なぜ危険？機密情報と入力NGのルール

生成AIを安全に使う上で、最も徹底しなければならないのが「入力情報の管理」です。何気ないワンクリックやコピペが、取り返しのつかない情報漏洩事故に繋がることがあります。

生成AIに入力してはいけない情報は、大きく分けて以下の3つです。

1. 氏名、連絡先、履歴書の内容などの「個人情報」
2. 契約書、見積書、取引先との価格交渉履歴などの「顧客・取引先の機密情報」
3. ID、パスワード、アクセスキーなどの「認証情報」

多くの無料のAIサービスでは、ユーザーが入力した情報がAIの精度向上のための「学習」に再利用される規約になっています。例えば、自社の未発表の財務データや新製品の開発情報を入力してしまうと、競合他社が同じAIを使った際に、その情報が学習結果として漏れ伝わってしまう恐れがあります。

対策として、社内の「生成AI利用規程」で入力禁止情報を具体的に定義し、全員が把握しておくことが不可欠です。たとえ学習データとして利用されない法人向けプランであっても、不必要な個人情報などはあらかじめ伏せ字にする（匿名化する）といった慎重な取り扱いを習慣にしましょう。