顧客が決して見つけられないはずのスクリーンショット

顧客が、公開していないはずの画像を見つけるところを想像してみてください。

アプリの中ではありません。自分のアカウントでもありません。どこか別の場所で。公開URL。キャッシュされたプレビュー。共有されたスクリーンショット。検索結果。サポートへの添付ファイル。デモ環境。保護されるべきだったのに、どうやら犯罪者としての人生を選んでしまったステージングページ。

その瞬間は信頼を破壊します。プロダクトの物語が崩れ落ちるからです。顧客は画像がプライベートだと思っていました。システムは、プライバシーが「どこを見ればいいかを知らないこと」に条件づけられていたことを明らかにします。

AI生成画像は、この問題が起きやすいです。なぜなら、プロダクトは多くの二次的な表面（サーフェス）を作り出すからです。プレビュー、サムネイル、共有リンク、モデレーションキュー、管理ダッシュボード、サポートツール、CDNのURL、バグレポート内のスクリーンショット、社内ドキュメントで使われる例など。あらゆる表面が、プライベートなコンテンツがユーザーの頭の中のモデルから外れて漏れ出す可能性になります。

失敗は、しばしばありふれたものです。共有リンクがデフォルトで公開になっている。スクリーンショットに実在の顧客コンテンツが含まれている。ステージングのデータベースが本番ファイルを使っている。サポートツールがエージェントに出力を直接開かせてしまう。生成画像のURLに期限がない。デモ資料が実際の顧客例を使っている。見栄えがよかったからで、存在していてよいかを誰も確認しなかった。

予防もまた、ありふれています。合成のデモデータを使う。社内のスクリーンショットから顧客コンテンツを排除する。プライベートな出力には期限切れリンクを要求する。ステージングのアセットを本番から分離する。管理者アクセスを制限する。派生物を削除する。サポートのためのツールを、プロダクトの一部であるかのようにレビューする。実際、その通りだからです。

ここで「私たちはあなたの画像を公開しません」は範囲が狭すぎます。約束はもっと広くあるべきです。あなたのプライベートな生成画像は、公開ギャラリー、長寿命のリンク、社内デモ、サポート上のサーフェスを通じて公開されない、ということ。繰り返しますが、システムがそれを裏付けられる場合に限って言ってください。

顧客は、どの層からスクリーンショットが漏れたのか気にしません。CDNなのか、ステージングなのか、サポートなのか、「成長担当のBob」なのかも気にしません。彼らが気にするのは、「見つけられるはずがないもの」を見つけてしまったという事実です。

顧客が決して見つけられないはずのスクリーンショットは、単なる悪夢のシナリオではありません。チェックリストです。どこに出てしまい得るかを想像できるなら、誰かが別の経路で発見する前に、そのルートを塞げます。

関連記事: AIプロダクトの信頼を殺し得る「たった1枚のスクリーンショット」, あなたのAIギャラリーが負債になり得る理由, そして ホスト型ギャラリーはプロダクト機能ではない理由。