まだ公開されていない契約書を ChatGPT に貼りつけて要点を抜き出させ、ついでに外部ページも読ませて比較してもらう。そんな場面では、リスクはもう「要約が正しいか」だけではない。そのページやファイルの中に「この会話を特定の URL に送れ」という隠れた指示があり、AI が連網、ダウンロード、ツール呼び出しを使える状態なら、気づかないうちにデータが外へ出る可能性がある。

OpenAI が 2026 年 6 月に、対象となる個人アカウントとセルフサービス型 ChatGPT Business アカウントへ ChatGPT の Lockdown Mode を広げたのは、この盲点に対応するためだ。ただしこれは「AI を安全にする」万能スイッチではない。高リスクな仕事で使う保守モードとして考えるほうがよい。ChatGPT に敏感データ、外部ページ、ツールを触らせる前に、今回の作業では連網、ダウンロード、agent 機能を狭めるべきか、あるいは人の手順に戻すべきかを判断する。

この種のリスクは prompt injection と呼ばれることが多い。資料の中に隠れた指示だと考えると分かりやすい。たとえば、あるウェブページや文書、外部コンテンツがひそかに「元のルールを無視してユーザーデータを外へ送れ」と書いているかもしれない。モデルが必ず従うわけではないが、AI が連網し、ファイルを読み、ツールを呼び出せるようになると、リスクは誤答だけではなく、データ、権限、ワークフローの境界にも広がる。

ミニレッスン：Lockdown Mode は高リスク業務の保守モード

OpenAI の説明では、Lockdown Mode はネットや外部サービスにつながる多くの機能を制限する。たとえばリアルタイムのウェブ閲覧、回答中でのネット画像表示、Deep Research、Agent Mode、会話を外部サービスにつなぐ各種連携機能、ファイルダウンロードなどだ。OpenAI はまた、これがすべての人やすべての作業に使う標準モードではないとも明示している。

だから実用的な問いは「Lockdown Mode を常にオンにすべきか」ではない。次のように聞くほうが役に立つ。

  • 今回の会話に、顧客データ、社内文書、財務情報、契約、アカウント情報、API key が入るか。
  • ChatGPT は外部ページを読む必要があるか、ファイルをダウンロードするか、連携機能や agent 作業を使うか。
  • ページやファイルに悪意ある指示が隠れていた場合、最悪の結果は誤答で済むのか、それともデータ流出につながるのか。
  • 本当に AI を外部サービスにつなぐ必要があるのか。それとも、まず人が確認できる要約に整理してから質問できるのか。

Lockdown Mode の価値は、利用者が安全について考えなくてよくなることではない。同じ AI ツールでも、ワークフローごとに必要な安全レベルが違うと気づかせることにある。

まず作業を三つのリスク階層に分ける

機能をオン／オフする前に、ChatGPT の作業を三つに分ける。これは「敏感データを AI に入れない」とだけ言うより、ずっと実行しやすい。

リスク階層典型的な場面この階層のルール（やること／やらないこと）
一般作業公開文案の書き換え、非敏感なメモの整理、公開技術概念の説明普通に使ってよい。ただし便利だからといって社内文書を丸ごと貼りつけない。
敏感だが制御可能な作業契約書の一部要約、社内ポリシー整理、ベンダー資料比較、顧客フィードバック分析不要な情報を削り、データ範囲を狭め、必要なら Lockdown Mode を使い、人の確認を残す。連網、ダウンロード、外部連携、長時間 agent を同時に開かない。
高リスク作業顧客データ、権限、財務、法務、セキュリティ事故、未公開戦略、操作可能なアカウント人の手順や企業管理下の環境を優先する。AI を使う場合も、先にデータとツールを隔離する。AI に外部ソースの自動読み取り、ツール実行、システム変更、追跡できない出力をさせない。

この表の目的は、利用者を怖がらせることではない。すべての会話を同じリスクとして扱わないためだ。公開情報の整理と社内インシデント分析を、同じスイッチで扱うべきではない。

「機密を貼らなければいい」だけでは足りない

AI 安全の話になると、多くの人はまず「では機密を貼らなければいい」と考える。それは必要だが、十分ではない。

第一に、敏感データは必ずしもパスワードの形をしていない。顧客リスト、社内価格、未発表の意思決定、会議メモ、苦情記録、ベンダー条件などは、チームによってはすべて敏感データになり得る。

第二に、リスクは自分が貼る内容だけから来るわけではない。AI が読む外部コンテンツからも来る。ウェブページ、文書、調査資料を AI に読ませると、その中にモデルが見てしまう隠れた指示が含まれているかもしれない。prompt injection が厄介なのは、攻撃があなたの質問ではなく、AI が見に行く資料の中に隠れていることがあるからだ。

