ChatGPT の共有リンクに問題があったと聞いて、自分のデータが漏れていないか心配になりませんか。発見者 Parameter の公表によると、問題はすでに修正済みです。何かすべきか迷う人に向けて、今回の問題との関係と、自分のリンクを確かめて消す手順を書きます。
報道によると、この問題のために利用者がする操作は要りません。見直すのは、今回の問題とは別に残っている自分の共有リンクです。設定のデータコントロールから共有リンクの管理を開いて一覧を見て、要らない物を消します。
- 発見者の公表では修正済みで、報道によると利用者の特別な操作は不要です
- 見直すのは、過去に自分で作ったまま残っている共有リンクです
- 設定の「データコントロール」から一覧を確認し、1件ずつ削除できます
私の PC（Windows 11 Home・ビルド 26200）の Chrome で確かめました。修正の操作が要らないと分かれば十分という人は、ここで戻って大丈夫です。続きを読むと、自分のリンクを一覧で見て要らない物を消す手順が分かります。まずは、何が起きたのかを見ていきましょう。
2026年10月、ChatGPT の共有リンクの問題は何が起きたの？
2026年10月の共有リンクの問題は、発見者の Parameter によると、すでに修正されています。Parameter は、問題を見つけて公表したセキュリティ会社です。事件の経過の元は、発見者 Parameter の公表（Do the Math: How We Took Over ChatGPT Accounts）です。利用者の操作と悪用の話は報道です。
共有リンクとは、会話の中身をアカウントがなくても読める URL にした物です。問題は脆弱性、つまり仕組みの弱点でした。Parameter によると、細工したリンクを開いた人のログイン中の画面で、攻撃者のプログラムが動く状態になりました。細工したリンクとは、見た目は普通でも、開くと余計な動きをするように作った物です。
日付は、Parameter の説明にそってたどれます。OpenAI への報告は2026年10月18日です。OpenAI が再現したのは10月21日でした。修正の完了は10月26日で、公表は10月28日です。
Parameter の試験は、研究者自身の別のアカウントの間で行われました。実在の利用者には向けていない、と The Hacker News の報道は伝えています。確かめられたのは、会話の一覧、共有していない会話の読み取り、外部のサーバーへの送信です。
実際に悪用されたという報告はないと報じられています。ただし、悪用がなかったと確かめた話ではありません。攻撃の手順は、ここには書きません。
修正は済んだのに、私は何かしなきゃいけないの？
修正が済んだ今、報道によると、この問題のために利用者がする操作はありません。The Hacker News などは、修正は OpenAI 側で済み、入れる物もやり直す物もないと報じています。これは OpenAI の発言ではなく、報道です。
今回の問題の危険は、細工したリンクを開いた側にありました。自分が共有リンクを持っていたかどうかは、今回の問題と関係がありません。私の実機の確認も、今回の問題の弱点を試したものではありません。
修正済みと言われても、落ち着かない人は多いと思います。そこで、今回の問題とは別の習慣として、共有リンクの見直しを次の節から書きます。
ここで線を引いておきます。共有リンクの見直しは、今回の問題の対策ではなく、別の習慣です。勧める理由は、OpenAI の説明で共有リンクに期限を設定できないからです。
修正の前に怪しいリンクを開いたかもしれず、身に覚えがある人だけは、OpenAI の公式の説明にある順で動きます。パスワードの変更、全端末のログアウト、履歴の確認、サポートへの連絡の順です。公式の手順では、全端末のログアウトは、設定のアクティブなセッションの画面から行います。API キーを使っている人は、その削除も公式の手順にあります。全員に勧める話ではありません。
共有リンクは設定のどこで見られる？
共有リンクの一覧は、設定のデータコントロールにある、共有リンクの「管理」で見られます。
私が2026年11月2日に確かめた範囲を、先に書きます。個人アカウント（Plus）で、Windows 11 の私の PC の Chrome を使い、日本語表示でした。試験の会話は1件で、中身は架空の合言葉です。
押した順は次のとおりです。
- プロフィールメニューを開く
- 設定を開く
- データコントロールを選ぶ
- 共有リンクの横の「管理」を押す
押してたどると、一覧の先頭に、名前・タイプ・共有日が並ぶ試験の行が1行出ました。
画面の語は「データコントロール」で、空白はありません。公式の日本語版は「データ コントロール」と空白が入っています。探すときは、どちらの表記でも探してください。
もう1つ分かったことがあります。「共有」を押すと、確認の画面なしでリンクがすぐ作られました。気軽に押せるぶん、作ったリンクは一覧で確かめる習慣が役に立ちます。
要らない共有リンクを消すと、どうなった？
要らない共有リンクを消すと、私の1回の実機では、削除後に同じ窓で開き直した結果として同じ URL で合言葉が読めなくなり、元の会話は残りました。試験の会話1件での結果です。
消す前に、一覧の見方を書きます。一覧の上の説明文には「画像、メッセージ、チャット、予定済みタスク」とあり、タイプの列には、私の試験の行で「チャット」と出ていました。OpenAI のヘルプの説明では、一覧には会話のリンクと、スケジュール済みタスク（画面では予定済みタスク）のリンクが混ざります。
