とあるAIベンチャー企業、AI利用中に表示された広告を視聴すると報酬を支払ってくれるが、その狙いは一体何なのか
「処理中」
「検討中」
「少し時間がかかるかもしれません」ーー。
AIコーディングアシスタント（あるいはAI全般）をご利用の方なら、こうしたメッセージを見慣れていることでしょう。待ち時間がほんの数秒で済むこともあれば、数分かかることもあります。また、特に複雑なタスクに取り組んでいる開発者にとっては、15分や20分、あるいは1時間近く待つことも決して珍しくありません。
その間、エージェントがファイルを読み込み、コマンドを実行し、タスクの完了を試みる様子を、アクティビティログを見ながらただ座って見守っているだけかもしれません。あるいは、一旦席を外して、後で戻ってきて、ようやく成功したかどうかを確認することもあるでしょう。いずれにせよ、コーディングアシスタントが動作している間、その小さなステータスメッセージが何度も表示されるのを目にするはずです。**それは驚くほど多くの注意を惹きつけます。**そこで、あるスタートアップ企業がこれを収益化することに決めました。
Kickbacks.aiは、その小さな「思考中」の行を広告に置き換えたり、補完したりします。広告主は表示回数に対して料金を支払い、Kickbacksがその一部を受け取り、広告が表示されたコンピュータの開発者が残りを得ます。一見すると、これはお馴染みのデータ経済の、より公平なバージョンのように思えます。あなたのデータからひっそりと利益を得るのではなく、同社はそのデータに価格をつけ、あなたにも分け前を還元するのです。
このアイデアは全く新しいものではありません。Evidation社は、健康や活動データと引き換えにポイント（10,000ポイントで10ドルの現金と交換可能）を提供してきました。ニールセン社は、人口統計、行動、嗜好情報を収集するモニタリングソフトウェアをインストールした人々に報酬を支払ってきました。Honeygainは、ユーザーがインターネットトラフィックを共有することに対して報酬を支払っています。一方、UpVoiceは、主要なプラットフォーム上で表示される広告を拡張機能で監視することを許可したユーザーに報酬を付与していました。Kickbacksも同じ系列のサービスですが、これをインストールすることによるリスクははるかに大きい可能性があります。
50対50の収益分配という約束をひとまず脇に置き、細かい条件を読み始めると、これは報酬というよりは、非常に大きなリスクを負うことに対するごくわずかな対価のように見えてきます。
Kickbacks.ai：その概要と仕組み
Kickbacksは、開発者のアンドルー・マカリップ氏によるプロジェクトとして2026年6月に登場しました。そのスローガンは「待つだけで報酬が得られる」です。Claude CodeやCodexがリクエストを処理している際、この拡張機能は通常のローディングメッセージを、スポンサー付きのメッセージに置き換えたり、補足したりします。
この製品は、開発者を明確なターゲットとしています。開発者がコードを記述・管理するために広く利用されているデスクトップアプリ「Visual Studio Code（VS Code）」内で動作し、CursorやVSCodiumといったVS Codeベースのエディタにもインストール可能です。VS Codeには独自の拡張機能システムがあります。これはブラウザのアドオンとコンセプトが似ていますが、拡張機能はChromeやFirefoxなどのブラウザ内ではなく、コードエディタ内で動作します。Kickbacksは、Claude CodeやOpenAI Codexのターミナル版もサポートしていますが、注意点があります。ターミナル上の広告だけでは収益は得られません。対象となるインプレッションを報告する役割を担っているのはこの拡張機能であるため、VS Code拡張機能は依然としてインストールする必要があります。つまり、一言で言えば、これは通常のChatGPTやGeminiのユーザーでは収益を得られない仕組みです。拡張機能を動作させるためには、開発者向けの環境設定が必要となります。
報酬を受け取るには、開発者がログインしていること、Kickbacks拡張機能がインストールされ実行されていること、そして、開発者が開始した実際のコーディングリクエスト中に、広告が少なくとも5秒間表示されたままであることが必要です。また、エディタが開いており、最小化されていない必要があります。Kickbacks社によると、直近数分間にユーザーが実際の活動を行ったかどうかを確認するとのことです。自動生成されたプロンプト、広告獲得を目的とした反復的なリクエスト、または同社の不正防止システムによって拒否された活動は、対象外となります。
広告モードには2種類あります。「プライベートモード」は、ユーザーがログインすると自動的に有効になります。「ブーストモード」は別途オプトインが必要で、ユーザーの会話内容から得た情報を活用して、より的確に広告をターゲティングします。
