職場で広がる「シャドーAI」と情報のリスク

会社かいしゃが認めみとめていない生成せいせいAIを、従業員じゅうぎょういんが仕事しごとで使うつかう「シャドーAI」が問題もんだいになっている。情報処理推進機構じょうほうしょりすいしんきこう（IPA）は七月末しちがつまつ、生成せいせいAIやAIエージェントを安全あんぜんに使うつかうための手引書てびきしょを公表したこうひょうした。その背景はいけいには、便利なべんりなサービスが次々つぎつぎに登場するとうじょうする一方でいっぽうで、組織そしきの管理かんりが利用りようの速さはやさに追いついおいついていない現実げんじつがある。未承認みしょうにんのAIを使うつかうと、入力したにゅうりょくした情報じょうほうがどこに保存されるほぞんされるのか、誰だれが後あとから確認かくにんできるのかを会社かいしゃが把握はあくできない。便利さべんりさが見えるみえる場面ほどばめんほど、その外側そとがわにある情報じょうほうの流れながれは見えみえにくい。

회사가 승인하지 않은 생성형 AI를 직원이 업무에 사용하는 ‘섀도 AI’가 문제가 되고 있다. 정보처리추진기구(IPA)는 7월 말 생성형 AI와 AI 에이전트를 안전하게 사용하기 위한 안내서를 공개했다. 편리한 서비스가 잇따라 등장하는 한편 조직의 관리가 이용 속도를 따라가지 못하는 현실이 배경에 있다. 미승인 AI를 사용하면 입력 정보가 어디에 저장되고 나중에 누가 확인할 수 있는지 회사가 파악하지 못할 수 있다. 편리함이 잘 보일수록 그 주변의 정보 흐름은 보이지 않기 쉽다.

例えばたとえば、会議かいぎの議事録ぎじろくを短くみじかくまとめるために、無料むりょうのAIサービスへ文章ぶんしょうを貼りはり付けるつける場面ばめんを考えかんがえてみる。そこに取引先とりひきさきの名前なまえ、発売前はつばいまえの商品しょうひん、社内だけしゃないだけの判断はんだんが含まれふくまれていれば、入力したにゅうりょくした時点じてんで情報漏えいじょうほうろうえいの可能性かのうせいが生まれるうまれる。サービスによって、入力内容にゅうりょくないようの保存期間ほぞんきかんや学習がくしゅうへの利用りよう、管理者かんりしゃの設定せっていは異なることなる。個人用こじんようのアカウントで手早くてばやく処理しょりできても、会社かいしゃが契約したけいやくした環境かんきょうと同じおなじ保護ほごがあるとは限らないかぎらない。「文章ぶんしょうを要約したようやくしただけ」という作業さぎょうの小ささちいささは、扱ったあつかった情報じょうほうの重要さじゅうようさを小さくちいさくしてくれない。

예를 들어 회의록을 짧게 정리하려고 무료 AI 서비스에 글을 붙여 넣는 상황을 생각해 보자. 거래처 이름, 출시 전 상품, 사내 판단이 포함되어 있다면 입력한 순간 정보 유출 가능성이 생긴다. 입력 보관 기간, 학습 이용 여부, 관리자 설정은 서비스마다 다르다. 개인 계정으로 빨리 처리할 수 있어도 회사가 계약한 환경과 같은 보호를 받는다고 할 수 없다. ‘글을 요약했을 뿐’이라는 작은 작업이 다룬 정보의 중요성까지 작게 만들지는 않는다.

もう一つひとつの問題もんだいは、AIの答えこたえをそのまま仕事しごとに使うつかうことだ。もっともらしい説明せつめいに誤りあやまりが混じっまじっていれば、資料しりょうや顧客こきゃくへの連絡れんらくにも誤りあやまりが広がるひろがる。会社側かいしゃがわには、利用りようを一律いちりつに禁止するきんしするだけでなく、使ってつかってよいサービス、入力しにゅうりょくしてはいけない情報じょうほう、出力しゅつりょくを確認するかくにんする人ひとを具体的ぐたいてきに決めるきめることが求められるもとめられる。従業員じゅうぎょういんが隠れかくれて使うつかう状態じょうたいを減らすへらすには、相談先そうだんさきと承認しょうにんの手順てじゅんを分かりやすくわかりやすくする必要ひつようもある。ルールが現場げんばの仕事しごととかけ離れかけはなれていれば、便利なべんりな道具だけどうぐだけが先にさきに広がっひろがってしまう。

또 다른 문제는 AI의 답을 그대로 업무에 쓰는 것이다. 그럴듯한 설명에 오류가 섞이면 자료와 고객 연락에도 오류가 퍼진다. 회사는 일률적으로 금지하는 데 그치지 않고 사용 가능한 서비스, 입력하면 안 되는 정보, 출력을 확인할 사람을 구체적으로 정해야 한다. 몰래 쓰는 상태를 줄이려면 상담 창구와 승인 절차도 알기 쉽게 해야 한다. 규칙이 현장의 일과 동떨어져 있으면 편리한 도구만 먼저 퍼진다.

職場しょくばで生成せいせいAIを開いたひらいた時とき、最初さいしょに見るみるべきなのは入力欄にゅうりょくらんではない。会社かいしゃがそのサービスを認めみとめているか、貼ろうはろうとしている文章ぶんしょうに個人情報こじんじょうほうや機密情報きみつじょうほうがないか、出力しゅつりょくを誰だれが確かめるたしかめるかを先にさきに見るみる。分からないわからない場合ばあいは、内容ないようを貼りはり付けるつける前まえに担当者たんとうしゃへ聞くきく。数分すうふんを省くはぶくための操作そうさが、後あとから説明せつめいできない情報じょうほうの移動いどうにならないように、コピーする前まえの一度いちどの停止ていしが必要ひつようになる。

직장에서 생성형 AI를 열었을 때 가장 먼저 볼 것은 입력창이 아니다. 회사가 그 서비스를 승인했는지, 붙이려는 글에 개인정보나 기밀 정보가 없는지, 출력을 누가 확인할지 먼저 본다. 모르면 내용을 붙이기 전에 담당자에게 묻는다. 몇 분을 아끼려는 조작이 나중에 설명할 수 없는 정보 이동이 되지 않도록 복사 전 한 번 멈출 필요가 있다.