押す前に気をつけたいのは、行を読んで何のリンクか確かめることです。確かめたら、1件ずつ消してください。
一覧のごみ箱は、確認の画面なしで消えました。押す前に、題をもう一度読みます。一覧には「共有リンクをすべて削除」もあります。公式の説明では、これは全件の一括削除です。私はこのボタンを押していません。
削除の前に、ログインしていない新しい窓で、試験のリンクを開きました。利用者の発言欄の合言葉「青い木琴の七番」が読めました。ChatGPT の返事の本文は、この画面では空でした。表示までは4秒でした。
一覧のごみ箱を1件だけ押して消し、すぐに同じ窓で同じ URL を開き直しました。共有の画面は出ず、ChatGPT の最初の画面に切り替わりました。9秒待っても、合言葉は読めませんでした。
この確認は、削除の後に同じ窓で開き直した結果です。新しい別の窓で開く確認は行っていません。
ログイン中の窓で元の会話を開くと、再読み込みのあとも残っていました。削除後に同じ窓で開き直した範囲ではリンクが見られなくなり、元の会話は消えませんでした。
公式の説明では、リンクを削除しても、他の人がすでに保存した分は消えません。
相手が保存した分は私は試していません。ここは希望がたくさんあれば記事に追加して、試した様子をお見せしたいと思います。
試験の会話は、確かめたあとに1件だけ消しました。他の会話と、既存の共有リンクには触れていません。
共有リンクの有効期限と、見られる人の範囲は？
共有リンクの期限は設定できず、個人アカウントのリンクは、知っている人なら誰でも見られます。これはOpenAI ヘルプ「ChatGPT の共有リンクの FAQ」の説明です。期限は設定できません。公式は、アクセスが要らなくなったら削除するよう案内しています。
たとえるなら、住所を知っている人なら誰でも入れる、鍵のない部屋です。住所を教えた相手が、別の人に住所を伝えれば、その人も入れます。
公式の説明では、共有リンクのページは検索に出す想定ではありません。ただし、非公開になるわけではなく、リンクを知った人は転送もできます。
Business・Enterprise・Edu のリンクは、公式の説明では、同じワークスペースの人だけが開けます。Business 等は試していません。ワークスペースとは、会社やチームで使う ChatGPT の区画のことです。私は個人アカウントだけを試しました。
共有の内容にも気をつけてください。健康や金融の情報、パスワード、口座番号は入れないことです。OpenAI のヘルプも、入れないよう勧めています。
OpenAI の発表はあるの？
OpenAI 自身の発表は、2026年11月2日時点で見つかっていません。openai.com、help.openai.com、Bugcrowd の頁では、2026年11月2日時点で見つかっていません。
事件の経過の元は、発見者 Parameter の公表です。利用者の操作と悪用の話は報道です。再現も、修正の日付も、Parameter の説明にあります。OpenAI が発表した、認めた、という話ではありません。
日本語の報道や、IPA・JPCERT/CC の注意喚起も、日本語の検索1回では2026年11月2日時点で見つかっていません。無いとは言い切れません。
脆弱性の世界共通の番号である CVE 番号も、NVD の検索では見つかりませんでした。これも、無いとは言い切れません。
今日できる対策は何から始める？
今日できる対策は、自分の共有リンクの見直しから始めます。順番は次の3つです。
- 共有リンクの一覧を見る
- 要らない物を1件ずつ消す
- 共有する内容に、健康・お金・パスワードなどの機密を入れない
どれも、今回の問題とは別の習慣です。
最後に（今日やる 1 歩）
まずは、設定のデータコントロールから共有リンクの管理を開き、一覧の行を1件ずつ読んでみてください。要らないリンクが見つかったら、その1件だけを消します。それが、今回の問題とは別の、自分のための見直しの第一歩です。
出典一覧（確認日: 2026-11-02）
- OpenAI ヘルプ「ChatGPT の共有リンクの FAQ」
- OpenAI ヘルプ「OpenAI アカウントを安全に保つには」
- Parameter Labs「Do the Math: How We Took Over ChatGPT Accounts」
- The Hacker News「A Shared ChatGPT Link Could Run」
この記事に出てくる言葉
分からない用語があれば参考にしてください。言葉は6つです。
| 用語 | 意味 |
|---|---|
| 共有リンク | 会話の中身を、アカウントがなくても読める URL にした物です。住所を知っている人なら誰でも入れる、鍵のない部屋のようなものです。 |
| データコントロール | 設定の中の、データや共有リンクを管理する項目です。公式の日本語版は「データ コントロール」と書きます。 |
| 脆弱性 | 仕組みの弱点です。悪い人が使うと、本来できないことができてしまいます。 |
| 細工したリンク | 見た目は普通でも、開くと余計な動きをするように作った物です。 |
| Parameter | 今回の問題を見つけて公表した会社です。 |
| 削除（共有リンクの） | リンクだけが見られなくなります。私の実機では、元の会話は残りました。 |