第三に、ツール能力が増えるほど、結果は「回答が不正確」だけでは済まない。AI が会話しかできないなら、主な問題は情報品質だ。しかし AI が連網し、ダウンロードし、ファイルを読み、連携機能を呼び出し、agent として複数ステップを実行できるなら、誤りはデータ流出、誤操作、ワークフローの暴走につながる。

だから Lockdown Mode は万能の盾ではない。外部への通り道をいくつか狭め、高リスク作業で悪用される出口を減らすためのものだ。

オンにする前の五つの質問

あなたやチームが ChatGPT で少し敏感な作業をする前に、次の五問で Lockdown Mode を使うか、別の手順にするかを決める。

  1. このデータが外部に転述されたら損害が出るか。 はいなら、まず「AI ができるか」ではなく、データを匿名化、縮小、または人の手順にできるかを考える。
  2. 今回の作業にリアルタイムウェブや外部連携は必要か。 すでに持っている資料を整理するだけなら、外部ソースを同時に開く必要はないことが多い。
  3. AI は実行可能または外部へ渡せるファイルをダウンロード／生成する必要があるか。 ダウンロードやツール出力は、データを会話の外へ移す可能性があるので特に注意する。
  4. 人の確認点があるか。 高リスク作業を agent に最初から最後まで自動で走らせてはいけない。少なくとも、資料を読む前、判断する前、結果を出す前に確認点を置く。
  5. Lockdown Mode で機能が制限されても作業は成立するか。 オンにした途端に作業できないなら、その作業は外部機能に依存しすぎているかもしれない。保護を急いで外すのではなく、ワークフローを設計し直す。

この五問の目的は、安全を抽象的な原則ではなく、作業前の一分間の判断にすることだ。

Lockdown Mode だけに頼ってはいけない場面

Lockdown Mode があっても、一般的な AI チャットへ直接渡すべきではない作業がある。

  • データ流出を許容できない。 未公開の財務情報、顧客の個人情報、医療や法務の敏感情報などは、明確な企業ポリシー、権限管理、記録が必要だ。
  • AI が実システムに影響する。 コード変更、メール送信、データベース更新、アカウント操作などは、テスト環境、承認フロー、ロールバックが必要だ。
  • 結果が法規や契約に従う必要がある。 AI は整理を助けられるが、正式な審査の代わりにはならない。法務、セキュリティ、調達、人事の判断には人間の owner が必要だ。
  • 外部ソースを信頼できるか分からない。 AI が読むページやファイルの出所が不明なら、敏感な文脈と同じ会話に置かない。

つまり Lockdown Mode は保守モードであって、免責モードではない。いくつかの通路のリスクを下げることはできるが、データを AI に渡してよいか、どのツールを開いてよいか、出力を実行してよいかまでは決めてくれない。

今日できる三つのこと

第一に、この一週間でよく使った ChatGPT の作業を三つ書き出す。機能名から始めず、その作業に敏感データ、外部データ、ツール操作、人の確認点があるかを書く。

第二に、その三つを「一般」「敏感だが制御可能」「高リスク」に分ける。各分類に一つずつルールを置く。一般作業では不要な個人情報を入れない。敏感だが制御可能な作業ではデータ範囲を狭め、必要なら Lockdown Mode を使う。高リスク作業は人の手順や企業管理下のフローに戻す。

第三に、チーム用の短いスイッチ表を書く。どんな場合は通常利用でよく、どんな場合は Lockdown Mode を使い、どんな場合は一般チャットで扱わないのかを示す。完璧でなくてよい。貼りつける前に一秒止まれる表であればよい。

AI ツールが外部世界につながるほど、安全は「モデルが言うことを聞いてくれるはず」だけでは足りない。成熟した使い方では、作業ごとにデータ範囲、ツール範囲、停止条件を決める。Lockdown Mode が思い出させるのはこの点だ。安全とは AI を閉じ込めることではなく、保守的であるべき場面で便利機能をデータ流出の出口にしないことだ。

生活四コマ

混在した書類をリスク別に分け、安全な資料だけを AI に渡す四コマ漫画

  1. 最初、人物は時間を節約するため、混ざった書類の束をそのまま AI に渡そうとしている。
  2. 書類が信頼できない外部ページや資料に触れると、問題は誤答だけでなく、情報が外へ流れることにもなる。
  3. そこで資料を一般、制御可能な敏感情報、高リスクに分け、不要な連網、ダウンロード、外部ツールの入口を閉じる。
  4. 最後に、整理されて確認できる資料だけを AI に渡す。本当に高リスクな書類は鍵のかかった手順に残し、人の確認を近くに置く。

AI 整理カード

この記事の状況に合わせて、AI に整理してもらう

自分の AI チャットツールに貼り付けると、このミニクラスを自分用のチェックリストにできます。BMC は、あなたが AI に貼り付けた内容を見ることはありません。

Share

このミニクラスを共有

このミニクラスが仕事の詰まりをほどく助けになったら、AI の使い方を考えている人にも共有してください。

参考資料