めることができ、たとえば同意を撤回した場合、企業は「不当な遅滞なく」削除しなければなりません。カリフォルニア州については、州司法長官のCCPAページ²²に、データを知る権利、削除する権利、訂正する権利、そして「性生活または性的指向」に関する情報を含む機微なデータの利用を制限する権利が挙げられています。事業者は暦日45日以内に回答する必要があり、1回に限りさらに45日延長できます。

これらの権利を行使するには、アカウントに登録したメールアドレスから、アプリのプライバシーポリシーに記載された連絡先に請求を送り、根拠とする法律を明記し、チャット、キャラクター、画像、本人確認資料の削除を求め、日付入りの控えを保管してください。Muahのように、アプリが会社名も住所も示していない場合、請求を送る相手がいません。

規制当局は、チャットボット企業に対してこうした規制を実際に執行しています。欧州データ保護会議(European Data Protection Board)²³によると、イタリアのデータ保護当局は、コンパニオンアプリReplikaを運営する米国企業Luka Inc.に500万ユーロの罰金を科しました。2025年4月10日付のこの決定は、Lukaが2023年2月まで処理の法的根拠を欠いていたこと、プライバシーポリシーが不十分だったこと、登録時にも利用中にも年齢確認を行っていなかったことを認定しています。コンパニオンアプリについて詳しくは、ReplikaとAI彼女系アプリを取り上げた当サイトのMeetWaifuによるAI彼女アプリのプライバシーガイドをご覧ください。

シークレットモードやVPNで十分ですか?

いいえ。シークレットモードは、お使いのブラウザに履歴が残らないようにするだけで、VPNはIPアドレスを隠すだけです。アプリ側には、アカウント、メールアドレス、カード情報がそのまま分かります。

GoogleのChromeヘルプページ²⁴には、シークレットモードではセッション終了後に「アクセスしたサイトの記録」は残らないが、「自分の存在が見えなくなるわけではない」と書かれています。サイトはあなたに関する情報を収集でき、学校、勤務先、プロバイダーが閲覧履歴を確認できる場合もあります。そのため、シークレットモードは共有パソコンでは役立ちますが、すべてのチャットをログインに紐づけてサーバーに保存するアプリ自体に対しては意味がありません。

VPNは、アプリからはIPアドレスを、プロバイダーからは閲覧内容を隠します。しかし、登録に使ったメールアドレス、支払いに使ったカード、入力した内容は隠せません。Muah.aiで流出したのはまさにこれらです。チャットが企業のサーバーに一切届かない唯一の方法は、モデルを自分のパソコン上で動かすことで、Janitor AIの代替サービスガイドで紹介しています。アダルトサイト全般のメールアドレス、パスワード、支払いに関する全体像については、SexyGirlsのアダルトサイト プライバシーガイド(当サイト運営元の記事)をあわせてお読みください。

NSFW AIチャットをよりプライベートに使う方法

• この用途専用のメールアドレスを使いましょう。Muah.aiの流出が深刻な被害を生んだのは、プロンプトが本物のメールアドレスと一緒に保存されていたからです。
• 本名、場所、職場、写真は含めないでください。自分のものでも他人のものでも同じです。ほとんどのアプリは、性的なコンテンツに実在の人物を登場させることを禁止しています。
• 社名と所在地を明示している会社を選びましょう。利用規約に法人名が書かれていないアプリは、規制当局が連絡を取れる相手がいないということです。
• 請求名を確認しましょう。Candy.aiの請求元名はEverAI、DreamGFは「Dream AI」です。共有の明細に何と表示されるか、支払う前に把握しておいてください。請求と返金については料金ガイドで解説しています。
• 不要なデータは削除しましょう。古いチャットを削除し、使わなくなったらアカウントも削除します。Kupidの6年間のような保持期間は、退会した時点から数え始めます。
• 本人確認には注意してください。身分証のアップロードは、社名が明示された年齢確認事業者に対してのみ行い、メールで送ってはいけません。NSFW AIチャットの年齢確認もご覧ください。

最も安全な考え方はシンプルです。AIチャットアプリに入力した内容は、いつか誰かに読まれる可能性があります。そのつもりで書きましょう。