AIビジネス 読了 6 分

Teams会議の「退出後」が一番危ない——Copilot要約が暴いた機密漏洩の怖さ

Shiritomo編集部 @shiritomoAI_jp 2026年7月15日 更新
Teams会議の「退出後」が一番危ない——Copilot要約が暴いた機密漏洩の怖さ

「先輩や同僚の人事評価や異動に関する話が、議事録の一部になって出てきたんですよね」。
そんな一文から始まる投稿に、8000件を超える「いいね」が集まりました。
投稿主は特別なハッカーでも内部告発者でもありません。
ただ、いつも通りにTeams会議のトランスクリプトをCopilotに要約させただけです。

Teamsで会議を開き、終わったあとにCopilotで議事録をまとめている人は多いはずです。
もしその運用のまま「偉い人だけ残って」という場面を経験したことがあるなら、この話は他人事ではありません。

先に結論をまとめると:
– Teams会議は「終わった」ように見えても、退出者がいるだけで録画・文字起こしが続いていることがある
– Copilotは会議中の発言をすべて拾って要約するため、人事評価などの機微な話も議事録化されてしまう
– 会議テンプレートや秘密度ラベルで録画・要約の範囲をあらかじめ固定しておけば、多くは防げる

会議が終わったはずなのに、なぜ機密情報が漏れたのか

きっかけは、犬束さん(@RENGOKU_11)が投稿した体験談でした。
会議の本編が終わったあと「偉い人だけ残ってください」という場面で本編を先に退出し、あとから議事録をダウンロードしてCopilotに要約を頼んだところ、残った上層部だけの”内輪の会話”まで丸ごと文字起こしされていたというのです。

「Aさんは7月の異動で〇〇へ」「Bさんは異動させたい」といった生々しいやり取りが、匿名の投稿として1日で6000件以上のいいねとともに拡散しました

ここで見落としがちなのは、Teamsの録画・文字起こしは「会議室に人が残っている限り自動で続く」という仕様です。
本題の議論が終わってオフィシャルな会議は”終了した気分”になっても、システム上はまだ稼働中というわけですね。

ただ、この体験談だけを見て「Copilotが勝手に盗み聞きした」と誤解するのは早計です。
実際にはTeamsの初期設定そのものに原因があります。

「うちも他人事じゃない」——広がった共感の声

この投稿に対しては、同じような経験を語る声が相次ぎました。

弊社もこれ問題になって全社に注意喚起が出ていた、という声もあります。

別の投稿者は、レコーディングの設定ミスによって「会議後のプチ評価会議」だけが記録され、トランスクリプトに残ってしまった事例を目撃したと明かしています。

「面倒でも会議体は分けた方がいい」「誰も幸せにならない」というコメントからは、この手のヒヤリハットがすでに複数の職場で起きていたことがうかがえます。
SNS運用担当者や情報システム担当者にとっても、社内チャットツールの設定は一度見直しておく価値がありそうです。

Teamsの初期設定はなぜこんなに「緩い」のか?

Microsoft公式のサポートページによると、Teams会議の録画とトランスクリプト(文字起こし)は、既定では作成から120日後に自動削除される仕組みになっています。
裏を返せば、それまでの間は誰でもダウンロードできる状態が続くということです。

さらにCopilotの利用範囲についても、設定次第で挙動が変わります。
Copilotの利用を「会議中のみ」に制限していれば、会議終了後にそのデータは保存されません。
逆にこの設定をしていない場合、会議終了後もCopilotが過去のトランスクリプトを参照して要約を作れてしまうため、「退出したはずなのに中身を知ってしまう」事故が起きやすくなります

また、機密性の高い会議には「秘密度ラベル」を付けることで、参加者がCopilotの回答をWordやExcelにエクスポートできないよう制限することも可能です。
つまり今回のような漏洩は、Teams自体の欠陥というより「初期設定のまま運用していたこと」が招いた事故だと言えそうです。

Shiritomo編集部の考察:明日からやることは2つ

この投稿がここまで拡散した理由は、内容の生々しさだけでなく「自分にも起こり得る」という当事者性の高さにあると考えられます。
人事評価や異動の話は、多くの会社員にとって最も見られたくない部類の会話です。
それがAIツールの”善意の機能”によって意図せず可視化されてしまうという構図は、生成AI活用が広がるほど再現されやすいリスクだと言えます。

情報システム担当者やチーム運営者が明日からできることは、大きく2つです。
1つは、機密性の高い議題を扱う会議は最初から会議体を分け、テンプレートで録画・文字起こしをオフに固定しておくこと。
もう1つは、部門横断の重要な会議には秘密度ラベルを設定し、Copilotの出力を外部にエクスポートできない状態にしておくことです。
「AIが悪い」のではなく「AIが拾える設定のままにしていた」のが本質なので、ツールを禁止するのではなく、設定を運用ルールに落とし込むことが現実的な対策になるでしょう。

まとめ

Copilotによる自動要約は便利な一方、会議の「終わり」を人間の感覚とシステムの仕様がずれたまま運用すると、思わぬ形で機密情報を可視化してしまいます。
録画・文字起こし・Copilotの利用範囲を会議の性質ごとに設定し直すことが、今回のような”事故”を防ぐ最初の一歩になりそうです。

さらに深掘りしたい方へ