ChatGPTの乗っ取りとは、第三者が社員のChatGPTアカウントに不正にログインし、会話履歴や連携先のサービスに手を伸ばせる状態になることです。気づいた時点で会社がやることは、パスワードの変更で全セッションを切ることと、社内の連絡順に沿って被害の範囲を確かめることの2つに絞ることが出来ます。ただしChatGPTの多要素認証は組織で必須にできず、社員が個人アカウントで業務利用していると、会社からは履歴を確かめる手段も止める手段もほとんどありません。会話に顧客の個人データが入っていた場合は、個人情報保護委員会への報告に当たるかを確かめる必要も出てきます。

乗っ取りに気づいたら最初の30分でやること

乗っ取りが疑われたら、まずパスワードを変更して、ログイン中のすべてのセッションを切るところから始めましょう。OpenAIのヘルプでは、パスワードを変えると現在のすべてのセッションが30分以内にログアウトされると案内されています。見覚えのない会話がある、設定が勝手に変わっている、という段階で動いて構いません。確証を待っているあいだにも、第三者は会話履歴を読み続けることが出来ます。

気づいた直後の社内の連絡順

連絡の順番は、乗っ取りが起きる前に決めておくと当日の迷いが減ります。目安としては、本人、情シスまたは総務、ChatGPTの管理者、OpenAIへの報告、必要に応じて顧客や監督官庁、という流れになります。本人が最初にやるのはパスワードの変更で、情シスや総務への連絡はその直後で十分でしょう。会社で契約したChatGPT Businessを使っている場合は、管理者がワークスペースの側で打てる手もあります。顧客や監督官庁への連絡が要るかどうかは、会話に何を入れていたかで決まってきます。

1. 本人：パスワードを変更し、すべてのセッションを切る。GoogleやMicrosoftでログインしているなら連携元のパスワードも変える
2. 情シス・総務：いつ・何に気づいたかを聞き取り、記録を始める。原因の見当をつける
3. ChatGPTの管理者（Businessの場合）：本人が対応できないときはメンバーの削除でアクセスを止める
4. OpenAI：不正利用に関するウェブフォームから報告する
5. 顧客・監督官庁：会話に個人データが入っていた場合、個人情報保護委員会への報告に当たるかを確かめる

パスワード変更とすべてのセッションのログアウト

パスワードの変更は、ログイン画面の「パスワードをお忘れですか？」から進めます。公式の手順では、いったんログアウトするかシークレットウィンドウを開き、ログインページでメールアドレスを入れてから、このリンクを選ぶ流れになります。リセットの手順を書いたメールが届くので、そこから新しいパスワードを決めてください。手動で切りたいときは、設定の「セキュリティ」（表示によっては「セキュリティとログイン」）にある「すべてのデバイスからログアウト」を使うことも出来ます。こちらも、すべてのセッションがログアウトされるまで最大30分かかる場合がある、とヘルプに書かれています。なお、多要素認証を有効にしただけでは、ほかの端末のセッションは自動で切れません。

GoogleやMicrosoftでログインしている場合

GoogleやMicrosoftのアカウントでChatGPTにログインしている方は、連携元のパスワードもリセットする必要があります。OpenAIのヘルプでも、Microsoft または Google 認証でログインしている場合は、それぞれのアカウントのパスワードをリセットするよう案内されています。会社のGoogle WorkspaceやMicrosoftのアカウントであれば、情シスの方が一緒にリセットを進めるとよいでしょう。連携元が乗っ取られていると、ChatGPT以外のサービスにも同じ入口から入られてしまうおそれがあるためです。

OpenAIへの報告

アカウントやAPIキーが侵害された疑いがあるときは、OpenAIの「不正利用に関するウェブフォーム」から報告することが出来ます。フォームでは「自分のアカウントに関する不正なアクティビティを報告する」を選んでください。報告した日時と内容は、社内の記録にも残しておきましょう。

