Signal開発者のConfer、AI会話を隔離処理

米WIREDは2026年9月22日、ChatGPTやClaude、GeminiなどのAIチャットに健康、資産、人間関係といった機微情報を入力する際の保護策を整理しました。標準設定では会話が保存・学習・法的開示の対象になり得るため、利用者や企業は契約だけでなく、サービス側も内容を読めない技術的な制約を確認する必要があります。

企業向けにはOpenAI、Anthropic、Googleがゼロデータ保持（ZDR）を用意し、処理後の記録削除を契約で定めています。ただし対象は有料の法人・開発者向けが中心で、モデル制限や不正利用監視などの例外があるため、ZDRでも完全な不可視化ではありません。

消費者向けではProtonのLumoなどが非記録方針を掲げ、Duck.aiやVenice.aiは外部モデルへの中継時に利用者情報を切り離します。ただし、プロンプト自体に居住地や健康状態などの手掛かりが含まれれば再特定される可能性があり、事業者の方針を信頼する構造は残ります。

技術的な保護では、隔離されたハードウェア内で平文を処理する信頼実行環境（TEE）が有力です。Signal開発者Moxie Marlinspike氏のConferやWhatsApp内のMeta AIの秘匿モードはTEEを採用し、AppleもPrivate Cloud Computeでサーバーのコードを端末側から検証します。

機密性を最優先するなら、OllamaなどのローカルAIはデータを端末外へ出しません。一方でクラウド型の先端モデルより性能が低い場合があり、Conferの有料枠は月34.99ドルからとChatGPTやClaudeの月20ドルより高いため、性能・価格・機密性の優先順位を業務ごとに決めることが重要です。