問い合わせ原文を対話型AIに貼る前、形式マスキングが同じ顧客に紐づく理由

サポート、運用、当番の開発が対話型AIを下書き道具にするのは、すでに日常です。苦情、ログ、議事録を貼り、もう少し整った文を待つ。貼り付け欄は今開いているブラウザの中に見えます。送信したあと、文字は現在のタブを離れています。モデル提供側は自社の約款に従い、学習に使うか、履歴に残すか、安全審査のために別途保管するかを決めます。本機で付けた星は、送信ボタンを押す前に入っていなければ、その回のリクエストには効きません。

2023年4月、サムスン半導体事業の技術者が、およそ20日のあいだに3回、出してはいけない材料を ChatGPT に貼りました。半導体データベースのソース、装置の欠陥検査コード、社内の議事録です。PCMag は『The Economist』韓国語報道を引用してこの3件を記録し、続いて Bloomberg は2023年5月、会社が業務端末での生成AIを禁じたと報じました。3件のどれも「電話に星を付け忘れた」ではありません。外へ出たのはソース、アルゴリズム、会議の中身です。

同年、Cyberhaven は自社製品を使う企業の従業員およそ160万人の職場行動を集計しました。2023年6月前後の更新では、ChatGPT 公開以降、約4.7%の従業員が少なくとも一度は機密を貼り、貼った内容の約11%が機密とラベルされていた、と書いています。数字は Cyberhaven 自身のブログにあります。一社のテレメトリであり、業界全体の調査ではなく、2026年のすべての窓口に外挿してはいけません。照合できるのは狭い事実だけです。業務の原文を消費者向けの入力欄へ貼ることは、2023年の時点ですでに十分ありふれており、「貼る前のマスクがどの層を変えたか」を別に問う理由になります。

これは「新しい鍵をチャットに戻してはいけない」話とは別の層です。あちらはローテーション後の API キーが、検索できるチャンネルへ再貼りされる話です。既存記事クラウドの環境変数が流出したあと、新しい鍵をチャットに送ってはいけない理由を見てください。本記事が補うのは、その隣の日常経路です。問い合わせ、メール、ログがAIに入る前、形式マスキングが変える識別の層と、平文のまま残る層です。

UsePwd のマスキングは、現在のタブでマスクします。開いてすぐ使え、登録は不要です。検出は6種に固定されています。電話、よくある桁の個人番号、銀行カード、メール、APIキー、IPです。原文は HTTP のリクエスト本文に入らず、analytics にも書きません。1回の貼り付けは 512 KB までで、超えたら分割します。自然言語理解ではありません。「山田花子」に点数を付けず、「神宮前1-2-3」が住所かどうかも判断しません。

電話は、中国大陸の携帯電話、国際番号の + 始まり、よくある北米表記を拾います。国内の 090-1234-5678 は、この3系統のどれにも乗らないことがあり、星が付かないまま残ります。個人番号側は、18桁の住民IDを検査数字で確かめてから動かし、注文番号の数字列を誤って拾いにくくします。加えて15桁の旧号、米社会保障番号の 123-45-6789、旅券風の英字プラス数字の一部です。マイナンバーの12桁は対象外です。カードは13〜19桁かつ Luhn 検査で、15桁と18桁の連続は個人番号側と取り合いしないよう飛ばします。メールはローカル部 @ ドメインです。鍵は公開されている接頭辞で、例は sk-、sk_live_、sk_test_、AKIA、ghp_、github_pat_、xoxb-、Bearer です。IP は IPv4 と一部の IPv6 表記です。

既定はスマートマスクです。電話、個人番号、カードは末4桁を残し、メールはローカル部の先頭1文字とドメイン全体を残し、鍵は接頭辞と末4桁を残し、IPv4 は先頭2オクテットを残します。完全マスクは、当たった区間を同じ長さの星にします。メールは ***@***、鍵は見分けられる接頭辞に *** を足します。どちらの方式も、当たった区間だけを変えます。右側に今回の種類と件数が並び、「匿名になった」という口約束の代わりに、照合できます。

個人情報の保護に関する法律は、生存する個人に関する情報で、特定の個人を識別できるものを個人情報とします。e-Gov の法令本文第2条第5項の仮名加工情報は、他の情報と照合しない限り特定の個人を識別できないように加工した個人に関する情報です。同条第6項の匿名加工情報は、特定の個人を識別できず、かつ復元できないようにしたものです。個人情報保護委員会の FAQ は、匿名加工情報は原則として個人情報に当たらず、仮名加工情報は作成元の個人情報や削除情報等を事業者が持つ以上、原則として個人情報に当たると書き分けています。+819012345678 を *********5678 にするのは、仮名加工に近い日常の手法です。匿名加工ではありません。完全な問い合わせ、通話録音、注文台帳を持つ人は、末4桁、メールドメイン、苦情の経緯を突き合わせられます。

スマートマスクが末4桁とドメインを残すのは、担当が「今いじった行は、意図した行か」を本機で確かめるためです。その残りを、任意の第三者へ渡してよい根拠にはしません。完全マスクは残りを消し、突き合わせのコストを上げます。氏名、住所、受付番号、経緯は、スイッチを切り替えただけでは消えません。「星が増えた」を「識別できなくなった」と読むのは、仮名加工を匿名加工と取り違えることです。

メールドメインは、ローカル部より危ないことがよくあります。個人向けの @example.com は指差しが弱い。従業員20人の社用ドメインに「昨日の午後4時に返金を求めた」が付くと、社内ではほぼ指名です。IPv4 を 203.0.*.* にしても、公衆網では意味が薄い一方、社内が一つのサブネットなら、その区間そのものが手がかりです。鍵が sk_test_ や ghp_ のまま残ると、下流の読み手には「どの種類の認証情報が一度そこにあったか」が分かります。接頭辞は秘密そのものではありません。分類のラベルです。

漢字2文字や4文字の氏名に、共通の検査数字はありません。住所は町名、番地、部屋番号の組み合わせで、桁が決まっていません。受付番号、注文番号、追跡番号は事業者ごとに作ります。今日は WO-20260903-8842、明日は別の接頭辞です。対話型AIに返信案を頼むとき、まさにその経緯が要ります。いつ電話したか、荷物がどこに着いたか、何を約束したか。形式エンジンが全部を消すと、下書きは使えなくなります。残すと、識別の層がそのまま残ります。

だから、人が消すべき行は、しばしば電話ではありません。電話はルールが当たりやすい。二度見る価値があるのは、連絡先の呼び方、住所が丸ごと残っていないか、検索できる番号が残っていないか、時刻と内容で一通の通話を固定できないか、です。この4つをプロンプトに残したまま「マスキング済み」と呼ぶと、示せるのは電話の行が短くなったことだけです。