• パスワードを変更したログイン画面の「パスワードをお忘れですか？」から。全セッションは30分以内にログアウトされる
• すべてのデバイスからログアウトした設定の「セキュリティ」から。MFAを有効にしただけでは切れない
• GoogleやMicrosoftの連携元のパスワードも変えたソーシャルログインの場合だけ
• 情シス・総務に連絡し、気づいた日時と経緯を記録したあとで報告の要否を判断するときの土台になる
• 会話に入れていた情報を本人と洗い出した顧客名・個人データ・未公開の数字・社外秘の資料など
• OpenAIの不正利用フォームから報告した「自分のアカウントに関する不正なアクティビティを報告する」を選ぶ

※OpenAIヘルプの記載は、2026年11月7日時点（パスワード変更・報告）と2026年9月26日時点（多要素認証・ログアウト）の日本語版で確認した内容です。画面の表記は変わることがあります。

乗っ取りの原因は4つ｜原因別に初動を分ける

乗っ取りの原因は、パスワードの使い回し、フィッシング、端末のマルウェア感染、サービス側の脆弱性の4つに分けて考えると、次の一手を選びやすくなります。どれもパスワードの変更から入るのは同じですが、その先に確かめる場所が変わってきます。IPAの安心相談窓口には不正ログインの相談が多く寄せられており、2025年7月はこれまでで最も多い144件だったと公表されています。ただしこの相談の多くはInstagramやFacebookなどで、ChatGPTに限った数字ではありません。IPAは要因として、単純なパスワードの推測、ほかのサービスから漏れたパスワードの流用（リスト型攻撃）、フィッシングサイトで教えてしまうこと、を挙げています。原因ごとの分かれ道は次の表のとおりです。

端末の感染については、シンガポールのセキュリティ企業Group-IBが2023年6月に、ChatGPTの認証情報を保存した感染端末を101,134台見つけたと発表しています。同社の自社調査では、盗まれたChatGPTアカウントを含むログの件数が2023年5月に26,802件と最も多くなり、2022年6月〜2023年5月に盗まれたアカウントの40.5%をアジア太平洋地域が占めたとされます。これはOpenAI側からの漏えいではなく、利用者の端末に入り込んだマルウェアがブラウザに保存された認証情報を集めた、という話になります。マルウェアが原因なら、パスワードを変えても同じ端末から再び抜かれてしまいます。感染を疑う場合は、別の端末から変更し、端末の調査を情シスに任せてください。

個人アカウントの業務利用では、会社は履歴を見られず止める手段もほとんどない

社員が個人のChatGPTアカウントを業務に使っていた場合、乗っ取りが起きても、会社の側から会話履歴を確かめたりアカウントを止めたりする手段はほとんどありません。個人アカウントの会話は本人のアカウントの中にあり、会社がChatGPT Businessを契約していても、招待されていない個人用ワークスペースは通常、分離されたままになります。サインインしただけでは会社のワークスペースのメンバーにはならない、とOpenAIのヘルプは説明しています。被害の範囲を知る手がかりは、本人の記憶と本人の画面だけとなってしまいます。

招待しても、個人の履歴は会社に移せない

会社のBusinessに社員を招待しても、個人用ワークスペースを別に持ち続けるか統合するかは、社員本人が選ぶ仕組みです。管理者は統合や削除を強制できない、とヘルプには明記されています。統合は取り消せず、統合したあとのチャットは会社のワークスペースのアクセスと保持のポリシーに従うことになります。そのうえChatGPT Businessのワークスペースでは、セルフサービスによるデータのエクスポートも使えません。本人が統合を選ばない限り、個人で使っていた期間の会話を会社の判断で回収する道はないと考えておきましょう。

多要素認証も本人任せになる

多要素認証（MFA）とは、ログインのときにパスワードに加えて認証アプリのコードなどを求める仕組みになります。OpenAIのヘルプは、管理者がワークスペースや組織でMFAを必須にすることには現時点で対応していない、と回答しています。会社がBusinessを契約しても、MFAを入れるかどうかは社員一人ひとりの設定次第です。個人アカウントであれば、設定したかどうかを会社が確かめる方法すらありません。見えにくい、止めにくい、守りを強制できない、という3つが重なると、乗っ取りの被害を広げやすくしてしまいます。

