シャドーAIとは
Shadow AI
組織のIT部門の承認や管理を経ずに、従業員が業務で無断利用するAIツール
ひとことで言うと
会社の許可を取らずに従業員がこっそり業務で使っているAIツールのこと。機密情報の流出リスクとして問題視されている。
概要
シャドーAIとは、組織のIT部門の承認や管理を経ずに、従業員が業務で無断利用するAIツールを指す。 許可されていないチャットAIへ業務文書を貼り付ける、個人アカウントの生成AIサービスで顧客データを処理するといった形で発生する。 機密情報や個人情報が外部サービスの学習・保存へ渡るリスクに加え、出力の品質や法的問題を組織が管理できないという課題を生む。 利用禁止だけでは実態が地下化しやすいため、承認済みAIツールの提供・利用ガイドラインの整備・利用状況の可視化を組み合わせた統制が推奨されている。
背景
承認外のITツール利用を指すシャドーITから派生した言葉になる。生成AIは個人でも無料で使い始められるため、従来のソフトウェアより無断利用が広がりやすい。
欠点
- 機密情報や個人情報が外部サービスの学習・保存対象になるリスクがある
- 利用実態が不明瞭なため、出力の誤りやライセンス上の問題を組織が把握・管理できない
- 利用の全面禁止だけでは実態が地下化しやすく、かえって可視化が難しくなる
関連用語
よくある質問
シャドーITとの違いは何か。
シャドーITが承認外のITツール全般を指す概念であるのに対し、シャドーAIはその中でも生成AIツールの無断利用に焦点を当てた言葉になる。
どう対策すればよいか。
利用禁止だけでなく、承認済みAIツールの提供、利用ガイドラインの整備、ネットワークやログを通じた利用状況の可視化を組み合わせた統制が有効とされる。