職場で広がる「シャドーAI」と情報のリスク

会社かいしゃが認めていない生成AIを、従業員じゅうぎょういんが仕事しごとで使うつかう「シャドーAI」が問題もんだいになっている。情報処理推進機構（IPA）は七月末、生成AIやAIエージェントを安全あんぜんに使うつかうための手引書を公表した。その背景はいけいには、便利なサービスが次つぎ々に登場する一方でいっぽうで、組織の管理が利用りようの速さはやさに追いついていない現実げんじつがある。未承認みしょうにんのAIを使うつかうと、入力した情報じょうほうがどこに保存されるのか、誰が後あとから確認かくにんできるのかを会社かいしゃが把握はあくできない。便利さべんりさが見えるみえる場面ほど、その外側にある情報じょうほうの流れながれは見えみえにくい。

例えばたとえば、会議かいぎの議事録ぎじろくを短くみじかくまとめるために、無料むりょうのAIサービスへ文章ぶんしょうを貼り付ける場面ばめんを考えてみる。そこに取引先とりひきさきの名前なまえ、発売前の商品しょうひん、社内だけの判断はんだんが含まれふくまれていれば、入力した時点で情報漏えいじょうほうろうえいの可能性が生まれる。サービスによって、入力内容の保存期間ほぞんきかんや学習がくしゅうへの利用りよう、管理者の設定は異なる。個人用のアカウントで手早く処理できても、会社かいしゃが契約した環境かんきょうと同じおなじ保護があるとは限らない。「文章ぶんしょうを要約しただけ」という作業さぎょうの小ささは、扱った情報じょうほうの重要さを小さくちいさくしてくれない。

もう一つひとつの問題もんだいは、AIの答えをそのまま仕事しごとに使うつかうことだ。もっともらしい説明せつめいに誤りが混じっていれば、資料や顧客への連絡れんらくにも誤りが広がるひろがる。会社側には、利用りようを一律いちりつに禁止するだけでなく、使ってつかってよいサービス、入力してはいけない情報じょうほう、出力を確認する人ひとを具体的ぐたいてきに決めるきめることが求められる。従業員じゅうぎょういんが隠れて使うつかう状態を減らすへらすには、相談先と承認しょうにんの手順を分かりやすくわかりやすくする必要ひつようもある。ルールが現場の仕事しごととかけ離れていれば、便利な道具だけが先にさきに広がってしまう。

職場しょくばで生成AIを開いた時とき、最初さいしょに見るみるべきなのは入力欄ではない。会社かいしゃがそのサービスを認めているか、貼ろうとしている文章ぶんしょうに個人情報や機密情報きみつじょうほうがないか、出力を誰が確かめるかを先にさきに見るみる。分からない場合ばあいは、内容ないようを貼り付ける前まえに担当者たんとうしゃへ聞くきく。数分すうふんを省くための操作が、後あとから説明せつめいできない情報じょうほうの移動いどうにならないように、コピーする前まえの一度の停止が必要ひつようになる。