Google検索「search?si=」で質問していないAI回答がランダム表示　他人の検索履歴漏えいは未確認

Google検索で、自分がまったく入力していない質問に対するAIの回答が表示されるという現象が、2026年9月9日ごろからSNS上で報告されています。「google.com/search?si=」という、検索キーワードが空のURLを開くだけで発生し、リロードするたびに内容が入れ替わります。数学の解法、アニメや小説の考察、生活相談、地域情報など回答のジャンルは幅広く、日本語以外の言語で表示されることもあります。本記事執筆時点でGoogleからの公式な説明はなく、他の利用者の検索内容が漏れているのか、AIが生成しているだけなのかは判別できていません。

この記事のサマリー

• 検索キーワードが空の状態でGoogle検索を開くと、AI概要（AI Overview）だけが単独で表示され、利用者が入力していない質問への回答が返ってくる現象が確認されています。
• 2026年9月9日ごろからX上で報告が広がりました。
• 回答のジャンルは、数学の解法、アニメや小説の疑問点、生活上の困りごと、地域密着の情報など多岐にわたります。日本語以外の言語で表示されることもあります。
• リロードするたびに全く異なる分野の質問と回答が表示されるため、「他の利用者の検索内容が漏れているのではないか」という懸念がSNS上で広がっています。
• どのような質問への回答なのかは、AIに直接尋ねれば答えが返ってくるとされていますが、利用者自身が過去に検索したことのない内容ばかりだと報告されています。
• 原因については、AIが空の入力に対してもっともらしい回答を生成してしまうハルシネーションの一種だとする見方と、開発者が仕込んだイースターエッグではないかという見方の両方が示されていますが、いずれも推測の域を出ていません。
• 本記事執筆時点で、Googleからの公式な原因説明は確認できていません。
• 当サイトでも実際に検証したところ、現象そのものは再現しました。確認できたのはゲームのプレイ順、植物の学名の発音、数学の定理といった一般的な知識に関する回答で、個人を特定し得る情報は含まれていませんでした。
• この観察結果は、実在する検索クエリの漏えいよりも、AIによる生成である可能性を補強する材料になります。ただし限られた検証範囲での結果であり、原因が公式に説明されていない以上、個人情報が表示される可能性を完全に否定することもできません。

整理表

どのような挙動なのか

通常、Google検索のURLには検索キーワードを指定するパラメータが含まれます。今回話題になっているのは、このキーワード部分が抜け落ちた不完全なURLを開いた場合の挙動です。

本来であれば「検索語が入力されていない」として何も表示されないか、通常の検索トップページが表示されるはずですが、実際にはAI概要（AI Overview）だけが単独で表示されます。しかもその中身は、利用者がまったく尋ねていない質問への回答になっているというものです。

SNS上の報告によると、回答のジャンルは数学の解法からアニメや小説の疑問点、生活の困りごとの解決方法、さらには地元密着の情報まで幅広く、日本語以外の言語で表示されることもあるとされています。どのような質問に対する回答なのかは、AIに直接尋ねれば教えてもらえるという報告もありますが、いずれも利用者自身が過去に検索したことのない内容ばかりだとされています。

リロードを繰り返すと、そのたびに全く異なる分野の質問と回答が表示されます。この不安定さが、「他の利用者がGoogleで検索した内容が外部に漏れているのではないか」という疑いを呼ぶ一因になっています。

原因は不明、二つの見方が並立

現時点で、この現象の原因についてGoogleからの公式な説明は出ていません。SNS上では、大きく二つの見方が示されています。

一つは、AIが「空の入力」に対してももっともらしい回答を生成してしまう、ハルシネーションの一種だという見方です。ハルシネーションは、AIが事実に基づかない情報を、あたかも本当であるかのように生成してしまう現象を指します。この見方に立てば、表示されている質問と回答は、実在する誰かの検索内容ではなく、AIが「ありそうな質問」を都度組み立てて答えているだけということになります。

もう一つは、Wikipediaのランダム表示機能のような、開発者が意図的に仕込んだイースターエッグではないかという見方です。

どちらの見方であっても共通しているのは、表示されている内容が、見た目上は「誰かが本当に検索したもの」のように見えるという点です。実在する利用者の検索履歴がそのまま表示されているのか、AIが生成したものなのかを、外部から判別する手段が現状ないことが、この騒動を大きくしている要因といえます。

リロードを繰り返すことでさまざまな回答が表示される点は、Wikipediaのページをランダムに表示するツールと似た挙動でもあります。当サイトが検証した範囲では、ページを閲覧すること自体によって、端末側で不審な挙動が発生することは確認できませんでした。

編集部による検証結果

当サイトでも、実際のWebブラウザからこの現象の再現を試みました。結果として、現象そのものは再現しました。検索窓が空の状態のまま、AI概要（AIによる概要）だけが単独で表示され、こちらが入力していない質問への回答が表示されます。

確認できた回答の内容は、次の3例です。

いずれも、検索窓は空欄のまま、AI概要のみが表示されている状態でした。分野はゲーム、植物学、数学と大きく異なり、リロードのたびに内容が入れ替わるという、SNS上の報告と一致する挙動が確認できました。

技術的な観察として、検証時のURLには、空の検索キーワードを示すパラメータに加えて、「sei」という別のパラメータが付与されていました。これは検索イベントを識別するための値とみられ、AI概要が何らかのセッション情報に紐づいて呼び出されている可能性を示唆します。ただし、この挙動が今回の現象とどう関係するのかは、公式な説明がない現状では推測の域を出ません。