その違いは甚大です。しかし、「プライベートモード」でさえ、真にプライベートなソリューションとして多くの人が期待するものではないでしょう（広告の追跡や帰属を目的として構築されたシステムにおいて、真のプライバシーがそもそも可能であるかどうかは別として）。
「プライベートモード」は本当にプライベートなのでしょうか？
プライベートモードのプライバシー性は、データベースにおいて名前を顧客番号に置き換えることで匿名化されるのと同じようなものです。つまり、すべてを平文で表示するよりはましですが、完全に身元を隠せるわけではありません。
Kickbacks社によると、プライベートモードでは、広告パートナーに対して、ユーザーの入力を促すプロンプト、AIの応答、ソースコード、ファイルの内容、ファイル名、パス、リポジトリIDは送信されません。これにより、作業の中で最も機密性の高い部分が保護されます。しかし、それでもなお、多くの人が「プライベート」という言葉から連想する水準には、依然として程遠いものです。
プライベートモードで広告を配信するため、Kickbacks社は広告パートナーと以下の情報を共有すると述べています：
- 仮名化されたユーザーまたはセッション識別子；
- 変換または切り詰められたIPアドレス；
- オペレーティングシステム；
- ユーザーエージェント／エディタのバージョン；
- おおよその都市または地域レベルの位置情報；
- インプレッションおよびクリックの確認情報。
Kickbacks自体はさらに多くの情報を収集しています。同社のテレメトリデータには、どの広告が表示されたか、それがどのキャンペーンに属していたか、画面上のどこに表示されたか、表示領域の割合、表示されていた時間、タイムスタンプ、拡張機能およびホストのバージョン、アカウントおよびインストール識別子、クリック活動、リクエストのタイミング、リクエストの頻度、アカウントとデバイスの関係、不正検知に使用される行動シグナルなどが含まれる可能性があります。これらのデータ項目のほとんどは、単独で見れば大したことではないように思えます。しかし、それらが時間の経過とともに組み合わさることで、ある人がAIコーディングアシスタントをどのように利用しているかに関する、継続的な行動記録が形成されます： いつ作業しているか、どのくらいの頻度でリクエストを行っているか、セッションの継続時間、使用しているエディタやオペレーティングシステム、おおよその位置情報、そしてどの広告とインタラクションしているか、といった情報です。
そして、その「仮名識別子」は、通常考えられている以上に注目に値するものです。そこには氏名は含まれていないかもしれませんが、それでもデバイスやアカウントに繰り返し使用されるラベルを付与するため、企業は同じ人物が再訪したことを認識し、セッションをまたいだ行動を関連付け、同じプロフィールに新たな詳細情報を追加し続けることができるのです。
米国国立標準技術研究所（NIST）は、擬似匿名識別子によって人が匿名になるわけではないと警告しています。1つの識別子に集まる情報（位置情報、デバイスの詳細、タイムスタンプ、習慣、行動パターンなど）が多ければ多いほど、そのプロファイルを他のデータと照合し、その背後にいる人物を特定することが容易になります。つまり、「擬似匿名」とは「表に名前が書かれていない」という意味であり、「誰もあなたが誰であるかを特定できない」という意味ではありません。
Kickbacksは、単にデータが共有されていることを認めるだけにとどまりません。同社のプライバシーポリシーには、カリフォルニア州のプライバシー法に基づき、このプログラムは個人データの販売または共有に相当すると明記されています。この表現は法的な理由から記載されている可能性がありますが、それでも文字通り受け止める価値があります。つまり、あなたのデータは販売されている製品の一部なのです。
異例なことに、Kickbacksはそれに価格まで付けています。同社は、プログラムの運営コストを差し引いた後、参加ユーザー1人あたりのデータがKickbacksにとって年間約75ドルの価値があると見積もっています。
ブーストモード：プライバシー大惨事へのアップグレード
プライベートモードですら擁護するのは難しいですが、ブーストモードでは、このトレードオフを正当化することはほぼ不可能です。
このモードを有効にすると、Kickbacksは開発者のAIアシスタントとの最近の会話の一部を自社のサーバー上で処理します。同社のプライバシーポリシーによると、これには、最近のプロンプトとAIの応答の一部（上限あり）、開いているファイルの拡張子、およびリポジトリ名のヒントが含まれる可能性があります。その後、システムは認証情報や個人情報を削除しようと試み、残ったデータを広告興味プロファイル（プログラミング言語、技術、専門分野、問題領域、地域、役職、業界など）として書き換えます。
