Grokの危険性は？回避する設定を調査！
2025年8月、Grokでやり取りした会話が37万件以上もGoogle検索から誰でも読める状態になっていたと報じられました。原因は会話の共有リンクの仕様にあり、リンクを作った本人は自分のやり取りが外から読めるとは思っていませんでした。
Grokの危険性という言葉からは、AIが勝手に情報を抜き取っていく場面を想像するかもしれません。実際に問題になっているのは逆で、利用者自身の何気ない操作が公開スイッチを押しているケースがほとんどです。
裏を返すと、危険性の大半はどこを触ると何が外に出るのかを先に知り、設定を直しておくだけで消せます。ここではGrokで実際に起きた経路と、それぞれをふさぐ手順を順番に整理します。
- Grokの危険性が生まれる4つの入口と、それぞれの行き先
- 37万件の会話が検索に出た共有リンクの仕組み
- 学習への利用を止める設定の場所と正しい順番
- 仕事で使うときに打ち込んではいけない情報の線引き
Grokの危険性は操作で決まる
Grokで起きたトラブルを並べると、原因はどれも似た形をしています。サービスが勝手に情報を持ち出したのではなく、利用者が押したボタンの行き先を知らなかった、という形です。
まずは危険が生まれる入口を4つに分けて、それぞれ何がどこまで届くのかを押さえます。ここが分かると、後の設定作業が単なる作業ではなく意味のある対策に変わります。
入力がそのまま学習に回る条件
Grokに打ち込んだ文章とGrokが返した回答は、モデルの調整に使われる場合があります。これは不具合ではなく、公開されている案内でも認められている通常の動作です。問題は、初期状態でこの設定が有効になっている点にあります。
つまり何も触らずに使い始めた人は、自動的に学習へ提供する側に立っています。住所や電話番号、勤務先、家族の名前といった情報をそのまま打ち込めば、その文字列も対象に含まれる前提で考える必要があります。
もう一段見落としやすいのが、X側の投稿の扱いです。Grokは公開されているポストを材料にする設計になっているため、アカウントが公開のままなら、過去に書いた内容も広い意味で材料の一部です。ここを止めたい場合は、学習の設定とは別にアカウントを非公開へ切り替える必要があります。
気をつけたいのは、他人の情報を代わりに打ち込む場面です。自分の判断で自分の情報を出すのは自己責任で済みますが、取引先の担当者名や友人の連絡先を貼り付ける行為は、本人の同意がないまま第三者へ渡す形になります。自分の情報より、預かった他人の情報のほうが危険性は高いと考えて扱ったほうが安全です。
判断に迷ったときの目安として、その文章をそのまま会社の掲示板に貼れるかを考えてみる方法があります。貼れないと感じた内容は、Grokの入力欄にも向いていません。逆に、公開済みの資料や一般的な言い回しの相談であれば、学習に回っても実害は生じにくい部類です。危険性の話は「使うかどうか」ではなく「何を渡すか」で線を引くと扱いやすくなります。
入力欄は検索窓ではなく提出窓だと考えると判断しやすくなります。提出したくない文字は、設定を直した後でも打ち込まないのが基本です。
共有ボタンが公開スイッチになる
2025年8月に問題になったのが、会話を共有するリンクの扱いです。Grokの共有ページに検索避けの指定が入っていなかったため、共有リンクを作った時点でそのページが検索エンジンに拾われる状態になっていました。
報道によれば、この経路で読める状態になっていた会話は37万件を超えていたとされています。中身は成人向けの話題だけではなく、体調や気持ちの相談、見積書の下書き、取引先の名前が入ったやり取り、さらにはパスワードを含む相談まで幅広く含まれていました。
ここで理解しておきたいのは、共有リンクが「相手だけに渡すURL」ではなかったという点です。URLを知っている人しか見られないという思い込みが、検索結果という誰でも通れる入口に置き換わっていました。現在は検索避けの指定が入って修正済みと報じられていますが、一度検索に載ったページはキャッシュや保存サービスに残る場合があるため、過去に共有した分は消えたと言い切れません。
