エロAIチャットは安全？バレない使い方と情報流出リスク対策【2026年最新】
エロAIチャット（R18対応のAIキャラチャット）は、人に話せない好みを気兼ねなく楽しめる一方で、「会話が流出しないか」「家族にバレないか」「海外サイトにカードを登録して大丈夫か」という不安がつきものです。
この記事では、2026年10月1日時点の公式情報と報道をもとに、エロAIチャットの安全性を「情報流出」「バレる経路」「お金のトラブル」「偽サイト」の4つに分けて整理します。
この記事の結論
- 会話はほぼ確実に運営のサーバーに保存される。実名・勤務先・顔写真など身元につながる情報は絶対に入力しない
- 過去にはMuah AIで約190万件のメールアドレスと会話プロンプトが流出した事件がある。専用メールアドレスで登録するのが基本
- バレる経路は「カード明細・メール・ブラウザ履歴・通知」の4つ。明細が目立たない決済手段と、シークレットモード・通知オフで大半は防げる
- 明細表記が公式に確認できるサービスは少数。確認できたのはCandy AI（EverAI）など一部だけ
- 解約・返金の条件はサービスごとにかなり厳しい。長期プランは最初から選ばず、公式URLから登録する
エロAIチャットは安全？まず知っておきたい3つのリスク
エロAIチャットの「安全性」は、ひとことで言えるものではありません。リスクの種類を分けて考えると、何に気をつければよいかがはっきりします。
| リスクの種類 | 具体例 | 主な対策 |
|---|---|---|
| 情報流出 | ハッキング、運営の管理不備 | 個人情報を入れない、専用メール |
| 身バレ | 明細、メール、履歴、通知 | 決済手段・端末設定の工夫 |
| 金銭トラブル | 解約できない、返金不可、偽サイト | 公式URL、短期プラン、更新日管理 |
大前提として、エロAIチャットの多くは海外企業が運営しています。日本の消費者保護の仕組みが直接届きにくく、トラブル時は英語での問い合わせが必要になることがほとんどです。
一方で、運営会社名や所在地を公開しているサービスもあれば、法人名すら非公開のサービスもあります。本サイトでは運営の透明性や過去の事件、決済の安心度を「安全性」スコアとして評価しており、基準は評価基準のページで公開しています。安全性を重視して選びたい場合はランキングと比較表もあわせて確認してください。
情報流出リスク：過去に起きた事件と「会話は保存される」前提
Muah AIの情報流出事件（2024年）
エロAIチャットの安全性を考えるうえで避けて通れないのが、Muah AIの事件です。報道によると、2024年9月17日にハッキングを受け、約190万件のメールアドレスと、ユーザーのチャット・画像生成のプロンプトが流出しました。2024年10月に米メディアの404 Mediaが報じ、流出データは情報漏えい確認サービスのHave I Been Pwnedにも登録されています。
パスワードはハッシュ化されており、カード情報は第三者の決済業者経由のため流出の対象外とされています。しかし「どのメールアドレスの人が、どんな内容を入力したか」が結びつく形で流出したことは、利用者にとって最も避けたい事態です。
本サイトはMuah AIを推薦していません
情報流出の経緯と、その後もアプリストアから削除されWebのみで提供されている状況を踏まえ、本サイトではMuah AIをおすすめの対象から外しています。詳しくはMuah AIのサービスページをご覧ください。
「会話はサーバーに保存される」と考えて使う
Muah AIに限らず、ほとんどのエロAIチャットは会話履歴をサーバーに保存しています。保存しなければ「続きから話す」「キャラが前の話を覚えている」といった機能が成り立たないためです。
保存されたデータの扱いは、サービスによって方針が異なります。調査で確認できた例は次のとおりです。
- Chub AI：規約で、プライベートなコンテンツは本人の書面許可なく運営が閲覧しないと明記。推論時に記録するのはユーザーID・時刻・入出力の長さ・モデルなどのメタデータとしています
- OurDream AI：公式はチャットのエンドツーエンド暗号化を主張しています
- NovelAI：作成したストーリーを暗号化して保存し、復号の鍵はメールアドレスとパスワードから作られると説明しています
- SpicyChat：チャットの保持方針についての記載が乏しいという指摘があります
どれだけ方針が丁寧でも、サーバーに保存されている限り、ハッキングや法的な開示要請の可能性はゼロになりません。「いつか誰かに読まれるかもしれない」という前提で使うのが、いちばん確実な自衛策です。
会話を外部に出さない選択肢もある
