会社に無断でAIを使用するリスク
会社のパソコンでChat GPTなどのAIツールに資料を読み込ませて要約させたり、会議の音声データを取り込んで文字起こしをさせたり――。いまやどこの職場でも、当たり前に見られる光景だ。
もっとも、こうした何気ない行動がトラブルを招くこともあるという。
「❝シャドーAI❞とは、企業が承認していないAIツールを従業員が無断で使用することを指し、情報漏洩などのリスクが懸念されています」
こう解説するのは、インテリジェンス助言会社「CSIジャパン」の代表をつとめる高野聖玄氏だ。
「企業が法人契約を結んでいるAIツールであれば、文字や画像、音声などを入力しても、流出や生成AIの学習への利用を防ぐための手立てが講じられています。しかし、従業員が個人のアカウントで使っていた場合、このような措置が十分に適用されない場合がある。結果、機密情報が第三者の目に触れてしまう恐れが生じます」（同）
そもそも、企業が保持している機密情報を、従業員個人の判断で外部に送信すること自体がアウトだという。情報セキュリティに詳しい立命館大情報理工学部教授の上原哲太郎氏によれば、
「企業が把握していないところで、社外秘のデータを外部に預けることはガバナンス上、許されません。学習データに取り込まれれば、生成AIが内容を記憶して、削除が容易ではなくなります。AI企業も今時、機微に触れる情報の扱いには慎重なため、すぐに表面化する可能性は低いでしょう。とはいえ、現時点では問題がなくても、将来、何が起きるかは分かりません」