社員がすでに個人アカウントで業務を回しているなら、使う環境を会社の管理下に1つ用意し、そちらへ移ってもらう道を考えてみてください。社員が会社の知らないところでAIを使う状態の全体像は、シャドーAI（野良AI）の解説でも整理しています。

乗っ取られると何が起きるか｜会話履歴が読まれる・連携先へ広がる

乗っ取られると、第三者はそのアカウントに残っている会話履歴を読める状態になります。Group-IBも、ChatGPTは既定で質問と回答の履歴を保存するため、不正アクセスで機密や機微な情報が見られるおそれがある、と指摘しています。社員が見積もりの文面や顧客とのやり取り、社内の数字を貼り付けて相談していれば、それがそのまま相手の手に渡ることとなってしまいます。

影響は、つないでいる外部のサービスにも及ぶことがあります。2026年9月にAI PICKSが報じたところでは、セキュリティ研究チームのHacktronが、2つの欠陥を組み合わせてChatGPTやCodexのアカウントを72時間未満で乗っ取る実験結果を発表しました。乗っ取ったアカウントを経由して、連携していたGitHubなどのサービスにもアクセスが届いたと伝えられています。外部のサービスとつないでいるほど、乗っ取りの影響は連携先まで及ぶと考えておきましょう。

サービス側の不具合で他人に見えた例もある

乗っ取りとは別に、サービス側の不具合で会話の一部が他人に見えた例もあります。OpenAIの発表によると、2023年3月にはオープンソースのライブラリの不具合で、一部のユーザーがほかのユーザーのチャット履歴のタイトルを見られる状態となり、ChatGPTが一時停止されました。同じ不具合で、特定の9時間に利用していたChatGPT Plus加入者の1.2%について、氏名やメールアドレス、カード番号の下4桁などがほかのユーザーに見えた可能性があるとされています。社員のパスワード管理だけでは防げない種類の事故もある、という前提で備えておくことが大切になります。

OpenAI側の対応と修正の速さ

Hacktronの件では、報告を受けたOpenAIが約14時間で認証の問題を修正し、すでに安全対策が完了しているため利用者が個別に対応する必要はない、とAI PICKSは伝えています。後で触れる共有リンクの件も、公表された時点ではすでに修正済みと報じられました。利用者の側で出来るのは、修正を待つあいだも被害を小さく保てるよう、自分の側の守りを固めておくことになります。

会話に個人データが入っていたら｜個人情報保護委員会への報告を確かめる

乗っ取られたアカウントの会話に顧客や社員の個人データを入れていた場合、個人情報保護委員会への漏えい等報告に当たるかを確かめる必要があります。委員会の案内では、民間事業者の報告が義務になる場合として次の4つが挙げられ、いずれも漏えい等のおそれがある段階を含みます。

• 要配慮個人情報が含まれる個人データの漏えい等
• 不正に利用されることにより財産的被害が生じるおそれがある個人データの漏えい等
• 不正の目的をもって行われたおそれがある行為による個人データの漏えい等
• 個人データに係る本人の数が1,000人を超える漏えい等

委員会は、3つ目の例として不正アクセスにより個人データが漏えいした場合を挙げています。ただし、乗っ取りが起きたからといって必ず報告の義務が生じるとは限らず、会話に何がどれだけ入っていたかによって判断が分かれてきます。報告の期限は、発覚日から3〜5日以内の速報と、30日以内の確報の2段階です。不正な目的で行われたおそれがある場合、確報の期限は発覚日から60日以内になります。速報の期限は短いので、気づいた日時と経緯はその日のうちに記録しておきましょう。該当するかどうかの判断は、社内の個人情報の担当者や専門家に早めに相談してください。

