【ITニュース解説】My "private" Android AI app sends your first message somewhere you might not expect. Here's why I wrote that in the README

Kryzz AIというAndroid向けのAIアプリが、そのプライバシー設計について非常に正直な情報公開を行った。この出来事は、システムエンジニアを目指す初心者にとって、アプリ開発におけるプライバシーと透明性の重要性を学ぶ良い機会となるだろう。

まず、Kryzz AIとはどのようなアプリか説明する。これはAndroidスマートフォンで、チャット、音声認識、さまざまなエージェント（特定のタスクを実行するAI）機能を利用できるアプリケーションだ。開発にはKotlinというプログラミング言語と、AndroidアプリのUIを効率的に構築するためのJetpack Composeというフレームワークが使われている。このアプリはMITライセンスというオープンソースのライセンスで公開されており、誰でもそのソースコードを見たり、改良したりできる自由がある。

Kryzz AIの最大の特徴の一つは、「Bring Your Own Key (BYOK)」という方式を採用している点だ。これは、アプリを使うユーザー自身が、OpenRouterなどのAIサービスを利用するためのAPIキー（サービスを利用するためのパスワードのようなもの）を用意する必要があるという意味だ。多くのAIアプリは開発者側がAIサービスとの連携部分をすべて提供するが、BYOK方式ではユーザーが自分のAPIキーを使うことで、開発者がユーザーのキーを管理したり、ユーザーのプロンプト（AIへの指示や質問）を直接扱ったりするリスクがなくなるため、プライバシー保護の観点から有利とされる。

このアプリは、ユーザーのプライバシーを非常に重視して設計されている。チャットの履歴、AIが一時的に記憶する情報、アプリで生成されたファイル、そしてユーザーが持ち込んだAPIキーは、すべてスマートフォンの中に保存され、外部のサーバーには送信されない。APIキーはAndroid KeystoreというAndroidの安全な領域で、AES-GCMという強力な暗号化方式を使って保護されているため、簡単には外部に漏洩しないようになっている。また、アプリにはユーザーの利用状況を追跡するアナリティクス機能や、動作情報を開発者に自動で送信するテレメトリー機能は一切含まれていない。開発者が事前に用意したAPIキーがアプリに組み込まれていることもない。AIモデル自体はスマートフォン上で動くのではなく、OpenRouterのような外部のAIサービス提供元（プロバイダ）が提供するクラウド上のAIを使っているため、ユーザーのプロンプトは、ユーザーが選んだプロバイダに送られる仕組みだ。

ここまでは、BYOK方式のアプリとして一般的で、プライバシーに配慮した設計と言える。しかし、今回のニュースの核心は、アプリに隠されていた一つの「小さなリクエスト」についてだ。Kryzz AIには、新しいチャットを開始した際に、そのチャットに自動でタイトル（名前）を付ける機能がある。この自動タイトル生成のために、ユーザーが入力した最初のメッセージの冒頭部分（最大1500文字）が、ユーザーがチャット本体で利用するAIモデルとは別の、Google Gemini 2.5 Flash Liteという小型のAIモデルに送信されるのだ。これもユーザー自身のOpenRouterキーを通じて行われ、実際のチャット応答とは並行して処理される。もしタイトル生成がうまくいかなかった場合は、アプリはローカル（スマートフォン内）で汎用的なタイトルを付ける仕組みだ。

この「小さなリクエスト」のポイントは、チャット本体でユーザーがプライバシーを重視して特定のAIプロバイダを選んでいたとしても、タイトル生成のためには意図せず別の特定のAIモデルにメッセージの一部が送られる可能性がある、という点にある。これは開発者が隠れて自身のサーバーに情報を送っているわけではなく、あくまでユーザーが用意したOpenRouterキーを使って、別のAIモデルに送られているだけだが、ユーザーにとっては「予期せぬ送信」になり得る。

開発者は、この事実をアプリの説明書であるREADMEに明確に記載することにした。なぜなら、「テレメトリーなし」と謳う以上、スマートフォンから外部に送信される情報のリストは完全に正直であるべきだと考えたからだ。たとえ95%正直なプライバシー説明であっても、それは実質的にはマーケティング（都合の良い部分だけを見せる行為）に過ぎない、という強い信念があったのだ。

実際にREADMEには、以下のような情報が分かりやすく記載されている。

• スマートフォン内に保存される情報：チャットの履歴、AIの記憶データ、アプリのライブラリ、APIキー、生成されたファイル。
• スマートフォンから外部に送信される情報：ユーザーが選択したAIプロバイダへのプロンプト、そして上記で説明したタイトル生成のためのリクエスト、さらにAIエージェントがウェブ検索やウェブページ取得を行う場合に発生する通信。
• 無効化されている機能：Androidのバックアップ機能、デバイス間のデータ転送機能、暗号化されていない通信（クリアテキストトラフィック）、HTTP通信のログ記録。
• マイクの利用状況：マイクは音声チャットセッション中のみオンになり、録音された音声はテキスト化された後すぐに削除される。

開発者はさらに、この「自動タイトル生成」機能について、今後どのような改善が可能か検討している。一つは、ユーザーが自動タイトル機能をオフにできるように設定を追加し、常にローカルでタイトルを生成するオプションを提供すること。もう一つは、タイトル生成のリクエストも、ユーザーがチャット本体に選択したAIモデルと同じモデルに送るように変更することだ。

この事例は、システムエンジニアを目指す初心者にとって多くのことを示唆している。一つは、たとえ小さな機能であっても、データの送信先や処理方法をユーザーに正確に伝える透明性が極めて重要であるということ。もう一つは、プライバシー保護の設計は、ユーザーが意識しないような細部にまで気を配る必要があるということだ。そして、もし予期せぬ動作や情報送信が発生する可能性があるならば、それを正直に、そして分かりやすく公開する誠実さが、ユーザーからの信頼を得る上で不可欠だということである。アプリを開発する際には、機能の実装だけでなく、その機能がユーザーのデータにどのように関わるかを深く考え、責任ある情報公開を心がけるべきだろう。