シャドーAIとは？

もう少し詳しく

シャドーAIとは、企業や組織が公式に導入・許可していない生成AIサービスやAIツールを、従業員が「便利だから」「早く終わるから」といった個人の判断で業務に使ってしまう状態を指す言葉です。組織のIT部門が把握していない機器やクラウドサービスを従業員が勝手に業務利用してしまう「シャドーIT」という以前からある概念のAI版にあたり、生成AIが手軽に使えるようになったことで新たに注目されるようになりました。

どこで使われるか

議事録の要約、メールの文章作成、データの集計や分析といった日常業務の効率化のために、社内で許可されていない無料の生成AIサービスへ、本来は外部に出すべきでない情報を入力してしまうケースで問題になります。企業の情報漏えい発表において、外部からの攻撃ではなく従業員の生成AI利用が原因とされる事案が増えており、シャドーAIという言葉とともに紹介されることが多くなっています。

身近な例

会社で契約している道具ではなく、自分のスマートフォンで使い慣れた無料アプリを仕事に使ってしまうようなものだとイメージすると分かりやすいでしょう。個人としては悪気なく「効率化のため」に使っているつもりでも、入力した情報が社外のサーバーに送信される以上、会社が管理していない経路で情報が外部に渡ってしまうリスクがあります。

注意点

シャドーAIによる情報漏えいは、悪意のある攻撃ではなく従業員の善意や効率化の意識から起きることが多いため、技術的な対策だけでは防ぎきれない面があります。企業側は、業務で使ってよい生成AIサービスを明確にし、機密情報や個人情報を入力してはいけない、というルールを周知することが基本の対策になります。従業員の立場では、業務で扱う情報を許可されていないツールに入力する前に、それが会社のルール上問題ないかを一度確認する習慣が重要です。