この件が示しているのは、共有機能そのものが悪いのではなく、共有した先の扱いを利用者が確かめられない点に弱さがあるという事実です。同じ問題は他社の生成AIでも過去に起きており、試験導入された共有機能が撤回された例もあります。新しい機能ほど、公開範囲の設計が後から変わる可能性を織り込んでおく必要があります。共有リンクは相手に見せる道具ではなく、外向けのページを1枚公開する操作だと捉え直すと、押す前に一拍おけます。
同じ考え方は画像や動画にも当てはまります。生成した作品の共有リンクは、元のデータを消した後もしばらくアクセスできてしまう場合があるとされています。周囲にどこまで伝わるかという観点はGrokアプリはバレる？周囲に伝わる条件を調査！でも扱っているので、あわせて確認すると全体像がつかめます。
画像生成が権利を踏む境目
Grokの画像生成は、他の生成AIと比べて実在の人物や有名なキャラクターを描くことに寛容だと言われてきました。作れてしまう範囲が広いぶん、機能として可能なことと、法律上やってよいことがずれやすい領域です。
実在する人物の名前や特徴を指定して画像を作れば、肖像権に触れる可能性があります。有名な作品の絵柄やキャラクターを再現した画像を商品や広告に使えば、著作権の問題として扱われる場面が出てきます。個人が手元で眺めるだけの場合と、公開したり販売したりする場合では、負うリスクの大きさがまったく違います。
2025年末から2026年にかけては、同意のない性的な画像の生成が各国で問題視され、規制側の動きも強まりました。無料での画像生成は2026年1月に有料会員限定へ絞られ、同年3月には無料枠自体がなくなったと伝えられています。フィルターも段階的に強化されており、以前と同じ指示が通らなくなる場面が増えました。
権利関係の考え方そのものは、文化庁が公開しているAIと著作権についての資料が土台になります。生成した画像が誰に見えるのかという範囲の話はGrokで作った画像は他人に見られる？公開範囲を調査！で整理しています。
Grokの危険性を消す設定の順番
危険性を下げる作業は、思いついた順に触ると抜けが出ます。学習の設定、会話の残し方、過去分の削除、入力の線引きという4段階を、この順番で片づけるのが確実です。
順番に意味があるのは、後ろの工程ほど前の工程の結果に左右されるためです。特に最初の学習設定を後回しにすると、作業している間の会話まで対象に含まれてしまいます。
学習オフを最初に済ませる
最優先はGrokへのデータ提供を止める設定です。Xアプリからは、プロフィールアイコンをタップして設定とプライバシーを開き、プライバシーと安全へ進んで「Grokとサードパーティコラボレーター」を選びます。
その画面の一番上にある、やり取りや入力、結果をトレーニングと調整に利用することを許可する項目をオフにします。ここが有効なままだと、以降の対策をいくら積んでも入口が開いたままです。
- プロフィールアイコンから設定とプライバシーを開く
- プライバシーと安全をタップする
- Grokとサードパーティコラボレーターを選ぶ
- 一番上の許可項目をオフにする
この操作で注意したいのが、誕生日を登録していない場合や18歳未満の場合、最後の画面自体が表示されないという点です。切り替えたつもりで実は届いていない状態になりやすいため、オフにした後でもう一度画面を開き直して状態を確かめておくと確実です。
公開ポストからの学習まで止めたい場合は、同じプライバシーと安全の中にあるオーディエンスとタグ付けから、ポストを非公開にする設定を有効にします。学習オフと非公開設定は役割が違うので、片方だけでは公開情報側の入口が残ります。
ゴーストアイコンの使いどころ
設定を直した後でも、履歴に残したくない相談は出てきます。そこで使うのがプライベートチャットで、画面右上にあるゴースト型のアイコンから始められます。
