ChatGPTが医療記録に接続、利便性の裏でセキュリティ論点も浮上

OpenAIは2026年7月23日、ChatGPTに個人の医療記録やAppleヘルスケアのデータを接続できる「Health in ChatGPT」の米国向け提供を開始した。検査結果の推移や診察履歴、睡眠時間、運動量などをChatGPTが横断的に参照し、利用者の健康状態に合わせて回答できるようになる。ウェアラブルや電子カルテのデータを一つの対話窓口に集約する動きは今後さらに広がるとみられる。

便利さの裏にある「攻撃対象領域」の拡大 #

セキュリティの視点で見ると、これは単なる便利機能の追加ではない。医療記録・血液検査値・睡眠データといった機微情報を、汎用の対話AIという単一のインターフェースに集約するということは、そのAIアカウント自体が新たな高価値ターゲットになることを意味する。アカウント乗っ取りやセッションハイジャックが起きた場合、従来なら病院やクリニックの個別システムに侵入しなければ得られなかった情報が、一つのログインだけで丸ごと露出しかねない。

「便利な集約」と「信頼できる分離」のバランス #

医療データは本来、目的ごとにアクセス制御が細かく分かれているからこそ被害範囲が限定される。AIチャットに集約すればするほど利便性は上がるが、一点突破されたときの被害は雪だるま式に大きくなる。今回はまず米国限定の提供だが、日本でも同種のサービスが広がるのは時間の問題だろう。導入する側は、多要素認証の必須化や、AIに渡すデータの粒度を利用者が細かく制御できる仕組みを併せて求めていく必要がある。「使えるから使う」ではなく、「何を渡すと何が起こり得るか」を利用者自身が理解した上で連携する姿勢が、AI時代の新しいヘルスリテラシーになる。