どうしても会話を外部に送りたくない人には、SillyTavernとローカルLLMの組み合わせという選択肢があります。自分のPCでAIモデルを動かすため、会話ログは自分のPCにだけ保存され、外部には送信されません。ただし導入には一定の知識とPC性能が必要です。手順はSillyTavernの使い方ガイドで解説しています。
個人情報を入れないためのチェックリスト
流出したときの被害を最小限にするには、「そもそも身元につながる情報を渡さない」ことが一番の対策です。
会話に書いてはいけない情報
- 本名、ニックネームでも普段SNSで使っている名前
- 住所、最寄り駅、勤務先、学校名
- 電話番号、SNSのアカウント名
- 自分や知人の顔写真、実在する人物の名前
- クレジットカード番号や各種パスワード
AIキャラとの会話が盛り上がると、つい自分の実生活の話をしたくなります。しかし、ロールプレイの設定上の名前や職業は架空のもので十分です。後述するキャラチャットのプロンプトのコツでも、ペルソナ（自分の設定）は架空で作ることをおすすめしています。
登録時に気をつけること
- 専用のメールアドレスを作る：普段使いのアドレスと分けておけば、流出してもほかのアカウントに波及しにくくなります
- パスワードは使い回さない：ほかのサービスと同じパスワードは使わないでください
- 2要素認証があれば使う：SpicyChatは2要素認証に対応しているとの第三者報告があります
- ソーシャルログインは慎重に：GoogleやXのアカウント連携は便利ですが、普段のアカウントと紐づくことになります
実在人物の写真はアップロードしない
画像生成機能があるサービスでも、実在する人物の写真を使うことは多くの規約で禁止されています。SpicyChatは実在人物の写真・写実的画像を禁止し、Chub AIは実在人物の性的画像を禁止しています。規約違反になるだけでなく、法的なトラブルにつながるおそれもあるため、絶対に避けてください。
バレない使い方：カード明細の表記一覧（確認できたサービスのみ）
「家族にバレないか」で最も多い不安がクレジットカードの明細です。ここでは、公式情報やレビューで明細表記が確認できたサービスだけを一覧にしました。
| サービス | 明細の表記 | 情報の出どころ |
|---|---|---|
| Candy AI | EverAI | 公式ヘルプ |
| FANZAキャラチャット | DMM.com | レビュー記事 |
| Nectar AI | nectar ai | 海外レビュー |
| Chub AI | 暗号資産のみでカード明細に載らない | 公式サブスクページ |
| アプリ内課金（ゼタなど） | Apple・Googleの名義が一般的 | ストアの仕組み |
| SillyTavern | 本体は課金なし（API利用時はその提供元） | 公式・解説記事 |
明細表記が未確認のサービス
CrushOn.AI、SpicyChat、JanitorAI（Web決済）、DreamGF、GirlfriendGPT、OurDream AI、NovelAI、tokimeki、メローズ（Web決済）などは、今回の調査では公式な明細表記を確認できませんでした。CrushOn.AIについては第三者記事で別の事業者名義との記載がありますが、裏付けは取れていません。
表記が分からないサービスを使う場合は、最初に一番安いプランで一度だけ決済し、実際の明細を自分で確認するのが確実です。
明細以外に残る「購入の痕跡」
明細が目立たない表記でも、痕跡がまったく残らないわけではありません。
- アプリ内課金：カード明細はApple・Google名義になるのが一般的ですが、ストアの購入履歴にはアプリ名が残ります。ファミリー共有の設定によっては家族に見える場合があります
- DMMポイント：FANZAキャラチャットはDMMポイントで支払うため、コンビニで現金購入できるDMMプリペイドカードを使えばカード明細自体に載りません。ただしDMMアカウントの購入履歴は残ります
- 暗号資産：Chub AIやOurDream AIなどは暗号資産で払えますが、暗号資産の購入履歴は取引所側に残ります。またOurDream AIは暗号資産での支払いは返金不可とされています
- 決済完了メール：多くのサービスは領収書をメールで送ってきます。専用アドレスを使うのはこのためでもあります
ブラウザと通知の設定でバレないようにする
明細の次に多い発覚ルートが、スマホやPCの画面です。端末側の設定で防げることは多くあります。
シークレットモード（プライベートブラウズ）を使う
Webで使うサービスは、ブラウザのシークレットモードで開けば閲覧履歴や検索候補に残りにくくなります。ただしシークレットモードはログイン状態も保存しないため、毎回ログインが必要になります。パスワードを覚えられない場合は、ブラウザではなく端末ロック付きのパスワード管理アプリに保存しましょう。
