勝手な利用「シャドーAI」の罠

業務を早く終わらせるため、会社の許可を得ずに個人アカウントや私用のスマートフォンで生成AIを業務利用する行為を「シャドーAI」と呼びます。良かれと思って行う行為ですが、重大な漏洩事故を引き起こす引き金になります。

実際に、RIZAP（ライザップ）の従業員が個人用のAIサービスに顧客の個人情報をアップロードし、同社が謝罪する事態が発生しました。入力されたデータには、氏名や疾患、保険証番号などが含まれていました。一般的な無料AIサービスに入力したデータは、AIの学習に利用され、外部へ流出するリスクがあります。

こうした野良AI利用を防止するため、管理ツール「1Password」は、ダッシュボードから組織内のChatGPTやClaude、CursorといったAIツールへの支出を可視化する新機能を発表しました。

一般社員として、「少しだけなら大丈夫」と内緒で私的なツールを使うことは絶対にやめましょう。必ず会社の安全なルールに沿って、許可された法人用アカウントとシステムのみを使用してください。