90%の人々はAIにデータを信頼していない

AIは人知れず生活に入り込んだのではない。むしろ戸を破いて入ってきて、テーブルに座り、私たちの文を完成させ始めたのだ。

有用なリンク一覧の代わりに、Googleは今あなたの質問に答えようとします。Microsoftの Copilotはあなたがコーヒーを飲む前にボスへの返信を下書きします。あなたの電話は、あなたが覚えていない会話まで要約します。

すべての大手テック企業はAIを製品に追加することに競い合っています。なぜなら誰も後れを取りたくないからです。そして、「enshittification」の増加する影響により、一般大衆は企業の気まぐれに対応することを余儀なくされることがしばしばあります。これはCory DoctorowがLock and Codeポッドキャストで説明している通りです。

人々はAIを使用しています。しかし、彼らはそれを信頼していません。

Malwarebytesニュースレターの読者から1,200の回答を集めた最新のプライバシーパルス調査では、回答者の90%がAIが同意なくデータを使用することについて心配していると述べています。

90%です。

これは少数の懐疑家ではありません。我々が尋ねた人のほぼ全員です。正直に言うと、我々のサンプルはプライバシーに配慮した人たちに偏っている可能性があります。しかし、Malwarebytesをフォローしている90%の人々は、AIがどれだけ個人データを吸収しているのか、そしてそれで何をするつもりなのかについて心配しています。それは、誰もがどれだけ配慮すべきかの良いバロメーターです。

その懸念は人々のインターネット利用方法を変えています：

• 88%は「ChatGPTやGeminiなどのAIツールと自由に個人情報を共有していない」
• 84%は「AIツールと個人的な健康情報を共有していない」
• 43%は「ChatGPTの使用を中止している」
• 42%は「Geminiの使用を中止している」

この不信はAIから始まったわけではない

もちろん、AIは全てのニュース見出しを独占しています。我々はそれらの多くについて記事を書いています。

しかし、人々は長い間、個人情報を保持することについて懸念してきました。

調査から：

• 92%は「企業による不適切な個人データ利用」について懸念しており、これは昨年（2025年の89%）からわずかに上昇しています
• 74%は「政府による不適切な個人データのアクセスと使用」について懸念しています（72%から上昇）

長年のデータ漏洩、疑わしい追跡慣行、およびデータブローカーによる危険な誤用は、データを保護するための組織への信頼を損なわせてきました。過去1年間、医療機関は重大なセキュリティ障害を報告し続け、機密患者データに影響を与えています。FTCは、ほとんどの消費者が同意していない「驚くべき」商業監視慣行について警告しており、我々の調査によれば、49%の人々は彼らまたは彼らの家族をターゲットにした詐欺に個人情報が使用されたことを報告しています。

人々がソーシャルメディアを使用する場合、一般的には彼らのクリックと「いいね」が追跡されていることを理解しています。オンラインでショッピングをする場合、彼らはショップが購入履歴を保存するか、彼らが関心を持っていたアイテムを追跡することを期待しています。彼らは広告の概念を理解し、それがソーシャルサイトまたは商用サイトにどのようにフィットするかを見ています。

AIツールが異なるのは、我々が異なる方法でそれらを使用しているからです。

AIアシスタントとアイディア、クライアント会議のメモ、個人的な問題、および健康に関する質問を共有する場合、我々はそれを信頼できる人として扱っています。おそらく、我々のデータでモデルをトレーニングしないことを約束するアクセスレベルに支払いをしています。サイトのAIチャットボットとフラットパックと欠落ねじについてチャットしている場合でも、我々はもう一人の人と話しているように振る舞い、その会話を世界に放送していません。

AIとのインタラクションは、ボットと話していることを認識していても、親密で会話的に感じます。それにより、そのAIが我々が与えたデータをどのように処理するかについての不確実性がより個人的で、より直接的になります。

企業からのAIアシスタントは、他のツールに接続されることが多いことを知っています。GPTは任意の開発者または詐欺師によって作成できることを知っています。(ChatGPTのMalwarebytesをチェックしてください。我々は善い人の一部です)。ほぼすべてのビジネスプラットフォームまたは個人プラットフォームが、AI ベースのデータ収集要素の何らかの形式を持っていることを知っています。平均的な人がAIについて知らないことは怖く感じます。

• 我々のプロンプトはどこに保存されていますか？
• それらのプロンプトはAIのトレーニングに使用されていますか？
• どのくらいの期間保持されていますか？
• 会社内の誰かがそれらを読むことができますか？
• それらを購入できますか？広告に使用できますか？リークできますか？…

はい、企業はポリシーを公開していますが、現実の忙しい世界で、我々がツールを使用する前にそれらすべてを読む人は誰ですか？半分以下ですが、数は増えており、48%が現在プライバシーポリシーと報告書を読むと述べており、これは2025年の43%からの上昇です。

さらに、企業が適切にセキュリティをチェックする時間を持つ前にAI機能を急いで出しているであろうことを、最近のニュース見出しから知っています。

わずかな希望：人々は行動を起こしています

調査のこの結果は我々の目を引きました。

63%の回答者は、「個人データは既に世に出ており、取り戻すことができないと諦めています」というステートメントに同意しました。

昨年、その数は74%でした。

したがって、データの悪用についての懸念はまだ高いままですが、完全に無力を感じる人は減っています。

回答者は、データ露出を制限するための実用的なステップを取っていることを報告しました。

一部は、プライバシー上の懸念のため、特定のプラットフォームの使用を削減または完全に停止しています。ソーシャルメディア（44%がInstagramの使用を中止、37%がFacebookの使用を中止、49%がTiktokの使用を中止）およびAIツール（43%がChatGPTの使用を中止、42%がGeminiの使用を中止）を含みます。