※個人情報保護委員会の漏えい等報告の案内ページ（ppc.go.jp）を2026年11月7日に確認した内容です。報告の要否は事案ごとに異なります。

2026年10月に公表された共有リンクの脆弱性

2026年10月には、ChatGPTの共有リンクを開いただけで非公開の会話を読まれるおそれがあった問題が明らかになりました。セキュリティ企業のParameterが10月28日に公表し、OpenAIは10月26日に修正済みだったと、Notebookcheckや国内のAI産業通信などが伝えています。Parameterは自社のアカウント同士でのみ検証しており、実際の被害は確認されていないとされます。乗っ取りが起きたと断定できる事例ではありませんが、リンク1つが入口になりうると分かった点は覚えておきたいところです。

攻撃の仕組み｜リンクを開いた人のセッションでコードが動く

報道によると、公開された共有リンクを開くと、開いた人のログイン中のセッションの中で攻撃者のコードが動く状態になっていました。そのため、リンクを開いた側の非公開の会話まで読まれるおそれがあった、と説明されています。パスワードを盗まれなくても、ログインしたままのブラウザでリンクを開くだけで影響を受けうる点が、よくある乗っ取りとの違いになります。

不審な共有リンクを開かない

共有リンクは https://chatgpt.com/share/ で始まる形をしており、見た目だけで安全かどうかは判断できません。社外から届いた共有リンクや出どころの分からないリンクは開かず、送り主に内容を確かめるよう社員に伝えてみてください。また、個人アカウントで作ったリンクは、リンクを知っている人なら誰でも会話を見られる仕組みになります。受信者ごとのアクセス制限や有効期限の設定はなく、リンクを受け取った人はそのまま転送することも出来ます。ChatGPT Businessのリンクは同じワークスペースのメンバーしか開けませんが、ワークスペース全体で共有リンクを止める機能はEnterprise・Eduにしかありません。作ったリンクは、設定のデータコントロールにある共有リンクの「管理」から一覧で確かめ、要らないものを消しておきましょう。

※脆弱性の内容は報道とParameterの公表によるもので、OpenAIの一次発表は確認できていません。共有リンクの仕様は2026年9月26日時点のOpenAIヘルプの記載です。

ChatGPT Businessの管理者ができること・できないこと

会社でChatGPT Businessを契約していれば、乗っ取りが疑われる社員のアクセスを管理者の側で止めることが出来ます。ワークスペース設定のメンバーから対象者の「•••」を開き、「メンバーを削除」を選ぶと、そのメンバーのアクセスは直ちに終わります。ユーザーの削除は、管理者と所有者のロールで行えます。ただし削除しても請求の対象になるシート数は減らず、所有者が「シートを管理」で削減を予約すると次の請求サイクルから反映される仕組みです。ヘルプには、ワークスペースへのアクセス権を失うと、そのコンテンツへのアクセス権も失う可能性があると書かれています。削除は、本人と連絡がつかない、パスワードを変えられないといった場面の止め方として考えておくとよいでしょう。

表のとおり、管理者が会話の中身を見て被害の範囲を確かめることは、既定ではできません。被害の範囲は、本人に画面を見せてもらいながら確かめることになります。初期設定の進め方はChatGPT Businessのワークスペース初期設定にまとめていますので、あわせてご覧ください。

※管理者の権限は2026年9月19日時点のOpenAIヘルプ（日本語版）の記載です。

平時の防ぎ方｜MFA・利用ルール・連携の見直し

平時の守りは、社員一人ひとりのMFA、共有リンクと入力内容のルール、連携アプリの絞り込みの3本で組み立てるのが現実的です。どれも大きな費用はかからず、明日から始めることが出来ます。ログインまわりの注意点はChatGPTのログインの危険と会社アカウントの登録でも扱っています。

