# シャドーAI: 無許可のChatGPT、Copilot、Gemini利用がもたらす隠れたリスク

> ChatGPTのようなパブリックAIツールの無許可利用、通称シャドーAIは、データ漏洩、知的財産損失、コンプライアンス違反など、深刻なセキュリティリスクを引き起こします。

Source: https://loopbackup.com/ja/blog/shadow-ai-unsanctioned-chatgpt-copilot-gemini
Publisher: Loop Backup
Content language: ja

---

## 概要

*   **シャドーAIとは？** 従業員が、組織の許可なくChatGPT、Gemini、Copilotなどの生成AIツールを使用すること。これは、長年の課題である「シャドーIT」のAI版です。
*   **なぜリスクなのか？** 従業員が機密データ、ソースコード、顧客の個人情報、財務結果、戦略計画などをパブリックAIモデルに入力し、それが世界中に公開される可能性があります。
*   **実際の情報漏洩事例:** 2023年4月、Samsungの従業員は、3回にわたり機密性の高いソースコードや社内会議の議事録を誤ってChatGPTに漏洩させました。
*   **Copilotのパラドックス:** Microsoft 365 Copilotのような承認済みのツールでさえリスクを伴います。基盤となるSharePointやOneDriveの権限が適切に設定されていない場合、「Copilotによる過剰な情報共有」が機密データを露出させる可能性があります。
*   **リスク軽減策:** AI DLPのような技術的制御、明確な生成AIポリシー、そして何よりも重要な従業員トレーニングを組み合わせた多層的なアプローチが必要です。
*   **バックアップの役割:** データ漏洩が発生した場合、何が失われたのかを特定するためのフォレンジック調査には、堅牢なバックアップが不可欠です。また、Copilot導入前に権限を修正する際のセーフティネットにもなります。

### シャドーAIとは？

長年にわたり、セキュリティチームは、IT部門の管轄外で従業員がアプリケーションやサービスを使用する「シャドーIT」と戦ってきました。今、そのより強力な変種が登場しました。それが**シャドーAI**です。これは、組織の明示的な承認や監視なしに、従業員がパブリックな生成AIツールを急増して使用することを指します。

生産性向上への欲求に駆られ、従業員はOpenAIのChatGPT、GoogleのGeminiなどの一般消費者向けAIアシスタントを利用して、コードの記述、文書の要約、メールの下書きなどを行っています。問題は、これらのパブリックプラットフォームが企業での使用を想定して設計されていないことです。多くの場合、ビジネスが必要とするセキュリティ、プライバシー、コンプライアンスの管理機能が不足しており、**ChatGPTからのデータ漏洩**や知的財産損失という重大な隠れたリスクを生み出しています。

### AIアシスタントの魅力

これらのツールを使用する従業員が、悪意を持って行動していることはほとんどないということを理解することが重要です。彼らは単に効率を上げようとしているだけなのです。開発者はバグを見つけるためにコードスニペットをChatGPTに貼り付けたり、マーケティングマネージャーは議事録をGeminiにアップロードして迅速な要約を作成したり、財務アナリストは生データを入力してレポートのドラフトを生成したりするかもしれません。

彼らの目には、最先端のテクノロジーを活用して業務をより良く、より速く遂行していると映っています。彼らは、多くのパブリックAIモデルが、受け取ったデータを使用して将来のバージョンを訓練する可能性があり、その「プライベート」な入力がパブリックモデルの一部となり、他の人がアクセスできるようになるかもしれないということに気づいていない可能性が高いです。この根本的な誤解が、シャドーAIが広がる主な要因となっています。

### 現実の警鐘: Samsungの2023年データ漏洩事例

シャドーAIの理論的リスクは、2023年4月に厳しい現実となりました。世界有数のテクノロジー企業であるSamsungのエンジニアが、機密性の高い社内データを誤ってChatGPTに漏洩させたことが広く報じられました。わずか数週間のうちに、3件の異なるインシデントが発生しました。

1.  あるエンジニアが、半導体データベースの欠陥コードを貼り付け、修正策を特定しようとしました。
2.  別の従業員が、独自プログラムのコードを共有し、最適化を図ろうとしました。
3.  3人目の従業員は、社内会議の音声録音をChatGPTに提出し、議事録を作成させました。

いずれのケースでも、機密性の高い知的財産が、Samsungの管理外にあるサードパーティプラットフォームにアップロードされました。この事件により、Samsungは生成AIツールの使用を禁止し、独自の社内代替ツールの開発を開始せざるを得なくなりました。これは、すべての組織にとって強力な警告となります。Samsungで起こり得ることは、どこでも起こり得るのです。

### 影を暴く: 無許可のAI利用を発見する方法

見えないものは管理できません。シャドーAIの使用を特定することが、リスクを軽減するための第一歩です。いくつかの手法が、この問題に光を当てるのに役立ちます。

*   **ネットワークおよびDNSログ分析:** ファイアウォールとDNSサーバーのログは、貴重な情報源です。`chat.openai.com`、`gemini.google.com`などのドメインやその他の既知のAIサービスへのリクエストのログを分析することで、どのツールが誰によってアクセスされているかの全体像を把握できます。
*   **クラウドアクセスセキュリティブローカー (CASB):** CASBソリューションは、ユーザーとクラウドサービスの間に位置し、可視性と制御を提供します。最新のCASBは、生成AIツールを含む数千のアプリケーションへのトラフィックを識別し、ポリシーに基づいてアクセスをブロックまたは制限するように設定できます。
*   **エンドポイントおよびブラウザテレメトリ:** 企業デバイスからのブラウザ履歴やネットワーク接続を分析することも、無許可のWebベースAIツールの使用を明らかにすることができます。