注意点として、シークレットモードは「自分の端末に履歴を残さない」機能であり、サービス側への通信を隠すものではありません。会話がサーバーに保存されることに変わりはありません。
ホーム画面のアイコンと通知
- ホーム画面に追加する場合：SpicyChatのようにiOSアプリがないサービスは、Web版をホーム画面に追加して使うことが推奨されています。アイコンが家族の目に入るのが気になる場合は、フォルダにしまうなどの工夫をしましょう
- プッシュ通知をオフにする：アプリやブラウザ通知で「◯◯からメッセージが届きました」と表示されると、ロック画面で内容が見えることがあります。通知はオフ、または内容を非表示にしておくのが安全です
- メール通知を止める：サービスからのキャンペーンメールや新着通知も、設定で停止できる場合は停止しておきましょう
共有端末では使わない
家族と共有しているタブレットやPCでは、履歴や自動ログイン、ダウンロードした画像などから発覚しやすくなります。エロAIチャットは自分専用の端末で、画面ロックをかけた状態で使うのが基本です。
年齢確認で顔写真や身分証を求められたら
2025年から2026年にかけて、海外では成人向けサービスへの年齢確認の義務化が進んでいます。日本から使う場合は多くのサービスで自己申告のままですが、仕組みを知っておくと安心です。
- SpicyChat：フランス・英国・イタリア・オーストラリア・米国26州のIPからは、第三者事業者による動画セルフィーでの年齢推定（できない場合はID確認）が必要です。公式は、SpicyChat側は画像や書類を受け取らないと説明しています
- JanitorAI：ブラジル・オーストラリア・英国のIPからは、k-IDを通じた年齢確認（端末内の顔年齢推定、ID撮影、AgeKey）が必要です。公式はJanitorAI側は可否だけを受け取ると説明しています
- Candy AI：登録時の18歳以上の自己申告（チェックボックス）が中心で、公的な年齢確認は公式文書上で確認できませんでした
年齢確認を求められた場合は、それがサービスの公式画面から案内されたものかを必ず確認してください。メールやSNSのDMで「年齢確認のために身分証を送って」と言われた場合は、なりすましを疑うべきです。各国の規制の動きは規制の動向で時系列にまとめています。
解約・返金のトラブルを避けるポイント
エロAIチャットで実際に多い不満は、情報流出よりもお金に関するものです。「思ったより高くついた」「解約したつもりが更新されていた」「返金してもらえない」という声は、多くのサービスの口コミに見られます。
返金条件は想像以上に厳しい
調査で確認できた返金条件の例です。
| サービス | 返金の条件（公式・規約ベース） |
|---|---|
| Candy AI | 原則、購入後24時間以内かつ使用トークン20未満のみ（EU・英国は14日の撤回権あり） |
| Chub AI | 原則として返金なし |
| tokimeki | システムエラーの場合を除き返金なし（14日以内） |
| メローズ | サービス提供後の返金なし |
| OurDream AI | 暗号資産での支払いは返金不可 |
アプリ内課金の場合は、各ストアの返金申請の窓口を使うのが一般的です。ただし承認されるかはストア側の判断になります。
トラブルを防ぐ4つの習慣
- 最初は1か月プランを選ぶ：年額や3か月プランは割安ですが、一括払いで返金もほぼ期待できません。使い方が固まるまでは月額にしましょう
- 更新日をカレンダーに入れる：解約は「自動更新の停止」であることが多く、更新日を過ぎると次の期間分が請求されます
- トークン・クレジット制に注意：Candy AIのように画像や音声がトークン消費になるサービスは、月額表示より出費が増えがちです
- アカウント削除の仕様を確認する：JanitorAIは2026年8月から、アカウント削除後30日の復元猶予を経て完全削除される仕組みになりました。CrushOn.AIは無料会員が7日間操作しないと履歴が削除されます
無料でどこまで使えるかを先に確認したい場合は、無料で使えるエロAIチャットのまとめを参考にしてください。
詐欺サイト・偽サイトに注意する
海外サービスの人気が高まるにつれ、公式ではないサイトも増えています。
検索上位に「非公式サイト」が出てくる
SpicyChatやJanitorAIなどの名前で日本語検索すると、サービス名を含むドメインの非公式な解説サイトやディレクトリサイトが上位に出てくることがあります。すべてが悪質というわけではありませんが、公式と誤認させる作りのサイトでアカウント登録やカード入力をするのは危険です。
公式サイトのURLは次のとおりです（2026年10月時点）。
- SpicyChat：spicychat.ai
- JanitorAI：janitorai.com
