AI

AIを使ったハロウィン動画:あなたの写真は誰が撮っているの?

| 2026年10月26日
AIを使ったハロウィン動画:あなたの写真は誰が撮っているの?

この記事では

  • ハロウィン関連のAI動画サイトの中には、運営者が誰であるかを明確に示さずに、個人の写真を要求するものがある。
  • 外部のAIプロバイダーも、お客様のアップロードしたファイルを受け取る可能性があります。
  • アップロードする前に、誰があなたの写真を見るのか、どのように使用されるのか、そしていつ削除されるのかを確認してください。

今年のハロウィンは、AIが衣装を担当します。写真をアップロードすれば、吸血鬼になったり、愛犬をカボチャで囲んだり、話題の「ゾンビラブストーリー」の主役になったりできます。パートナーがゾンビに変身し、あなたが銃を下ろすと、ゾンビの飛びかかりはハグで終わります。

しかし、アップロードする前に、あなたの写真が誰に届くのかを知っていますか?

9月には、同じ安価なウェブサイトキットを使って構築された100以上のサブスクリプションサイトについて記事を書きました。ハロウィンが近づくにつれ、同じ手法がAIを使ったハロウィン動画の販売にも使われていることが分かりました。

調査したサイトでは、マルウェアやフィッシング詐欺は確認されませんでした。しかし、サイト運営者や、ユーザーがアップロードした写真の責任の所在について、ほとんど情報が得られなかったことが懸念事項でした。

洗練されていて、親しみやすく、匿名性がある

これらのサイトはプロフェッショナルな印象を与え、安心感を与える。プライバシー保護を約束し、よくある質問(FAQ)や返金ポリシーを掲載しており、中には子供の写真に関する同意チェックボックスを追加しているサイトもある。あるサイトは自らを「TikTokや映画スタジオとは一切関係のない独立系ツール」と称している。

彼らが明かさないのは、その背後にいる人物だ。我々が調査したサイトでは、会社名、住所、運営者名は一切記載されておらず、サイト自身のドメインにあるサポート用メールアドレスのみだった。

あなたの写真はどこに保存されますか?

これらのサイトでは、あなた自身、あなたのパートナー、友人、ペット、そして親の許可があればあなたの子供たちの、鮮明で明るい写真の提出を求められます。

私たちが調べたサイトは、動画生成に外部のAIプロバイダーを利用していると述べています。つまり、写真を収集するウェブサイトと、それを処理するプロバイダーの両方を信頼することになるということです。

写真をアップロードする場所に関わらず、誰がアクセスできるのか、どのように使用されるのかを必ず確認してください。詐欺師は他人の顔写真を使って偽の親密な画像を作成し、それを非公開にする代わりに金銭を要求することがあります。弊社の「顔の価値」レポートでは、回答者の10%が、AIが生成した自分のわいせつなコンテンツを公開すると脅されたことがあると回答しています。これらのハロウィンサイトでそのようなことが起こっているという証拠は見つかりませんでしたが、写真を共有する場所には注意が必要です。

これらのサイトはアップロードされた画像を数日以内に削除すると約束しており、実際に削除が行われていないという証拠は今のところありません。しかし、これらの約束を独自に検証することはできませんでした。運営者が特定できないため、写真の取り扱いや削除依頼への対応について誰が責任を負うのかを判断するのは困難です。

Googleサインインでは、あなたの写真を扱うすべての人を特定することはできません。

これらのサイトは実際のGoogleログイン画面を使用するため、パスワードは動画サイトではなくGoogleに入力します。しかし、Googleを使ってログインするからといって、Googleがそのサービスを推奨している、あるいはプライバシーに関する約束を保証しているという意味ではありません。

Googleのログイン画面でアプリ名をクリックすると、開発者情報が表示されます。私たちが確認したあるサイトでは、連絡先としてGmailアドレスしか記載されていませんでした。9月に確認したサイトでも同様でした。Gmailアドレスだけでは不正行為を立証することはできませんが、運営者を特定する上でもほとんど役に立ちません。

別の画面では、Googleは「neon.techに進むためにログインしています」と表示しました。Neonは正当なデータベース会社であり、認証サービスプロバイダーです。ここにNeonの名前が表示されているからといって、Neonがハロウィン動画サイトを運営または推奨しているという意味ではありません。

ログインプロバイダーは、サイトに代わってGoogleサインインを処理できます。設定によっては、Googleは動画サイト名の代わりにプロバイダーのドメインを表示する場合があります。今回の場合、サインイン画面には、ハロウィンサービスを運営しているのが誰なのかが明確に表示されていませんでした。

