「シャドーAI」は企業にとって爆弾…情報漏洩のトラブル続出にどう向き合うべきか
GMOへのサイバー攻撃、タイムズカーの顧客データ流出と、ITをめぐるトラブルが後を絶たない昨今。次なる脅威は、我々の生活に浸透し始めたAIに潜んでいるようだ。中でも警戒すべきは“シャドーAI”だという。
速報海外視察土産のバッグや水筒を女性党員に…井林国交相に新たな公選法違反疑惑 50人以上参加のランチ会で抽選会
速報天皇陛下のイトコに賠償命令が… 「旧宮家も法律に反するような間違いを犯すことがある」という危うさが露呈 養子案にも暗雲
会社に無断でAIを使用するリスク
会社のパソコンでChat GPTなどのAIツールに資料を読み込ませて要約させたり、会議の音声データを取り込んで文字起こしをさせたり――。いまやどこの職場でも、当たり前に見られる光景だ。
もっとも、こうした何気ない行動がトラブルを招くこともあるという。
「“シャドーAI”とは、企業が承認していないAIツールを従業員が無断で使用することを指し、情報漏洩などのリスクが懸念されています」
こう解説するのは、インテリジェンス助言会社「CSIジャパン」の代表をつとめる高野聖玄氏だ。
「企業が法人契約を結んでいるAIツールであれば、文字や画像、音声などを入力しても、流出や生成AIの学習への利用を防ぐための手立てが講じられています。しかし、従業員が個人のアカウントで使っていた場合、このような措置が十分に適用されない場合がある。結果、機密情報が第三者の目に触れてしまう恐れが生じます」（同）
知的財産を扱う企業で起きたAIトラブル
情報漏洩とは別の形で、すでにシャドーAIをめぐるトラブルが発生しているという。
某エンタメ系企業の社員がこう語る。
「著名なコンサルティング企業に、弊社のブランディングを依頼したときのことです。知的財産を扱う私どもは、著作権保護の観点からAIツールの使用を制限しており、とりわけ画像生成については原則禁止しています。外部に仕事を発注する際も、その旨を契約に盛り込んでいる。しかし、納品されたあるプロジェクトのロゴマークが、なんと生成AIで作成されていたのです」
ロゴの中に、生成AIでつくった画像によく見られる、何語とも判別できない文字が描かれていたことで発覚したそうだが、
「コンサルティング企業に責任を問うたところ、下請けに発注していたそうです。エンタメ業界は社外の業者と関わる機会も多く、いくらAIツールの使用を制限したところで、完全に排除するのは難しい。まさにシャドーAIの問題が顕在化したと言えます」（同）
＊＊＊
新潮QUEで配信中の記事【「コンサルからAIで作成したロゴマークが……」企業と経営者が知っておくべき「シャドーAI」トラブル実例集】では、シャドーAIによって、今後、起こり得る情報漏洩などのリスクや対策について、さらに詳しく掘り下げている。