多要素認証（MFA）は組織で必須にできない｜社員への配り方

MFAは組織で強制できないので、設定の手順を1枚にまとめて全員に配り、設定したかを申告してもらう形が取りやすいでしょう。設定は、ChatGPTの設定の「セキュリティ」（表示によっては「セキュリティとログイン」）から多要素認証を開き、認証アプリ、プッシュ通知、SMSなどのテキストメッセージ、パスキーの中から方法を選ぶ流れになります。有効にすると、ChatGPTとAPIプラットフォームを含むOpenAIのサービス全体に適用されます。注意したいのは、MFAが設定したときのログイン方法に紐付き、MFAを無効にするまでログイン方法を変えられない点です。Googleでログインさせている会社なら、入口となるGoogle Workspace側の2段階認証プロセスを、管理者が特定のユーザーやグループに強制適用することも出来ます。ChatGPT側で強制できない分を、ログインの入口で補う考え方になります。

高度なアカウントセキュリティは個人向けの設定

高度なアカウントセキュリティは、パスキーやセキュリティキーでのサインインに切り替え、パスワードやメールでのサインインを無効にする、個人向けChatGPTアカウントの任意の設定です。Enterpriseの管理対象アカウントや、確認済みかつ申請済みのドメインに関連付けられたアカウントでは使えず、Businessなどにリンクされたアカウントでの利用可否は構成によって異なるとされています。設定の「セキュリティ」に項目が表示されなければ、そのアカウントでは使えないと考えてください。有効にすると、2つ以上の安全なサインイン方法とリカバリーキーが必要になり、リカバリーキーを入れてからロック解除まで48時間かかります。OpenAIのサポートもパスワードのリセットや通常の復旧を代わりに受け付けなくなるため、鍵をなくすと本人でも入れなくなるおそれが出てきます。会社が配ったアカウントでは使えない場合があるので、全社の対策の柱には据えないほうがよいでしょう。

利用ルールの見直し｜機密を入れない・共有リンク・ガイドライン

ルールの面では、入れてはいけない情報と、共有リンクの扱いを決めておくことが出発点になります。OpenAIも共有リンクのヘルプで、健康情報や金融の詳細、パスワード、口座番号などの機微な個人情報を共有する内容に含めないよう呼びかけています。会話そのものにも、顧客の個人データや未公開の数字をそのまま貼らない、と社内のルールで決めてしまいましょう。決めた内容は生成AIの社内ガイドラインに1項目として加えると、社員に伝わりやすくなります。点検には生成AIのセキュリティチェックリストを使うことも出来ます。情報漏洩の経路そのものはChatGPTの情報漏洩、全体の安全性はChatGPTのセキュリティで詳しく見ていただけます。

連携アプリ・コネクタは使うものだけに絞る

ChatGPT Businessでは、アプリ（コネクタ）が既定で有効になっており、Googleドライブの統合アクションも既定でオンになっています。管理者はワークスペース全体でアプリの利用可否を変えられるので、業務で使うものだけを残す形に見直してみてください。Hacktronの実験では、乗っ取られたアカウントから連携先のGitHubにまでアクセスが届いたと報じられました（問題はすでに修正済みとされています）。つないだ先が多いほど、1つのアカウントの乗っ取りが社内の別のサービスへの入口になってしまいます。

よくある質問

まとめ

ChatGPTの乗っ取りに気づいたら、パスワードの変更ですべてのセッションを切り、GoogleやMicrosoftでログインしているなら連携元のパスワードも変えましょう。そのあとは、本人から情シス・総務、管理者、OpenAIへと連絡をつなぎ、会話に入れていた情報を洗い出す流れになります。個人データが入っていた場合は、個人情報保護委員会への報告に当たるかを早めに確かめてください。

原因がパスワードの使い回しか、フィッシングか、端末の感染か、サービス側の欠陥かで、パスワード変更の次にやることは変わります。とくに端末の感染が疑われるときは、同じ端末でパスワードを変えても意味が薄くなってしまいます。

会社として気をつけたいのは、ChatGPTのMFAは組織で必須にできず、社員の個人アカウントは会社から見ることも止めることもほとんどできない点です。平時は、MFAの手順を全員に配ること、共有リンクと入力内容のルールを決めること、連携アプリを絞ることから始めてみてください。社員が個人アカウントで業務を回しているなら、使う環境を会社の管理下に1つ用意することも選択肢になります。法人のAI活用についてのほかの記事はAI活用コラム一覧でご覧いただけます。