同ポリシーでは、ソースファイルやファイルの内容は直接収集されないとしています。しかし、コード、ログ、顧客情報、内部アーキテクチャ、認証情報、財務詳細、または専有資料が、プロンプトやモデルの回答の中にすでに含まれている可能性があります。開発者は、問題を解決するためにアシスタントが十分な文脈情報を得られるよう、まさにそうした情報をコーディングアシスタントに貼り付けることがよくあります。
Kickbacks社によると、機密性の高いコンテンツ（キー、トークン、シークレットなど）は、送信される前にデバイス上で削除されるとのことです。その後、同社のサーバーでさらに自動化されたフィルタリングが行われます。クリーニングに失敗した場合、または不確実な場合は、そのデータは破棄されることになっていると同社は述べています。しかし、同社はまた、このプロセスは最善の努力を尽くすものであり、保証されるものではないと繰り返し述べています。
この警告を以前にも耳にしたことがあるかもしれません。OpenAIはユーザーに対し、レビューされたり利用されたりすることを望まない機密情報を入力しないよう呼びかけています。Googleも同様に、Geminiのユーザーに対し、審査担当者に閲覧されたり、Googleがサービスの改善に利用したりしてほしくない機密情報を入力しないよう警告しています。
Kickbacks社によると、広告パートナーが受け取るのは、クリーンアップされ派生処理されたプロファイルのみであり、生のプロンプトや返信は含まれないとのことです。しかし、フィルタリングをすり抜けてしまった機密性の高いコンテンツは、依然としてKickbacks社によって処理される可能性があり、誰にも気づかれる前にプロファイルに影響を与える恐れがあります。利用規約には、同社が事後に検出されなかった素材を見つけ出したり削除したりすることを保証しない旨が明記されています。
また、Kickbacksはデータブローカーからの情報（ユーザーの想定される役職や業界など）を用いてプロフィールを充実させることもあります。そのため、広告は単に「Python」といった単語と照合されるだけではありません。ユーザーが使用する技術、解決する課題、所在地や端末、外部ソースから収集された情報など、仕事に関するより広範な全体像が活用される可能性があります。
このデータを受け取る広告パートナーは、単にKickbacksの指示に従う請負業者ではなく、独立したデータ管理者として扱われます。Kickbacksの場合、ユーザーは少なくともプライバシーポリシーを読むことはできますが、データが転送されてしまえば、どの企業がデータを受け取ったのかさえ分からない可能性があり、ましてやそれらの企業がそのデータをどう扱うのかなど、知る由もありません。
このリスクは、ユーザーが考えを変えた時点で終わるわけではありません。「ブーストモード」から「プライベートモード」に戻しても、新しいプロフィールデータの共有は停止されますが、パートナー企業がすでに受け取ったデータが自動的に消去されるわけではありません。これでは、「元に戻す」ボタンとしての機能はほとんど果たせません。
50/50の分配――果たしてそうでしょうか？
Kickbacksのランディングページには、魅力的でシンプルな構図が描かれています。広告主が1ドルを支払い、Kickbacksが50セント、開発者が50セントを受け取るというものです。同社はこの仕組みを「真の50/50分配」と呼び、曖昧な計算や「最大」といった表現は一切用いないことを明示的に約束しています。
しかし、Kickbacks自身のGitHubページでは、このオファーについて異なる説明がなされています：開発者が受け取るのは**「広告収益の最大50％」です。」 このわずかな「最大」という表現は、ランディングページの売り文句と真っ向から矛盾しています。
さらに、利用規約にはさらに曖昧な点が盛り込まれています。
ユーザーには、広告主が支払う金額の半分が契約上保証されているわけではありません。利用規約では、報酬について**「運営経費を差し引いた後の純広告収益の推定50％」**と説明されています。「純収益」とは、Kickbacksが分配を行う前に運営コストを差し引くことを意味しますが、そのコストに何が含まれるかについては明確に説明されていません。また、開発者は広告主からの支払い総額の半分を受け取るわけではありません。各ユーザーは、自身のデバイスに表示された対象となる広告に対してKickbacksが割り当てた分のみを受け取ることになります。
つまり、これは1ドルをきっちり半分に分割した金額ではないのです。これは、運営費用を差し引いた後、不正チェック、適格性ルール、利用制限の対象となった上で、ユーザーのデバイスに表示された対象となるインプレッションに対してKickbacksが割り当てた純収益の推定分配額です。これらの制限は、日単位、月単位、地域別、アカウント別、あるいは個々のユーザーに対して適用される可能性があり、Kickbacksは予告なしにこれらを変更することができます。また、ウェブサイトやアプリ内のお知らせだけで、収益分配比率、レート、支払いスケジュールを改定することも可能です。
