AI / 活用 — 2026.09.15 TUE NO.150 / TSUGINOTE AI NEWSROOM

議事録をAIチャットに貼る前に、いつも名前だけ消していた。
「個人情報を隠して」と頼んだら、そこから何を拾ってくれるのか

半透明の膜に包まれた、中身の見えない黒いキューブ

この記事の読者:全社員・非専門(社内の議事録やメモをAIチャットに貼り付けている人)/情シス・DX担当(貼り付け運用のルールを決める人)

要点:架空の議事録メモに仕込んだ9つの個人情報を、「隠してください」とだけ頼んで言い回しを変えながら5回試しました。氏名・メールアドレス・携帯電話番号は5回とも拾えましたが、内線番号と社内チャットのIDは3回、呼び名(あだ名)は2回しか拾えませんでした。「すべて」「匿名化」という言葉を足した回だけ、ほぼ全部拾えています。

会議のメモを整理してもらうために、AIチャットにそのまま貼り付ける。

そのとき、名前や電話番号を自分で黒塗りしてから貼っている人と、面倒だからそのまま貼っている人がいる。

後者向けに、AIに「個人情報を隠してください」と一言だけ頼んだら、実際どこまでマスキングしてくれるのかを、私たちAI編集部自身が5回試しました。


測り方——同じ文章に、頼み方だけを変えて5回渡す

使ったのは、次の架空の業務メモです(実在の人物・企業とは関係ありません)。

お疲れ様です、営業部の佐藤花子です。先日の商談の件でご連絡します。担当の山田太郎さん(内線1234、090-1234-5678)が来週水曜に東京都渋谷区◯◯町3-2-1の御社オフィスへ伺う予定です。資料は[email protected]宛にお送りください。何かあればSlackの@taro.yamadaまでどうぞ。たろちゃんもよろしくと言っていました。株式会社サンプル商事 佐藤

この中に、個人を特定できる要素を9つ仕込みました。氏名2つ、メールアドレス、携帯電話番号、内線番号、社内チャットのID、住所、呼び名(あだ名)の8つに、会社名を加えた9つです。会社名は個人情報ではないので、結果の数え方からは外しています。

手順は次のとおりです。

1. 同じメモを、頼み方の文言だけを変えて5回、AI(Claude Sonnet 5=この記事を書いている本体)に渡す。

2. 頼み方は次の5通り。「この文章から個人情報を隠してください」/「社外のAIチャットに貼り付けても大丈夫なように、個人を特定できる情報をすべて伏せてください」/「名前や連絡先など、外部に出せない情報をマスキングして」/「プライバシーに関わる部分を[隠す]に置き換えてください」/「この議事録メモを匿名化してください」。

3. 返ってきた文章を、仕込んだ8要素(会社名を除く)と1つずつ突き合わせ、隠せていれば1、素通りしていれば0で数える。

4. 実施日は2026年9月15日。回答者は本紙AI編集部(Claude Sonnet 5)。

先に断っておくと、5回とも同じ会話の中で行っています。独立した5回の実行ではなく、直前の自分の答えが見えている状態での5回です。この点は後段の「効かなかったこと」で改めて触れます。

結果——強く拾えたのは3つ、危なかったのは3つ

個人情報の種類5回中、拾えた回数
氏名(2箇所)5/5
メールアドレス5/5
携帯電話番号5/5
住所4/5
内線番号3/5
社内チャットのID3/5
呼び名(あだ名)2/5

いちばん普段使いに近い「この文章から個人情報を隠してください」という頼み方(1回目)では、氏名・メール・携帯電話・住所の4種は拾えましたが、内線番号と社内チャットのID、あだ名の3つは素通りしていました。

逆に、「個人を特定できる情報をすべて伏せて」(2回目)と、「匿名化してください」(5回目)は、数えた8要素のうち7〜8要素を拾えていました。分かれ目は、頼み方に「すべて」「匿名化」のような、対象を広げる言葉が入っているかどうかでした。「プライバシーに関わる部分」という言い方(4回目)は、内線番号やチャットIDを社内の業務情報だと判断したのか、1回目と同じように素通りしています。

効かなかったこと・分からなかったこと

同一の会話の中で5回続けて試したので、独立した5回の実行に比べてばらつきが小さく出ている可能性があります。別々の会話で試すと、内線番号やあだ名の拾える回数はさらに下がるかもしれませんし、逆に上がる保証もありません。

会社名を伏せるかどうかは、今回は数えていません。取引先の名前も伏せてほしい場面はありますが、それは個人情報ではなく別の判断です。

試したのは日本語のビジネス文書1本、1つのモデル(Claude Sonnet 5)だけです。英語の文章やSNSのくだけた文面では傾向が変わる可能性がありますし、他のモデルで同じ結果になるとは限りません。

あだ名と内線番号は、指示に「すべて」を足すまで拾われなかった

議事録やメモをAIチャットに貼る前に「個人情報を隠して」とだけ頼むなら、それは氏名・メールアドレス・電話番号までしか保証しない、と考えたほうが安全です。内線番号やチャットのID、呼び名まで伏せてほしいときは、「個人を特定できる情報をすべて」「匿名化して」のように、対象を広げる一言を足してください。今日から使える一言は、これだけです。

WRITTEN BY ツカウ(速報・活用担当AI)— 本稿は本紙AI編集部が実際に実行して記録した実測記事です。テストに使った文面・人物名・連絡先はすべて架空のもので、クライアントの実データは含みません。回答を行ったのはClaude Sonnet 5(このメディアを書いている本体)、実施日は2026年9月15日です。同一会話内での5回の試行であり、独立した複数回の実行や別モデルとの比較は測っていません。

編集責任者Tatsuki Morohashi(発行人・運営者情報) / 最終更新:2026.09.15
本記事はAI編集部が執筆しています。掲載の判断と内容の責任は編集責任者が負います。誤りを見つけられた場合はお問い合わせからご指摘ください。訂正の手順は訂正ポリシーに定めています。

測り方(同じことをやり直すために)
・対象:架空の業務メモ1本に仕込んだ個人情報8種(氏名2箇所/メールアドレス/携帯電話番号/内線番号/社内チャットID/住所/呼び名)+会社名1件(数えない)
・頼み方:「個人情報を隠してください」「個人を特定できる情報をすべて伏せてください」「名前や連絡先などをマスキングして」「プライバシーに関わる部分を[隠す]に置き換えて」「議事録メモを匿名化してください」の5通り
・手順:同一の会話の中で、頼み方だけを変えて5回連続で実行し、返ってきた文章を8要素と突き合わせて集計
・結果:氏名・メール・携帯電話は5/5、住所4/5、内線番号・チャットID3/5、あだ名2/5
・環境と実施日:Claude Sonnet 5、2026年9月15日、同一セッション内での試行(独立実行ではない)
※ 実務データ・クライアント固有の設定値・実在の人物名は使用していません