流出したのはパスワードの一覧ではなかった

記録に書かれていること

一次資料はHave I Been Pwnedです。セキュリティ研究者トロイ・ハントが運営する登録簿で、報道が参照しているのもここです。

登録簿自身の説明を、言い換えずに引用します。

> The “AI girlfriend” platform Muah.AI experienced a security incident that exposed nearly 2 million email addresses along with user-generated prompts for creating AI images. “Many of the prompts were highly sexual in nature, with many also describing child exploitation scenarios.”

引用するのは、こちらの言葉で要約すると和らげるか煽るかのどちらかになるからです。どちらも正しくありません。

数より「sensitive」のほうが重い理由

190万件は見出しです。記録の中でより重要なのは *sensitive* という語のほうです。

Have I Been Pwnedの流出は通常、誰でも検索できます。アドレスを入力すれば、載っているかどうかがわかる。sensitiveと印がついた流出は、その検索から完全に外されます。確認できるのは自分のアドレスだけで、しかもそのアドレスを自分が管理していると示す必要がある。検索窓ではなく、確認メールを使う経路です。

この設定には理由があります。あるサービスに属していること自体が、その人を害しうる場合に使われるのです。データが恥ずかしいから、ではありません。アカウントがあるという事実だけで、他人に調べられれば仕事や関係や安全を失いかねない場合に使われる。

この印はもともと出会い系や不倫仲介サイトのために設計されました。画像モデルに何を描かせようとしたかを保存する製品が現れる、何年も前のことです。この分野はまだ3年ほどで、その事故に対処する道具は別のもののために作られています。

この印をつけたということは、「あなたがMuah AIのアカウントを持っていたかどうかを誰でも調べられる状態」のリスクが、検索の便利さを上回ると登録簿が判断したということです。公共の安全ツールを意図的に制限したわけで、そう頻繁にあることではありません。

窃取と特定の違い

ここが、報道の多くが取り落とす実務上の区別です。

パスワードの流出は窃取の問題です。誰かがあなたのアカウントに入るかもしれない。直し方は機械的で、認証情報を変え、二要素を有効にし、先へ進む。不愉快で、範囲があり、解決できます。

プロンプトの流出は特定の問題です。何かをこじ開ける必要すらない。被害は、特定の個人が、私的に書いた特定の文章と結びついてしまうことで、それを取り消す行動は存在しません。自分のアドレスが、自分の打った文章の隣に並んだという事実は、ローテーションできない。

だから「パスワードを変えましょう」という定番の助言は、技術的には正しく、ほとんど的を外しています。そして裁判所がこうした製品を中立の配管ではなく製品として扱い始めた理由でもあります。失敗したのは設計のほうであり、設計は会社が選ぶものだからです。

自分が対象かもしれないと思ったら

役に立つ手順を、順番に。

1. haveibeenpwned.com で、確認メールの経路を使って調べる。 sensitiveの印があるため、通常の検索窓では何も出ません。そのアドレスが自分のものだと示すよう求められ、結果はメールで届きます。この制限は妨害ではなく保護です。
2. 他で使い回しているパスワードをすべて変える。 ここで漏れたのがパスワードだからではなく、使い回しが一件の事故を複数に変えるからです。
3. サービス名を出してくる心当たりのないメールは、証拠ではなく脅迫の試みとして扱う。 実在する流出に言及するセクストーション・メールは既知の型で、送り主はまず主張どおりのものを持っていません。データが外にあるとは、誰でも言及できるという意味であって、その人があなたのファイルを持っているという意味ではない。
4. 誰にも払わず、返信もしない。 返信はアドレスが生きていることの確認になり、送り主が実際に得るのはそれだけです。
5. データは外に残り続ける前提で考える。 いま会社が何をしても取り戻せません。2024年9月より前に、いまも使っているアドレスでこのサービスを使ったなら、その組み合わせは手の届かない複製の中にあります。

一般的な教訓は費用ゼロで、この分野のどのサービスにも当てはまります。名前と結びつかないアドレスを使うこと、パスワードを使い回さないこと。私たちが追っている製品のうち二つはメールなしで始められます — 無料プランが実際に何をくれるのかは、宣伝ではなく実際の上限で比べています。

確認できなかったこと

この節があるのは、それも話の一部だからです。

サイトが自動リクエストに応答しません。 Muah AIはクローラーに見えるものすべてにHTTP 403を返します。スクレイピング対策として正当な措置で、多くのサイトがやっています。同時にそれは、料金ページも利用規約も運営会社の身元も、出どころで読めなかったという意味になります。確認できない数字は載せません。

公開された事後検証がありません。 この規模の事故のあとには、何が起き、何が露出し、その後何を変えたのかという説明を出すのが普通です。見つかりませんでした。存在するとしても、読者が探す場所にはありません。

アプリストアでの状況が不明です。 Google Playの掲載は正常に応答します — *Muah AI: AI Girlfriend Chat*、パッケージ `com.muahaichat.app`。App Storeの掲載は矛盾する応答を返したため、あるとも、外されたとも書きません。

200万人分の私的な文章を失ったサービスについて、未確認が三つ。この組み合わせ自体が結論であって、脚注ではありません。

このサービスについて、当サイトに押すものがない理由

このサイトのどのレビューも、私たちに手数料をもたらしうるものです。それは全文を開示していますし、サイトの収入はそれだけです。

Muah AIへのアフィリエイトリンクはどこにもありません。理由は上に引用した一文です。日本語版にはこのサービスの個別ページもありません。並んでいる5サービスは、勧められるか、少なくとも数字を確認できたものだけです。どちらも書く前に決めたことで、あとから決めたのではありません。

これを書くのは徳の誇示ではなく、確かめられるからです。一覧を見て、数えて、ここに無いことを確認してください。

分野全体について、これが示すこと

居心地の悪い部分は、Muah AIが構造的に特殊ではないことです。この分野のどのサービスも、同じ種類のデータを持っています。アドレスと、その人が私的に何を頼んだかの記録。違いは何を保存するかではなく、それに何が起きるかです。

だから、名前と結びついてほしくないことを打ち込む前に、どのサービスにも三つ問う価値があります。

• 会話を学習に使うかどうかを書いているか。 はっきり書いている会社もあります。黙っている会社もあり、沈黙も答えです。
• 会社が誰なのかを調べられるか。 登記名、国、法域。規約とアプリストアが別の法人を挙げているなら — 私たちの一覧の一製品がそうです — あなたは自分のデータを誰が持っているか知らないことになります。
• アカウントと履歴を消す手順が文書化されているか。 問い合わせフォームではなく、文書化された手順です。

どれも特別な調査ではありません。知らない店にカード番号を渡す前に誰でもやる確認を、カード番号より私的なものに当てはめただけです。

規制当局は別の道から同じ結論に来ました。イタリアは2025年5月、Replikaの運営会社に500万ユーロを科しています。年齢確認がなかったこと、プライバシーポリシーの記述が足りなかったことなどが理由です。米国では、清算は裁判所を通りました。

いまサービスを選んでいるなら、AI彼女アプリおすすめ5選は価格、無料の上限、記憶、メディアで重みをつけています。

セキュリティには点をつけません。今後もつけません。外から監査できないものを誠実に採点する方法がないからです。Muah AIの件はまさにその理由で、検証方法にそう書いてあります。数字を発明する代わりに。

あなたが制御できるのは、そこに何を結びつけるかです。名前ではないアドレス、ほかで使っていないパスワード、そして、これらの製品に打ち込んだものはいつか他人に読まれうるという前提。この前提は190万人にとって費用ゼロで、多くを救ったはずのものでした。