このモードで交わした会話は自分の履歴に残らず、モデルの学習にも使われない扱いです。悩みごとの相談や、下書き段階で人に見せたくない文章の推敲など、後から検索されたくない内容はここに寄せるのが向いています。
ただし万能ではありません。履歴に残らないということは、後から読み返せないという意味でもあります。手順のメモや調べた結果を残したい用途には向かないため、残したい会話と消したい会話をあらかじめ分けて使うのが実用的です。
もうひとつ覚えておきたいのが、この機能を使っていても共有リンクを作れば話は別になる点です。プライベートで始めた会話でも、共有ボタンを押した瞬間に外向けのページが生まれます。モードの選択と共有操作は独立しているため、ゴーストを使っているから安全という理解は危険です。
使い分けの目安としては、後で自分が読み返す価値があるかどうかで決めると迷いません。手順の調べ物や表計算の関数といった再利用する内容は通常の会話に残し、体調や人間関係、収入の相談のように読み返す必要がなく他人に見られたくない内容はゴースト側へ寄せます。仕事の下書きも、固有名詞を含む段階ではゴーストで進めておくと、履歴に社名や取引先名が積み上がるのを防げます。
ゴーストで始めるのは会話の入口の話、共有リンクを作らないのは出口の話です。入口だけをふさいでも、出口が開いていれば外に出ます。
履歴と共有リンクを消す手順
設定を変えても、過去に交わした会話は自動では消えません。Grokアプリまたはgrok.comの設定画面から、Data Controlsと書かれたデータ管理の項目を開いて削除します。
削除は個別の会話だけを消す方法、履歴をまとめて消す方法、アカウントごと消す方法の3段階に分かれています。削除した内容は、法的な理由や安全上の理由がある場合を除き、30日以内にxAI側のシステムから消える扱いとされています。
優先して確認したいのは、過去に作った共有リンクです。会話本体を消しても、共有ページのアドレスをどこかに貼っていた場合は、その痕跡が残っている可能性があります。自分の名前や社名で検索して、身に覚えのない共有ページが出てこないか一度見ておくと安心できます。
| 危険の入口 | 放置したときの行き先 | 先に打つ手 |
|---|---|---|
| 入力した文章 | モデルの学習データに回る | 学習の許可項目をオフにする |
| 共有リンク | 検索結果から誰でも読める | 共有を作らない。作った分は消す |
| 生成した画像 | 肖像権や著作権の問題になる | 実在の人物と作品を指定しない |
| 仕事の資料 | 社外へ情報が出た扱いになる | 固有名詞と数字を伏せて相談する |
なお、設定変更が効くのは切り替えた後の新しい会話だけで、すでに提供済みの過去データにさかのぼって適用されるわけではないとされています。だからこそ、設定と削除は必ず両方やる作業になります。
仕事で使うときに超えない線
職場でGrokを使う場面では、個人利用とは別の物差しが必要です。顧客の氏名や連絡先を打ち込む行為は、個人情報を本人の同意なく外部のサービスへ渡す形になりかねません。
個人情報保護委員会は、生成AIサービスへ個人情報を入力する場合、あらかじめ特定した利用目的の範囲を超えていないか確かめるよう生成AIサービスの利用に関する注意喚起等で示しています。社内でルールを作るときは、この考え方を出発点にすると外れにくくなります。
実務では、固有名詞と数字を伏せるだけで多くの場面が解決します。「A社への見積書の文面を整えたい」ではなく「取引先へ送る見積書の文面を整えたい」と書き換えれば、相談内容は変わらないまま外へ出る情報が消えます。相談したい中身と、渡す必要のない識別情報は切り離せるという発想が効きます。
もうひとつ確認しておきたいのが、勤務先の規程です。生成AIの業務利用を禁止している職場や、指定のサービス以外を認めていない職場もあります。設定を正しく直していても、規程違反であれば処分の対象になり得るため、技術的な安全と社内ルールの遵守は別問題として扱う必要があります。