### Copilotのジレンマ: 承認済みAIでもリスクがある場合

シャドーAIが無承認のツールに関するものである一方、Microsoft 365 Copilotのような承認済みのエンタープライズグレードAIにも重大なリスクが存在します。ここでの危険はツールそのものではなく、それがアクセスできるデータにあります。問題は**Copilotによる過剰な情報共有**です。

Copilotは、Microsoft 365エコシステムに深く統合されるように設計されています。ユーザーがアクセスできるすべてのデータ、Outlookのメール、Teamsのチャット、SharePointやOneDriveのファイルなど、あらゆる情報を推論できます。これが最大の強みであると同時に、最大の潜在的弱点でもあります。

Copilotは既存の権限を細心の注意を払って尊重します。問題は、ほとんどの組織で権限がごちゃごちゃになっていることです。長年にわたる従業員の異動やアドホックなコラボレーションを通じて、SharePointサイトやTeamsチャンネルには、壊れた、または過剰に許可されたアクセス権が蓄積されています。給与情報を含む機密文書が、数年前に誤って「外部ユーザーを除く全員」と共有されていたかもしれません。

ユーザーはその文書の存在を知らないかもしれませんが、Copilotは知っています。もしそのユーザーがCopilotに隣接する質問をした場合、AIはその機密ファイルからデータを引き出し、表示する可能性があり、潜在的な権限の問題を瞬時にアクティブなデータ侵害に変えてしまいます。Copilotを展開する前に、組織はMicrosoft 365の権限の徹底的な監査と修正を行う必要がありますが、このプロセスは複雑で時間がかかる場合があります。

### 制御の確立: ポリシーとテクノロジー

シャドーAIとCopilotによる過剰な情報共有の両方のリスクに対処するには、ポリシー、テクノロジー、人材を網羅する戦略的で多角的なアプローチが必要です。

#### 1. 明確な生成AIポリシーの策定

最初のステップは、正式な**生成AIポリシー**を策定し、周知することです。この文書は曖昧さを排除し、すべての従業員に明確なガイダンスを提供します。具体的には、以下の点を明記する必要があります。

*   承認済みおよび禁止されているAIツールの一覧。
*   いかなるパブリックAIツールにも**決して**入力してはならないデータタイプ（例: 顧客データ、個人情報、ソースコード、財務情報、医療記録、企業戦略文書）の明確なリスト。
*   承認済みツールの責任ある使用に関するガイドライン。
*   AIからの出力は誤りや「ハルシネーション」を起こしやすい可能性があるため、従業員が事実確認と検証を行う必要があること。
*   AI支援を使用して作成された作業に対する明確な説明責任。

#### 2. AI対応データ損失防止 (AI DLP) の導入

最新のデータ損失防止 (DLP) ツールは、AI対応になりつつあります。**AI DLP**ソリューションは、単にドメインをブロックするだけでなく、Webフォームやブラウザベースのアプリケーションに送信されるコンテンツを検査できます。これにより、従業員がChatGPTにアクセスすることを許可しつつ、顧客データベースや独自コードのような機密データのパターンに一致するコンテンツの貼り付けをブロックするなど、よりきめ細かい制御が可能になります。

#### 3. 人材のトレーニング

テクノロジーとポリシーだけでは十分ではありません。従業員にリスクについて教育する必要があります。機密情報をパブリックAIツールに貼り付けることが危険である**理由**を説明するトレーニングセッションを実施してください。Samsungの事例のような現実世界の例を使用して、脅威を具体的に示します。目標は、従業員が組織のデータを守るパートナーとなるようなセキュリティ意識の文化を醸成することです。

### フォレンジック調査と修復におけるバックアップの重要な役割

この新しい状況において、堅牢で不変なバックアップ戦略は、特にインシデント対応とプロアクティブなリスク管理において、これまで以上に重要になります。

**ChatGPTからのデータ漏洩**が発生した場合、セキュリティチームの最初のタスクは、漏洩の正確な範囲を特定するためのフォレンジック調査です。どのような特定のデータが失われたのか？ どのバージョンのソースコードが侵害されたのか？ ライブシステム上の元のデータが改変または削除されている場合、信頼性の高いサードパーティのバックアップだけが、真実を確立する唯一の方法です。[LoopのAIクラウドバックアップ](/ai-cloud-backup)や[Microsoft 365バックアップ](/microsoft-365-backup)のようなサービスは、データの独立した不変のコピーを提供し、効果的に対応するために必要なフォレンジックの正確性を提供します。

さらに、安全なM365 Copilotの展開に備える際、SharePointとTeamsの権限の大規模なクリーンアップを行う必要が必然的に生じます。このプロセス自体にもリスクが伴います。M365データの特定時点のバックアップを持つことで、重要なセーフティネットが提供され、権限の修正プロセスがうまくいかなかった場合にファイルや設定を復元できます。

## 結論

生成AIの台頭は、生産性向上に大きな変革をもたらす一方で、新たな深刻なリスクも導入します。シャドーAIは仮想的な脅威ではなく、ほとんどの組織で、それが認識されているかどうかに関わらず、今日活動しています。これらのツールの利便性は、善意の従業員によるその使用をほぼ確実にし、組織から最も機密性の高いデータが流出する隠れた経路を作り出しています。

プロアクティブな発見、明確でよく伝達された**生成AIポリシー**、**AI DLP**のような最新の技術的制御、そしてフォレンジック対応のための堅牢なバックアップ戦略を組み合わせることで、リスクを管理できます。目標は進歩を妨げることではなく、AIの安全かつ責任ある導入を可能にし、隠れたリスクを管理された戦略的優位性へと転換することです。