キットから組み立てられ、次のトレンドのためにリサイクルされる

こうしたサイトは必ずしもチームや数ヶ月の作業を必要とするわけではありません。中には、9月に記事にした249ドルのウェブサイトキットを使用しているサイトもあり、このキットは「1時間でAI製品をローンチできる」と謳っています。あるハロウィーンサイトでは、制作者がキットのサンプルコンテンツさえ削除していませんでした。ページには、テンプレートの「デモサイト」であることを示すメモと、「your-app-name」のようなプレースホルダーリンクが隠されていました。

別のサイトのコードには、AIラップ・ダンス動画制作ツールの残骸が含まれており、「ホテルのロビー」を模したステージ、レコーディングスタジオ、AIが作成したラップなどが含まれていた。これらの残骸は、そのサイトが他のAI動画サービス向けに開発されたコードも使用していることを示唆している。

ウェブサイト作成キットを使うこと自体は、必ずしも怪しいことではありません。しかし、洗練されたページは簡単に作成できるため、その見た目だけでは、あなたの写真を扱う企業の実態はほとんど分かりません。

支払いも時間をかけて行ってください

あるサイトでは、15秒のゾンビ動画1本が9.99ドルだった。価格ページでは、より多くの動画を視聴できるパックを勧めており、1本あたりの価格は2.99ドルまで下がっていた。しかし、この最低価格でも、約66本のゾンビ映画を視聴できるだけのクレジットを購入するには199ドルを費やす必要があった。月額プランや年間プランもあり、年間最大600ドルかかるものもあった。

あるサイトは、カウントダウン形式のオファー、ブラウザタブでのリマインダー、その日に何人が映画を制作したかといった主張などを利用して、訪問者に購入を促した。

急ぐ必要はありません。プライバシーポリシーと同様に、支払い条件も注意深く確認してください。サイト側も、AIは顔を変えることができるため、動画があなたにあまり似ていない可能性があると警告しています。私たちが確認したポリシーでは、動画の生成に失敗した場合はクレジットが返金されます。しかし、結果が気に入らない場合は、再度試すには追加のクレジットが必要になります。

購読は解約するまで自動更新され、年間プランは一括で料金が請求され、一部のクレジットは使用する前に失効します。

写真をアップロードする前に確認すべきこと

どのツールやプラットフォームを選択するにしても、それがあなたのデータ、写真、支払い情報をどのように取り扱うかについて、納得できるかどうかを必ず確認してください。

  • サービスの運営者を確認しましょう。運営者名と明確な連絡先を探してください。写真の責任者が誰なのかが分からない場合は、別のサービスを検討しましょう。
  • 写真の保存先を確認しましょう。外部のAIプロバイダー、保存期間、アップロードされた写真がAIトレーニングに使用されるかどうかなどについては、プライバシーポリシーをお読みください。
  • 削除手続きを確認してください。削除を依頼する方法、および外部プロバイダーが保有するコピーがどうなるかについてポリシーに説明があるかどうかを確認してください。
  • お子様の写真には特に注意してください。保護者の同意チェックボックスがあっても、サービス側がどのようにお子様を保護するのかは説明されていません。他人の写真をアップロードする場合は、必ず本人の許可を得てください。
  • Googleのログイン画面をよく読んでください。開発者情報と要求された権限を確認してください。Googleへのログインは、サービス自体を確認することの代わりにはなりません。
  • カウントダウン表示は無視して、支払い条件を確認してください。総費用、クレジットの有効期限、そして購入によって定期購入が開始されるかどうかを時間をかけて理解しましょう。
  • その後、Google の接続設定を確認してください。使用しなくなったサービスは、Google アカウントのサードパーティ接続から削除してください。ただし、これにより、サービスに既に保存されているサブスクリプションがキャンセルされたり、写真やその他のデータが削除されたりすることはありません。

どうやってMalwarebytes お手伝いできます

ウェブサイトに不安がある場合は、 Malwarebytes Scam Guard がそのサイトの評価に役立ちます。Malwarebytes Malwarebytes Browser Guard既知の詐欺サイトや悪意のあるサイトをブロックするのに役立ちます。

しかし、これらのツールでは、サービス側の写真削除に関する約束を検証することはできません。アップロードする前に、サービスの運営者やプライバシーポリシーの内容を確認することをお勧めします。


何かおかしいと感じたら?クリックする前に確認してください。  

Malwarebytes Scam Guardは、不審なリンク、テキスト、スクリーンショットを即座に分析するのに役立ちます。  

すべてのデバイス向けのMalwarebytes Premium Security 、およびiOSとAndroid向けのMalwarebytesアプリで利用可能です。  

無料でお試しください → 

著者について

ステファン・ダシッチ

上級マルウェア研究エンジニア/Web保護技術リーダー、ThreatLabs

アンチウイルスソリューションに情熱を注ぐステファンは、幼い頃からマルウェアテストやAV製品の品質保証に携わってきました。 Malwarebytes チームの中で、ステファンは顧客を保護し、セキュリティを確保することに尽力しています。