そして、今回の検証で確認できた3例には、いずれも個人を特定し得る情報は含まれていませんでした。この点は、後述するリスク評価において重要な意味を持ちます。

観察された内容は「一般的な知識」に関する質問だった

当サイトが確認できた範囲では、表示された回答はいずれも、ゲームのプレイ順、植物の学名の発音、数学の定理といった、一般的な知識に関する内容でした。特定の個人や企業に紐づく情報、症状や金銭問題といった機微な相談内容は含まれていません。

この観察結果は、「実在する利用者の検索クエリがそのまま漏れている」という説より、「AIが検索されそうな質問を生成し、それに答えている」という説を補強する材料になります。仮に無作為な検索履歴が抽出されているのであれば、より雑多で、個人的な内容が混ざってくることが自然だからです。

ただし、これはあくまで限られた回数の検証で確認できた範囲にすぎません。SNS上の報告では、回答のジャンルとして「生活のお困り事の解決方法」や「地元密着の情報」も挙げられており、当サイトが確認できなかった内容が表示される可能性は残ります。原因が公式に説明されていない以上、「個人情報が表示されることは絶対にない」と断定することもまたできません。

企業の情報システム部門としては、過度に危機感を煽る必要はないものの、原因が判明するまでの間は、検索窓へ入力した内容が意図せず外部へ露出する可能性を完全には否定できないという前提で、従業員への注意喚起を行っておくことが現実的な対応になります。

情報システム部門が押さえておくべきリスク

現時点で「個人情報が漏えいしている」と断定できる材料はありません。ただし、この現象は企業のセキュリティ運用の観点から、いくつか押さえておくべき論点を含んでいます。

AIの出力の出所が検証できないという構造的な問題

今回の現象で本質的に問題なのは、実害の大小よりも、AIが何を参照してその回答を出したのかが利用者側から見えないという構造そのものです。AI概要は検索結果の最上部という最も目立つ位置に表示されるため、多くの利用者が内容を疑わずに読んでしまいます。そこに出所不明の情報が紛れ込んだ場合、利用者は「これは自分向けの答えなのか、別の誰かの質問への答えなのか」を判断する材料を持たないまま情報を受け取ることになります。

便乗した偽サイト・フィッシングのリスク

SNSで拡散する「試してみたくなるURL」は、攻撃者にとって格好の便乗材料になります。「同じ現象を再現できる」「他人の検索履歴が見られる」といった触れ込みで、Googleを装った偽サイトや、拡張機能のインストールを促すページへ誘導する手口が現れる可能性があります。従業員に対して、SNSで流れてきたURLを安易に開かないよう、あらためて注意喚起しておく価値があります。

業務利用における検索クエリの取り扱い

今回の現象が実際に検索履歴の漏えいによるものかどうかは未確定です。ただし、この騒動をきっかけに、そもそも検索エンジンやAIサービスへ業務上の機密情報を入力していないか、社内で棚卸ししておくことをおすすめします。取引先名、未公開の製品名、インシデント対応中のシステム名などを検索窓に入力する行為は、それ自体が情報を外部サービスへ送信していることになります。

「原因不明の挙動」への対応手順

Googleほどの規模のサービスであっても、原因の説明に時間がかかることがあります。自社で利用しているAIサービスやSaaSで、説明のつかない挙動を確認した場合に、誰がどこへ報告し、どのように再現性を確認するかという手順を、あらかじめ整理しておくことが実務的な備えになります。今回のような現象に遭遇した際は、表示内容を鵜呑みにせず、スクリーンショットや発生時刻を記録したうえで、再現性を確かめる姿勢が求められます。

情報システム部門が確認すべき対策ポイント

• SNSで拡散している検証用URLについて、業務端末で安易に開かないよう従業員へ周知してください。特に、Googleを装った類似ドメインや、拡張機能のインストールを求めるページには注意が必要です。
• 検索エンジンやAIサービスへ、業務上の機密情報（取引先名、未公開の製品情報、インシデント対応中のシステム名等）を入力していないか、社内で確認してください。今回の現象とは直接関係なく、平時から必要な運用です。
• 万一、自社や自社の従業員に関する情報が第三者の画面に表示されたという報告を受けた場合に備え、スクリーンショットの確保、発生日時の記録、Googleへの報告経路を、あらかじめ整理しておいてください。
• AI概要や生成AIの出力を業務判断に使う場合、その内容の出所を確認できるかどうかを判断基準に加えてください。出所を確認できない情報は、参考にとどめる運用が安全です。
• 自社で利用中のAIサービス・SaaSで説明のつかない挙動を確認した場合の報告・記録・再現確認の手順を、あらかじめ整理しておいてください。
• Googleからの公式な説明が出た場合に備え、続報を確認する担当・タイミングを決めておくことをおすすめします。

今後注目すべき点

本記事執筆時点で、この現象の原因は明らかになっていません。今後は以下の点が焦点になると考えられます。

• Googleによる公式な原因説明の有無と、その内容
• 表示されている質問が、実在する利用者の検索内容だったのかどうか
• 同種の挙動が、AI概要以外のGoogleサービスやほかのAI検索サービスでも確認されるかどうか
• 本現象に便乗した偽サイト・フィッシングの発生状況

出典

AI による概要と AI モードの仕組み——Google 検索ヘルプ

OpenAI、AIに不正やハルシネ―ションを告白させる新学習フレームワークを公開——セキュリティ対策Lab