AIを日記にした女性が逮捕｜あなたの入力はすべて見られている

「どうせ機械が読んでいるだけ」。そう思って書いた一行が、人間のレビュー担当者の画面に表示され、そのまま警察へ渡る。今回の事件は、その経路が実際に動いたことを示した最初期の具体例である。

フロリダで何が起きたのか

2026年9月、米フロリダ州ボニータスプリングスの女性が、リー郡保安官事務所を襲撃するという趣旨の文章をAIチャットに入力したとして逮捕された。地元局の報道によれば、書き込みがあったのは9月26日。その翌日には、新しい銃を手に入れたという趣旨の入力も続いていたとされる。

本人は後に、AIを「日記」のように使っていたと説明している。誰にも見せるつもりのない独白のつもりだった、ということだ。しかし逮捕報告書に記されたのは、まったく別の評価だった。

検知したのは機械、通報を決めたのは人間

ここは誤解されやすい点なので丁寧に書く。AIが勝手に警察へ電話をかけたわけではない。流れは多段構えだ。まず自動の検知ロジックが特定の表現や文脈に反応する。次に、重大と判定されたものだけが人間のレビュー担当へ送られる。そこで内容を読んだ担当者が判断し、最後に社としての通報判断が下りる。

つまり「人間が読む可能性がある」という設計は、最初から組み込まれている。これは不具合でも裏技でもなく、仕様である。IT小僧が言いたいのはここだ。入力欄は、あなたと機械の二者だけの密室ではない。

AIは日記ではない、という大前提

対話形式のインターフェース（操作画面）は、人をひどく油断させる。相手が相づちを打ち、否定せず、記録している気配を見せないからだ。米国の専門家も、会話的であるがゆえに記録されているという感覚が湧きにくいと指摘している。AIは親友ではなく、あくまで技術である、と。

Anthropicの公開ポリシーには、死亡や重大な身体的危害の危険がある限定的な緊急時に、ユーザー情報を法執行機関へ開示する場合があると明記されている。利用規約を読まずに「同意する」を押した人が大半だろうが、押した以上はその条件下にいる。

入力した文章は、どこまで残るのか

もうひとつ再認識すべきは保存期間である。消費者向けプランでは、学習への利用を許可する設定になっているかどうかで、保持される期間が大きく変わる。

最後の行が一番重い。設定変更は未来にしか効かない。過去に打ち込んだものは、もう手元にない。

業務利用で本当に危ないのは、脅迫ではない

物騒な書き込みで逮捕される人は、正直なところ少数派だ。実務で日々発生している事故はもっと地味で、もっと件数が多い。顧客名簿の貼り付け、未公開の決算数値の要約依頼、取引先との契約書の下訳、社内ネットワーク構成図の相談。これらはすべて、社外のサーバーへ機密を送信する行為である。

別の大手サービスでは、画像編集機能に入力されたプロンプトや写真を外部の人間のレビュー担当が閲覧できる体制になっていたと報じられている。レビューの目的が品質評価であっても、見える人がいるという事実は変わらない。

では、監視をやめればよいのか

ここは単純な話にしてはいけない。逆方向の失敗も報じられている。別の事業者のサービスでは、後に銃撃事件を起こした人物が事前に暴力に関する対話を重ねていたにもかかわらず、通報の基準に達しないと判断され、警察には伝えられなかったとされ、訴訟に発展している。

検知が緩ければ被害を防げず、厳しすぎれば日常の愚痴まで捜査の入口になる。事業者はこの綱の上を歩いている。利用者にできるのは、綱がどちらに揺れるかを理解したうえで足を乗せることだけだ。「監視されているのが嫌だ」と言うのは自由だが、嫌だからといって監視がなくなるわけではない。

今日から守るべき7つのルール

IT小僧の結論

リー郡の保安官は、利用者は決して完全に匿名ではない、という趣旨の警告を出した。耳が痛い言い方だが、技術的には正確である。入力は送信され、保存され、条件が揃えば人間が読む。この三段を知っているかどうかで、同じツールが便利な道具にも、将来の証拠にも変わる。

対話欄は心を預ける場所ではなく、ログの残る業務システムだと思って扱う。それだけで、ほとんどの事故は起きない。