「Kling AI は危険なのか」——2026年7月時点の日本語検索では「危険」と「安全に使える」が同じ結果に並びます。答えは、どのルート（入口）から使うかで変わるからです。公開情報で実害が確認できるのは、サービス本体ではなく、それを装った偽サイトのほうです。
最終更新：2026年7月
この記事の結論（Kling AI は危険か）
- 実害が確認されているのは偽サイト経由です。 Check Point Research は2025年、偽サイト（klingaimedia[.]com など）と約70件の Facebook 広告でマルウェアを配布する攻撃を報告しました。正規の入口は kling.ai です。
- 公式ポリシー上の保存先はシンガポールです。 プライバシーポリシー（2026/04/21版）は運営主体を Kling AI Pte. Ltd、保存先を「シンガポール所在のサーバー」と明記。よく見る「中国のサーバーに保存」は条文と一致しません。
- 入力はモデル学習に使われます。 利用規約 §4.7.3(f) に明記。§4.7.4 でメールによる撤回通知が可能です。
- 残る不明点もあります。 グループ会社（Kling は中国・快手の製品）への共有と国際移転は許容、保持期間の日数は明示なし、日本固有の条項もなしです。
Kling AI の運営元とデータの保存先
多くの記事は「中国の快手（Kuaishou）製」で説明を終えます。実務で重要なのは入口が2つあることです。海外向けは kling.ai、中国国内向けは klingai.com（人民元課金）で規約も別（国内版は中国語の用户协议）、データの扱いも同じとは限りません。
グローバル版の公式ポリシーにはこうあります。
運営主体は Kling AI Pte. Ltd（シンガポール法人）。ユーザーのデータはシンガポールに所在するサーバーに保存し、アクセスは指定担当者のみに厳格に制限する。
つまり「中国企業だから画像はそのまま中国のサーバーへ」は、条文としては正確ではありません。
Kling AI の危険性として確認された事例
2025年の報告によると、偽の Facebook ページが約70件の広告で本物そっくりの偽サイトへ誘導します。プロンプトや画像を入力すると生成物の代わりに ZIP が落ち、中身は画像に見せかけた実行ファイル。ファイル名に不可視文字を大量に挟んで .exe を隠しています。実行すると遠隔操作型マルウェア PureHVNC が動き、認証情報や仮想通貨ウォレット、金融機関のログイン情報を狙います。
被害はアジアを中心に確認され、ITmedia などの国内メディアも報じました。心配すべき対象はモデルではなく入口です。 正規ドメインは kling.ai で、app.klingai.com は2026年7月25日時点で 301 リダイレクトされます（当サイトで確認）。広告や SNS のリンクからではなく、自分でドメインを打ってください。
Kling AI の規約で分かること・分からないこと
- 入力はモデルの学習に使われます。 プライバシーポリシー本文に「training」の語はありませんが、利用規約（2026/04/21版）§4.7.3(f) は Input を「AI・機械学習モデルの作成・テスト・改善・学習・開発」に利用できると明記します。§4.7.4 により support@kling.ai へのメールで撤回を通知できます。
- アップロードしたものは「非機密」扱いです。 §3.6 は投稿コンテンツを non-proprietary / non-confidential とみなし、機密と考えるものはアップロードしてはならないと定めています。
- 分からないのは保持期間です。 「必要な限り」とだけあり日数の基準がなく、国・地域別条項にも日本の項目がありません（カリフォルニア州・ブラジル・シンガポールはあります）。
業務で Kling AI を使う場合の追加確認
個人情報保護委員会は生成AIサービスの利用について注意喚起を公表しています。要点は2つ。個人情報を含むプロンプトの入力が、特定した利用目的の達成に必要な範囲内かを確認すること。そして海外のサービスへ個人データを渡す場合、外国にある第三者への提供として越境移転の要件（本人同意、または契約等による適切な保護措置）を満たすことです。
顧客の写真や社内資料を素材にするなら、規約とは別に自社側の手続きが必要になります。 利用規約 §3.6 が投稿コンテンツを「非機密」扱いとしている点も、社内資料を上げない理由になります。具体的な判断が必要な場合は専門家に確認してください。本記事は一次情報に基づく整理であり、法的助言ではありません。
Kling AI を安全に使うためのチェックリスト
kling.aiを自分で入力して開く。広告リンクからは入らない- 生成物のはずが ZIP や実行ファイルなら、偽サイトと判断する
- 実在する人物の顔写真、社外に出せない資料はアップロードしない（規約上アップロードは「非機密」扱い）
- 商用なら権利関係と表示条件を別に確認する（商用利用の記事）
- 業務利用なら越境移転の要件を自社側で確認する
公式アカウントなしで Kling AI を試す方法
公式サイトへの登録を様子見したい場合の選択肢です。当サイトは Kling のモデルを使える第三者のサービスで、公式とは別です。 サインインは Google のみ、電話番号は求めません。
ただし当サイト経由でもデータが一切外部に出ないわけではありません。 プライバシーポリシーのとおり、プロンプトやアップロードしたメディアは設定済みの AI プロバイダーへ送信されます。生成前にクレジットが表示され、失敗した生成に課金はされません（無料で試せる範囲は無料で使う方法、費用は料金プラン、生成は動画ジェネレーターから）。
FAQ
Kling AI は危険ですか？
2026年7月時点で被害が確認されているのは本体ではなく偽サイトです。偽の Facebook 広告から誘導してマルウェアを配布する手口が報告されています。正規ドメイン（kling.ai）を自分で開く限り、この経路は避けられます。
入力した画像や個人情報は中国のサーバーに送られますか？
公式プライバシーポリシー（2026/04/21版）は保存先を「シンガポール所在のサーバー」と明記しています。ただしグループ会社との共有や国際移転がありうることも同じ条文にあり、中国企業グループとの関係がないという意味ではありません。
無料プランは有料プランより危険ですか？
データの取り扱いをプラン別に分けた記述はありません。ただし商用利用の可否は会員種別で変わります。
偽サイトはどう見分けますか？
正規のグローバル版は kling.ai だけです。自分でドメインを入力し、落ちてきたものが ZIP や実行ファイルなら開かずに削除してください。
子どもや学生は使えますか？
公式規約は13歳未満（各国法の最低年齢未満）の利用を認めず、成人年齢未満には保護者の同意を求めています。当サイトは16歳未満を対象としていません。
まとめ：Kling AI は危険か
二択では答えが出ません。保存先はシンガポール、入力の学習利用は規約に明記（メールで撤回可）、曖昧なのは保持期間、実害は偽サイトという別経路です。やることは2つ、正規ドメインから入ることと入力する素材を選ぶこと。比較は料金プランと動画ジェネレーターへ。
参考にした一次情報
- Kling AI Privacy Policy（2026/04/21版）
- Kling AI Terms of Service（2026/04/21版、§3.6・§4.7.3・§4.7.4）
- Check Point Research（偽 Kling AI サイトのマルウェア配布調査、2025年）
- ITmedia「Kling AIを模した偽Webサイト」（2025年5月）
- 個人情報保護委員会「生成AIサービスの利用に関する注意喚起」
