01 / UNDERSTAND
仕組みと使いどころ
文章作成や要約、データ分析などに未承認の生成AIや機械学習サービスを使う行為が該当します。作業の効率化に役立つ場合がある一方、入力した機密情報や個人情報の漏えい、法令・社内規則への不適合、不正確な出力による判断や対外発信への悪影響が生じる可能性があります。シャドーAIはAIの種類や性能を示す用語ではなく、組織の承認・監督・ガバナンスを欠いた利用状態を指します。利用を全面的に禁止するだけでは使用が見えにくくなる可能性があり、実態の把握と明確な利用ルールが重要です。
02 / IN PRACTICE
Shadow AIの活用例
例えば、担当者が会議メモを要約するため、会社が承認していない生成AIへ内容を貼り付けるケースです。要約には利用できても、メモに個人情報や非公開情報が含まれていれば、情報管理上のリスクが生じます。
03 / GOOD TO KNOW
使うときのポイント
利用前に、ツールが組織の承認対象か、入力可能な情報の範囲、出力の確認手順を確かめます。組織側はAI利用の把握、未承認サービスへのアクセス管理、機密情報の送信防止、監査などを検討します。
参考資料
What Is Shadow AI? | IBM (新しいタブで開きます)Prevent data leak to shadow AI (新しいタブで開きます)Spotlighting ‘shadow AI’: How to protect against risky AI practices | Google Cloud Blog (新しいタブで開きます)用語の説明や活用例に関連する参考資料です。