そして、実際の支払いについてです。ユーザーは、現在の10ドルの最低支払額に達するまで資金を引き出すことができませんが、この金額も変更される可能性があります。支払い方法はStripe Connect Expressのみです。最も注目すべきは、利用規約に**「未払いの収益または発生済みの収益については、実際に支払われるまで、ユーザーには財産権がない」**と明記されている点です。つまり、アカウントの横に表示されている金額は、一見すると自分の金のように見えますが、法的にはそうではないのです。
良くて期待外れ、最悪の場合は解雇される原因にもなりかねません
Kickbacksを使用する上で最も危険な場所は、同時に最も使用されやすい場所でもあります。それは職場です。
この拡張機能は、AIツールを使用して実際のソフトウェアプロジェクトとやり取りする開発者向けに設計されています。それらのプロジェクトには、未リリースの製品、顧客記録、社内サービス、機密リポジトリ、セキュリティ上の脆弱性、金融システム、インフラの認証情報、あるいは契約や規制の対象となる情報が含まれる可能性があります。Kickbacksの回答は、要するに「必ず許可を得てください」というものです。
同社はまた、Microsoft、OpenAI、Anthropic、GitHubとは提携しておらず、これらの企業から承認も受けていないことを明確にしています。このソフトウェアは、サードパーティ製のコーディングツールの要素を修正、傍受、またはパッチ適用することで機能します。Kickbacksは、こうした行為が各プラットフォームの利用規約で許可されていることを保証するものではありません。同社は、プロバイダーが拡張機能をブロックしたり、アップデートによって機能を無効にしたり、アカウントに対して利用停止や解約を含む措置を講じる可能性があることを警告しています。
仮にフィルタリングが失敗し、内部のクライアント名、アクセストークン、または機密情報の断片がKickbacksのサーバーに到達したとします。また、AIプロバイダーが、インターフェースへのパッチ適用が利用規約に違反すると判断し、アカウントを閉鎖したとします。利用規約によれば、上記のいずれについてもKickbacksに責任はありません。一方、Kickbacks自身の総賠償責任は、100ドル、または過去12ヶ月間にユーザーがKickbacksに支払った金額のうち、いずれか高い方の金額を上限としています。収益を得ているユーザーは通常、Kickbacksに何も支払っていないため（Kickbacksがユーザーに支払うことが本サービスの趣旨であるため）、実質的な上限額は100ドルにとどまる可能性が高いでしょう。
つまり、あなたの仕事、顧客との関係、専門的な評判、AIアカウント、機密情報は、天秤の一方の皿に載せられていることになります。もう一方の皿には、控除、非公開の上限、不正検知、変動する閾値、Stripeの利用可否、および権利喪失条項の対象となる、推定される広告純収益の分配分が載っています。そして、事態が十分に悪化し、Kickbacks自体が法的責任を負うことになった場合には、おそらく100ドルが支払われることになるでしょう。
Kickbacksは、実に魅力的なアイデアを基盤に構築されています。企業が私たちの注目や情報から利益を得るのなら、なぜユーザーはその価値の一部を受け取れないのでしょうか？しかし、公正な交換には、双方が何を提供しているかを理解し、その後の展開に対して実質的なコントロール権を持つことが必要です。Kickbacksは、広告主からの収益の単純な半分を提供するわけでもなければ、真にプライバシーが守られた参加形態を提供しているわけでもありません。
Kickbacksは、計算方法、上限額、資格要件、および支払いスケジュールを管理しています。パートナー企業は、すでに受け取ったデータを保持する場合があります。AIやエディタのプロバイダーは、その拡張機能が望ましくないと判断する可能性があります。開発者の未払い残高は、口座に入金されるまでは法的にその開発者の所有物とはなりません。
機密プロジェクトもなく、雇用主の規則にも縛られず、貴重なデータも扱わず、行動プロファイリングを気にする必要もない、純粋に個人的な実験のためにAIコーディングアシスタントを利用している人にとっては、Kickbacksはスピナーを小遣いに変える面白い方法かもしれません。
一方、ツールの利用、雇用主やクライアントからの信頼、そして業務の機密性に生計を依存しているプロの開発者にとっては、事情は異なります。
データ、アカウント、評判、そして場合によっては職さえも危険にさらす一方で、収益の分配を約束する企業は、自らの責任を約100ドルに限定しています。これはロビン・フッドのような行為ではありません。非常に大きなリスクに対して、得られる見返りはごくわずかです。
