呼んでいないのにAIが起動した。頼んでいない操作が実行されていた。会話した覚えのない履歴が残っている——。
「AIが勝手に動く」。この不気味な感覚に心当たりのある人が、ここ1〜2年で急に増えました。スマホのアシスタントが突然話し出す人もいれば、AIエージェントが承認していないはずの操作を実行していた人もいて、状況はさまざまです。
ただ、原因から見ていくと、この現象はほぼ5つのパターンに整理できます。そして大半は、故障でも乗っ取りでもなく、設定と仕様で説明がつきます。この記事では5つの原因を全体マップとして示し、どれに当てはまるかを確認する順番と、それぞれの止め方をまとめます。
まず確認したい3つのこと
原因の切り分けに入る前に、状況を3点だけ押さえておきます。ここが曖昧なままだと、どのパターンか判断できません。
- 何が動いたか — 起動しただけか、話し出したか、メール送信・購入・ファイル操作など「実行」まで進んだか
- いつ動いたか — 自分がスマホやPCを触っていたときか、離れていたときか、決まった時間か
- 実害はあるか — 勝手な送信・決済・削除があったなら、切り分けよりも先に対処が必要です（この場合は初動の手順をまとめた記事へ）
原因1：誤起動 — 呼んでいないのに起動する
最も多く、最も実害が小さいパターンです。スマホやスピーカーのAIアシスタントが、呼んでいないのに起動して話し出す。テレビの音声や日常会話を呼びかけの言葉（ウェイクワード）と聞き間違える、ポケットの中でボタンが長押しされる、といった物理的な誤作動が正体です。
不気味に感じやすい現象ですが、仕組みは単純で、設定で確実に止められます。夜中に寝室で突然話し出すケースもここに入ります。原因別の止め方はスマホのAIアシスタントが勝手に起動する・勝手に話し出すときの対処記事で詳しく扱っています。
原因2：自動実行の仕様 — 「確認せずに進める」設定になっている
最近のAIは、質問に答えるだけでなく、調べる・作る・操作するといった一連の作業を自分で進める「エージェント」機能を持つものが増えました。この機能には多くの場合、「1ステップごとに確認を求めるか、確認なしで最後まで進めるか」を選ぶ設定があります。
ここで一度「確認なし」を選ぶと、AIは仕様どおり、黙って作業を進めます。利用者から見ると「勝手に動いた」ように見えますが、AIから見ると「許可された範囲で動いた」だけ——このすれ違いが、勝手に動く体験のかなりの部分を占めています。過去の自分がした許可を、今の自分が忘れているのです。
どこまで自動を許し、どこから確認を挟むべきか。線引きの考え方は自動実行モードの線引きガイドにまとめました。
原因3：権限の渡しすぎ — 動ける範囲が広すぎる
原因2と地続きですが、こちらは「動き方」ではなく「動ける範囲」の問題です。メール、カレンダー、クラウドのファイル、SNS——便利さを求めて連携を増やすほど、AIが触れる範囲は広がります。そして連携は一度許可すると、解除するまで有効なまま残り続けます。
いつか試しに繋いだ連携が生きていて、思わぬ場面でAIがそこに触った。これも「勝手に動いた」と感じる典型例です。連携とアクセス権を棚卸しする手順は権限の棚卸しチェックリストで解説しています。
原因4：プロンプトインジェクション — 外部の命令に従っている
ここまでの3つと違い、これは攻撃です。AIが読み込んだWebページやメールの中に第三者が命令を仕込んでおき、AIがそれを持ち主の指示と勘違いして実行してしまう——プロンプトインジェクションと呼ばれる手口で、実害の報告が相次いでいます。
見分けの目安は、「AIに何かを読ませた直後に、頼んでいない動きをしたか」。要約・翻訳・調査などでWebページ、メール、共有ドキュメントを読ませた流れで不審な動きが出たなら、このパターンを疑います。仕組みはプロンプトインジェクションの解説記事で、対策は7つの自衛策で詳しく扱っています。
原因5：「勝手に学習している」不安 — バックグラウンドの動作
最後は、目に見える誤動作ではなく、「自分の知らないところでAIが何かしているのではないか」という不安です。会話が学習に使われている気がする、話した覚えのないことをAIが知っていた、といった感覚がここに入ります。
これは「学習」という言葉に複数の意味が混ざっていることが原因で、実体はメモリー機能や履歴の保存であることがほとんどです。仕組みの整理と設定の見直し方は「AIが勝手に学習している」は本当かで解説しています。
確認する順番 — 上から順に切り分ける
5つのどれに当てはまるかは、次の順に確認すると迷いません。
- ① 起動しただけなら → 誤起動（原因1）。ウェイクワードとボタン設定を見直す
- ② 実行まで進んでいたら → 自動実行の設定を確認（原因2）。「確認なし」になっていないか
- ③ 触った覚えのないサービスに触れていたら → 連携・権限を棚卸し（原因3）
- ④ 何かを「読ませた」直後だったら → プロンプトインジェクションを疑う（原因4）。実害があれば初動手順へ
- ⑤ 動作ではなくデータが不安なら → メモリー・履歴・学習設定を確認（原因5）
「気のせいか」で流さないほうがいい理由
誤起動のような無害なパターンが大半とはいえ、「AIが勝手に動く」体験を放置しないほうがいい理由がひとつあります。AIに渡す権限は、これからの数年で増える一方だからです。
答えるだけのAIが勝手に動いても、実害はほぼありません。しかしメールを送れるAI、決済できるAI、ファイルを消せるAIが「勝手に動く」状態は、放置していい話ではなくなります。いま自分の環境で何が起きているのかを一度きちんと切り分けておくことは、これからAIに手足を渡していく前の、いちばん基本の点検です。
「なんとなく不気味だから使わない」でも、「便利だから全部許す」でもなく、仕組みを知って、線を自分で引く。この記事がその出発点になれば幸いです。