他の人はオンラインで個人情報をあまり共有していないか、デジタル会話で機密トピックを避けていることを報告しました（88%はAIツールと自由に個人情報を共有していないと述べています）。

また、データ、デバイス、および身元を保護するためのプライバシー保護ツールの使用の増加もあります。

• 46%がVPNを使用しています（2025年の42%から上昇）
• 40%は身元盗用保護ソリューションを持っています（43%から低下）
• 25%は個人データ削除サービスまたはソリューションを使用しています（23%から上昇）
• 71%はオンラインブラウジングに広告ブロッカーを使用しています（69%から上昇）
• 48%はプライバシーポリシーと報告書を読んでいます（43%から上昇）
• 76%はMFAを使用しています（69%から上昇）
• 82%は可能な限りデータ収集をオプトアウトしています（75%から上昇）
• 38%は可能な限りオンラインで偽のダミーデータを使用しています（33%から上昇）

これらのアクションのいずれも過去のデータ証跡を消すことはできませんが、新しい露出を制限しています。Malwarebytesのシニアプライバシー擁護者であるDavid Ruizは次のように述べました：

「20年間のオンライン革新により、多くの企業が同じ方向に向かい、日常の人々に対抗してきた。

今日のほとんどの人々にとって、AIツールを日常生活に押し込んでいる企業は、彼らの注意スパンを金銭化し、彼らのプライバシーを侵害し、彼らのデータを漏洩で失った同じ企業です。しかし、逆抗力が出現しています。

ユーザー行動の小さな変化は、他の人々が、今でもプライバシーが可能であり、価値があることを理解するよう奨励するべきです。」

プライバシー保護は二項対立に感じることができます。すべてが公開されているか、すべてが安全かのいずれかです。しかし、それは段階的であり、調査回答は人々がどのようにデータの制御を取り戻し始めているかを反映しています。

これが企業にとって何を意味するか

AIを製品に追加している組織は、最初に想定したよりも複雑な視聴者に直面しています。

長年にわたり、製品チームは、ユーザーがより多くの便利さのためにより多くのデータを交換すると仮定していました。しかし、10人中ほぼ9人がAIが同意なくデータを使用することを懸念していると述べた場合、信頼は製品そのものの一部になります。Mozillaはこれに乗じて、Firefoxに単純な「AIをオフにする」ボタンを追加しました。

AIができることを強調するだけでは不十分です。ユーザーは「送信」を押した後に何が起こるかを理解したいと考えています。

我々国民は…強いプライバシー法を望んでいます

懸念が我々の調査で見られたようなレベルに達した場合、それは不可避的に規制という難しい問題を提起します。

91%の回答者は、「企業が個人データを収集、保存、共有、または使用できる方法を規制する国内法を支持している」と述べました。

問題は1つのツール以上のものについてではなく、ガードレールが不明確であるという感覚についてです。生成AIシステムは、法律文書をドラフトし、メールを作成し、機密データを速く処理できます。米国、EU、および他の地域の既存のプライバシーフレームワークの大部分は、AIが一般的になる前に書かれています。

規制当局はキャッチアップしようとしています。2024年に可決されたEUのAI法は、特定のAIシステムを統治するためのリスクベースのアプローチを導入しました。米国では、FTCを含む連邦機関が商業監視と自動意思決定に関するガイダンスと警告を発行していますが、包括的なAI固有のプライバシー法令を持つべきものはまだありません。

国内法と規制に対する欲求は過去最高に達しています。消費者は理解可能で実行可能な境界を望んでいます。

あなたができることは何か

明らかに、我々はすべてのテクノロジーを放棄するつもりはありません。AIは存在自体を食べてなくなるわけではありません。それはかなり有用です。我々はAIを使用して、誰も見たことのない脅威と詐欺を見つけます。これは、はるかに優れた保護につながります。また、Scam Guardで生成AIを使用して、24/7のチャットサポートを提供しています（もちろん、我々の深い脅威研究の専門知識と組み合わせられています）。多くの人は、時間を節約し、文書をドラフトし、またはアイディアを探索するためにそれらを使用しています。また、悲しいことに、自分たちの小さなキャリケーチャーを作成するためにです。

ここでの鍵は思慮深い使用です。

• 公開AIツールに与える情報を制限してください。特に健康の詳細、財務データ、およびクライアント機密情報です。
• 定期的に使用するAIツールのプライバシーとデータ保持ポリシーを確認してください。
• 不要になったアカウントとアプリを削除してください。
• 少なくとも年に2回、アプリのアクセス許可を監査してください。
• VPNを使用して、インターネットサービスプロバイダーによる追跡を削減してください。
• 主要なデータブローカーサイトから情報を削除してください。Digital Footprintスキャンで個人情報が公開されているかどうかを確認してください。
• 評判の良いパスワードマネージャーを使用し、サービス全体でパスワードを再利用しないでください。

Malwarebytesでは、プライバシーは人権であると考えています。個人データの保護は、個人的なセキュリティの保護と不可分です。監視なしに循環する情報が多いほど、悪用、詐欺、および害の機会が大きくなります。

AIは引き続き発展します。その軌跡は遅くなる可能性は低いです。質問は、信頼がそれと一緒に成長するかどうかです。

調査情報

Malwarebytesは、2026年1月26日から2月3日の間に、Alchemer Surveyプラットフォーム経由で、ニュースレター読者のパルス調査を実施しました。

合計1,235人が72の郡から回答し、ほとんどの回答者は米国、英国、カナダ、オーストラリアからでした。