シャドーAIとは
Shadow AI
組織のIT部門の承認や管理を経ずに、従業員が業務で無断利用するAIツール
ひとことで言うと
会社の許可を取らずに従業員がこっそり業務で使っているAIツールのこと。機密情報の流出リスクとして問題視されている。
概要
シャドーAIとは、組織のIT部門の承認や管理を経ずに、従業員が業務で無断利用するAIツールを指す。 許可されていないチャットAIへ業務文書を貼り付ける、個人アカウントの生成AIサービスで顧客データを処理するといった形で発生する。 機密情報や個人情報が外部サービスの学習・保存へ渡るリスクに加え、出力の品質や法的問題を組織が管理できないという課題を生む。 利用禁止だけでは実態が地下化しやすいため、承認済みAIツールの提供・利用ガイドラインの整備・利用状況の可視化を組み合わせた統制が推奨されている。
背景
承認外のITツール利用を指すシャドーITから派生した言葉になる。生成AIは個人でも無料で使い始められるため、従来のソフトウェアより無断利用が広がりやすい。