私たちが使う消費者向けアプリには、通知やダークモードといった項目を設定できるメニューが必ずあります。ところがMetaは今回、あなたの公開Instagramアカウントを元に、誰でもあなたのAI画像を生成できるようにしてしまいました。プロンプトにあなたのInstagramハンドルを入力するだけで済んでしまうのです。
2026年7月7日、Metaは画像生成AIモデル「Muse Image」を発表しました。このモデルは公開Instagramアカウントと連携しており、誰かがプロンプトの中であなたのアカウントをタグ付けするだけで、Meta AIを使ってあなたの姿を模したAI画像を生成できてしまいます。Meta自身のポリシーによれば、誰かがこれを行っても本人に通知は届かないため、自分の姿がいつ、どのように使われたのかを知ることは困難です。
Metaによれば、Muse Imageは公開Instagramアカウントをプロンプト内で参照できるようにすることで、AI画像生成をより「パーソナルなもの」にすることを狙っているといいます。自分自身の画像を作るだけなら楽しく聞こえるかもしれません。しかし、他の誰かがあなたのアカウントを使って同じことをできてしまうとなると、話は別です。
Metaはオプトアウトの手段を用意していますが、その設定を見つけること自体がひと苦労です。Instagramで「設定とアクティビティ」＞「共有と再利用」に進み、他人があなたを写したAI画像を作成できる設定をオフにしてください。アプリのバージョンによって表記が異なる場合があり、この機能はまず米国から段階的に展開されているため、まだ設定項目自体が表示されない場合もあります。
本来であれば、Instagramを開いた瞬間に「望まない場合はここでオフにしてください」といった大きく分かりやすい案内が表示されてもよさそうなものですが、そうはなっていません。また、オプトアウトする前に誰かがあなたの画像を作成していた場合、それを遡って削除してくれることも期待したいところですが、これも実現していません。
オプトアウトが防ぐのはあくまで今後の画像生成のみです。設定をオフにする前に誰かが作成したAI画像は、そのまま流通し続けます。
包括的な保護に最も近い手段は、アカウントを非公開に切り替えることだけです。
何がリスクになるのか
ここにはプライバシーとセキュリティ双方の問題が潜んでいます。今や誰でも、あなたに知られることなく、公開されているInstagramプロフィールを元にAI画像を生成できてしまいます。しかもMetaはそれが起きたことを通知してくれません。公開されているInstagramの写真は、これまでも本人確認詐欺用のディープフェイク作成のため攻撃者に収集されてきました。公開プロフィールを元にAI画像を生成する正式な手段を提供することは、なりすましや詐欺、その他の悪用に使われかねない合成画像を作るハードルを下げてしまいます。
サイバー犯罪者はすでに生成AIと自動化ツールを組み合わせ、フィッシングや詐欺を大規模化させています。Muse Imageは、公開されている本人情報を元にした説得力のある画像の生成を、さらに容易にしてしまうものです。
MetaのAIをめぐっては、他にもセキュリティ上の問題が指摘されています。今年初め、研究者らはMetaのAIサポートチャットボットに「confused deputy(混乱した代理人)」型の欠陥があることを公表しました。これは、対話相手が誰であるかを十分に検証しないまま、メールアドレスの変更やパスワードのリセットを含むアカウント変更を実行できてしまうという欠陥です。多要素認証(MFA)を有効にしておくことで、この問題は緩和されるとみられます。
MetaはヨーロッパのユーザーデータをAI学習に利用する際にも、オプトアウト方式を採用しています。同社はGDPR上の「正当な利益」という法的根拠を用いて欧州ユーザーのデータをAI用途に処理していますが、プライバシー保護団体のNOYBはこの立場に異議を唱えています。
身を守るために
- Instagramアカウントを公開設定にしている場合は、今すぐ「設定とアクティビティ」＞「共有と再利用」を開き、「AI生成」のトグルをオフにしてください。ただし、これが止められるのはあくまで今後の画像生成のみである点に注意してください。
- Metaの全アカウントで多要素認証(MFA)を有効にしましょう。パスワードが漏洩した場合でもアカウントを守れる、最もシンプルな方法の一つです。
- Metaが現時点で提供する中で最も強力な保護を求めるなら、Instagramアカウントを非公開に切り替えてください。やや大がかりな対策ではありますが、見知らぬ第三者があなたの公開プロフィールを素材として利用することを防げます。
Meta自身の監督委員会(Oversight Board)もすでに、より強力な検知ツールとAI生成コンテンツのラベル表示の改善が同社に必要だと指摘しています。Meta自身のガバナンス機関でさえ「現状の防御策では不十分だ」と言っているのですから、消費者もこの点に注意を払うべきでしょう。
詐欺師はあなたをハッキングする必要すらありません。あなたに一度クリックさせるだけでいいのです。
Malwarebytes Identity Theft Protectionは、問題が深刻化する前に不審な活動を検知します。