会社の端末で使う前に、生成AIの利用可否と対象サービスが社内規程でどう書かれているかを先に確かめておくと、後からの手戻りがなくなります。
Grokの危険性に関するよくある質問
ここまでで触れきれなかった疑問を、短くまとめて答えます。回答の精度や年齢制限など、判断に迷いやすい部分を中心に取り上げます。
回答の間違いはどれくらいですか
要約の正確さを測るVectaraのHHEMという調査では、Grok 4が事実と食い違う回答を出す割合は4.8%程度と報告されています。同じ調査で最も精度が高かったモデルは1%を切っており、数字だけを見れば差は小さくありません。
さらに厳しい結果が出たのが、Xの投稿に対する事実確認としてGrokを呼び出す使い方です。コロンビア・ジャーナリズム・レビューが2025年3月に公表した調査では、この用途での正答率が6%程度にとどまったと報じられました。2024年8月には米国の選挙に関する誤った情報を広め、州の担当者から訂正を求められた例もあります。
Grokは調べ物の相棒としては優秀でも、最終確認の担当には向きません。日付や金額、法律の条文、医療や税に関わる内容は、必ず一次情報にあたって裏を取る前提で使ってください。生成AI全般の注意点は総務省の生成AIの特集ページにも整理されています。
未成年が使っても平気ですか
結論から書くと、保護者が設定を確認したうえでなら使えますが、そのままの状態で渡すのは避けたほうが安全です。理由は、学習の許可設定を切り替える画面が、誕生日を登録していない場合や18歳未満の場合に表示されないことがあるためです。
設定を切りたくても画面にたどり着けないという状況は起こり得ます。そのため、アカウントを作る段階で誕生日を正しく登録し、保護者が一緒に設定画面を開いて状態を確かめる流れにしておくと確実です。
学校の課題で使う場面では、提出物の扱いにも注意が必要です。課題の文面をそのまま貼り付ければ、その内容が学習に回る前提になりますし、共有リンクを友人へ渡せば外向けのページが生まれます。宿題を写す道具としてではなく、分からない考え方を教わる相手として使うという位置づけを最初に決めておくと、トラブルの多くは起きません。
加えて、Grokは他の生成AIより表現の幅が広く、刺激の強い出力に触れる可能性があります。画像生成の制限は段階的に強まりましたが、会話の中で出てくる内容まで完全に絞り込めるわけではありません。学習用途で使うなら、何を相談してよいかの線引きを先に決めておく形が向いています。
設定は前の会話にも効きますか
さかのぼっては効きません。学習への利用をオフにしても、その効果が及ぶのは切り替えた後に始めた新しい会話だけで、それ以前に提供された分は自動では取り消されない扱いとされています。
そのため、設定変更と過去分の削除は必ずセットで進めます。データ管理の画面から履歴を削除すれば、法的な理由などがない限り30日以内に消える扱いになります。共有リンクを作ったことがある場合は、そのページも忘れずに整理してください。
設定は未来の会話を守るもの、削除は過去の会話を片づけるものです。役割が違うので、片方だけでは終わりません。
Grokの危険性は設定で下げられる
Grokの危険性は、入力、共有、生成、業務利用という4つの入口から生まれます。どれも共通しているのは、サービスが勝手に持ち出したのではなく、利用者の操作が引き金になっている点です。だからこそ、操作の側から止められます。
最初にやるのは学習への利用をオフにすることで、次に残したくない相談をゴーストアイコンから始める習慣をつけます。その後でデータ管理から過去の履歴と共有リンクを片づけ、最後に打ち込まない情報の線を決めれば、日常的な使い方で起きる問題はほとんど防げます。
回答の正確さについては設定では解決できないため、確認が必要な情報は必ず一次情報にあたる運用でカバーします。評判として語られている良い面と悪い面の全体像はGrokがやばいと言われる理由は？真相を調査！にまとめてあります。危険性の大きさは設定を直していない期間の長さで決まるので、思い立った今日のうちに4段階を片づけてしまうのが一番の対策です。
