Metaが、WhatsApp向けに Incognito Chat という新しいAIモードを発表しました。
ざっくり言うと、「Meta AIと話せるけど、その会話はMeta自身にも見えません」という設計です。
これ、かなり面白いです。
というのも、AIチャットって便利な一方で、使っているとどうしても「この相談、サーバー側に残ってるのかな？」という不安がつきまといますよね。恋愛、健康、仕事、人間関係……AIに投げる内容って、意外とかなりプライベートです。そこに真正面から「見えません」と言ってきたのが今回のニュースです。
今回の土台になっているのは、Metaが2025年4月に公開していた Private Processing という仕組みです。
難しく聞こえますが、要するに 暗号化されたデータを、サーバーの中の安全な隔離領域でだけ処理する という考え方です。
この隔離領域は Trusted Execution Environment（TEE） と呼ばれることがあります。
かんたんに言えば、「サーバーの中にある、のぞき見しにくい金庫みたいな場所」です。そこでAIが文章を読み、返事を作る。でも、Metaのエンジニアやログ記録の仕組み、広告配信などの商用システムには中身が渡らない、という建て付けです。
Metaはここをかなり強く押し出していて、会話はデフォルトで削除され、サーバー側に記録が残らない としています。
つまり、あとから「前にあの話したよね」と履歴を引っぱり出すことはできません。そもそも保存していないからです。
この割り切りは、私はかなり潔いと思います。
便利さを優先して履歴を残すAIサービスは多いですが、Metaは逆に「記録しないこと」を売りにしてきた。これはWhatsAppの“プライバシー重視”というブランドと、かなり相性がいいです。
記事が指摘している核心は、AIチャットの根本的な矛盾です。
AIは会話を読まないと賢く返せない。でも、会話を読む以上、プライバシー問題は避けられない。
これはかなり大きなテーマです。
たとえば、医者に聞くほどでもない健康相談、弁護士に行くほどでもない法律っぽい質問、パートナーに聞くのは気まずい悩み。こういうものをAIに投げる人は多いはずです。だからこそ、AIが「便利な相談相手」になるほど、会話内容の扱いが重くなるわけです。
Metaはそこに対して、
「AIを使いたい。でも、Metaに見られたくない人もいるよね」
という素直な需要を拾いにいった、という見方ができると思います。
他のアプリにも、AI会話の「incognito mode」的なものはあります。
ただしMetaは、それらについて 「質問は受け取っているし、答えも送っている」 とかなり皮肉っぽく言っています。要するに、名前はincognitoでも、運営側が中身を見ようと思えば見えるケースはある、ということです。
ここでのMetaの主張はかなり強気です。
「うちは本当に見えない」 と言っているわけですから。
もちろん、これが本当にどこまで機能するかは、外部の検証が重要になります。記事でも、TEEベースの仕組みは業界で監査されたり、サイドチャネル攻撃（別の経路から中身を推測する攻撃）を指摘されたりしてきたと触れています。
なので、私は「理念はかなりいいが、信頼は実装次第」だと思います。
こういう話は宣言だけでは意味がなく、実際にどれだけ堅牢かがすべてです。
Metaは今後、Sidechat with Meta AI という機能も追加する予定です。
これは、すでにあるWhatsAppのグループや個別チャットの中でAIに手伝ってもらえる機能で、会話の文脈を理解しつつ、AIの返答は他の参加者には見えないようにする、というものです。
これ、地味にすごく実用的だと思います。
たとえばグループで日程調整しているときにAIに候補日を整理してもらう、といった使い方が想像できます。
ただし、今のところ 「coming months」 なので、具体的な開始時期はまだ出ていません。
WhatsAppは長年、end-to-end encryption（E2EE） を大きな売りにしてきました。
これは、送信者と受信者以外はメッセージを読めない仕組みです。
でもAIは、ユーザーのメッセージを読めないと賢く動けません。
つまりWhatsAppは、
Private Processingは、その矛盾をなんとか両立させようとするMetaの答えです。
今回のIncognito Chatは、その技術を 初めてユーザー向け機能として大きく実装した 点に意味があります。
ここはかなり重要で、単なる機能追加ではなく、「Meta AIを安心して使ってもらうための土台作り」 なんですよね。
AI機能を広げたい企業ほど、結局はプライバシー設計の勝負になる。今回の動きはその典型だと思います。
記事は最後に、少し慎重な視点も入れています。
TEEベースのAIシステムは、これまでも各社で監査されたり、批判されたりしてきました。サイドチャネル攻撃のように、正面突破ではなく横から情報を抜くような脆弱性も理論上ありえます。
つまり、
「Metaが見ないように設計している」
ことと、
「絶対に誰にも漏れない」
ことは、同じではありません。
ここはかなり大事です。
セキュリティの世界では「安全そう」と「安全」は別物です。
なので、この機能は歓迎しつつも、私は「外部監査や実証が進んで初めて本当の評価ができる」と見るのが妥当だと思います。
Metaはちょうど、社内の監視ソフトウェアや大規模な人員削減など、プライバシーと統治の面でかなり風当たりの強い時期にこの発表を出しています。
そのため、「外向けにはプライバシーを強調してイメージを立て直したいのでは」と読むのは自然です。
ただ、それを差し引いても、**“AIを使いたいけど、データは見られたくない” というニーズに真正面から応えようとしている点** は評価できます。
AI時代のサービスは、賢さだけではもう足りません。
どこまで見えて、どこから見えないのか。その線引きこそが競争力になっていくはずです。
私は今回のMetaの動きを、単なる新機能ではなく、「AIチャットの次の標準を探す試み」 だと見ています。
これが本当に信頼を勝ち取れるかどうか、今後の検証がかなり気になります。
参考: Meta launches Incognito Chat on WhatsApp, the first AI mode it says even Meta cannot read