- Candy AI：candy.ai
- SillyTavern：GitHubのSillyTavern公式リポジトリ
本サイトの各サービスページに掲載している「公式サイト」ボタンは、調査時点で確認した公式URLにリンクしています。
非公式アプリ・APKに気をつける
SpicyChatのiOSアプリはApp Storeから削除されており、Androidは公式サイトからAPKを直接配布する形です。こうした「ストアにないアプリ」は、非公式な改造版や偽アプリと区別がつきにくくなります。APKは必ず公式サイトのリンクから入手し、見知らぬサイトやSNSで配られているものはインストールしないでください。
こんな誘いは疑う
- 「無料で有料プランが使える」「制限解除ツール」をうたうサイトやファイル
- SNSのDMで届く「年齢確認」「アカウント停止の解除」の案内
- 公式より極端に安い「プラン代行」や「アカウント販売」
いずれもアカウントの乗っ取りやカード情報の詐取、マルウェア感染につながるおそれがあります。
安全性で選ぶならどれ？タイプ別の考え方
最後に、安全性を重視する人向けの選び方を整理します。本サイトの安全性スコアは各サービスページと比較表で確認できます。
- 身元と明細を最も気にする人：FANZAキャラチャットは日本のDMMグループの決済で、海外の運営会社にカード情報を直接渡さずに済みます。本サイトの安全性スコアも高い評価です
- 日本語で使えて明細表記が公式に確認できるサービスがいい人：Candy AIは明細が「EverAI」表記と公式ヘルプに明記されています。ただし返金条件は厳しめです
- 会話を外部に一切出したくない人：SillyTavernとローカルLLMの組み合わせが最もプライベートです
| サービス | 総合 | R18 | 日本語 | 無料枠 | 月額(目安) | 画像 | 音声 | キャラ自作 | 対応端末 | 公式 |
|---|---|---|---|---|---|---|---|---|---|---|
| FANZAキャラチャット | 3.9 | ◎ | ○ | ○ | DMMポイント従量制（1通約20〜50円） | ○ | ○ | ○ | ブラウザ | 公式 |
| Candy AI | 3.9 | ◎ | ○ | ○ | 約2,240円〜 | ○ | ○ | ○ | ブラウザ | 公式 |
| SillyTavern | 4.1 | ◎ | △ | ○ | 無料（API代は別） | ○ | ○ | ○ | PC・Android | 公式 |
◎=非常に良い ○=良い △=制限・弱点あり ×=非対応。月額は公式のドル建て価格を1ドル=150円で換算した目安です。
どのサービスを使う場合でも、「個人情報を入れない」「専用メールで登録する」「短期プランから始める」の3点を守れば、リスクの大部分は避けられます。エロAIチャットそのものの仕組みを知りたい方は、エロAIチャットとは？の解説もあわせてご覧ください。
よくある質問
エロAIチャットを使っていることは家族にバレますか？
バレる経路は主にカード明細、メール通知、ブラウザ履歴、スマホの通知の4つです。明細が目立たない決済を選び、専用メールアドレスを使い、シークレットモードで利用して通知をオフにすれば、発覚のリスクはかなり下げられます。ただしゼロにはできません。
エロAIチャットの会話内容は運営に見られますか？
多くのサービスで会話は運営のサーバーに保存されます。規約上の閲覧範囲はサービスごとに異なり、Chub AIのように本人の許可なく閲覧しないと明記する例もありますが、保存されている以上、流出や開示の可能性はゼロではありません。実名などは書かないのが基本です。
カード明細にサービス名が出ないエロAIチャットはありますか？
公式ヘルプで確認できる例ではCandy AIが「EverAI」表記です。レビュー記事によるとFANZAキャラチャットは「DMM.com」表記とされます。アプリ内課金ならApple・Google名義が一般的です。多くの海外サービスは明細表記が公開されておらず未確認です。
過去に情報流出したエロAIチャットはありますか？
Muah AIが2024年9月にハッキングを受け、約190万件のメールアドレスとチャット・画像生成のプロンプトが流出したと報道されています。パスワードはハッシュ化、カード情報は対象外とされましたが、プロンプトとメールアドレスが結びつく形で流出した点は重く受け止めるべきです。
年齢確認で顔写真や身分証を出しても大丈夫ですか？
SpicyChatやJanitorAIは、年齢確認を第三者事業者が処理し、サービス側は画像や書類を受け取らず可否のみ受け取ると公式に説明しています。日本からの利用は現状多くのサービスで自己申告ですが、求められた場合は提出先が公式の案内どおりかを確認してください。