シャドーAIとは？生成AIの職場利用に潜むリスクと対策

従業員が会社の把握しない場所で生成AIに業務データを渡す「シャドーAI」を整理しています。ブラウザだけで完結するため従来のシャドーITより起こりやすく、契約や設定次第で入力内容が保存や学習に使われます。Gartnerが2026年6月18日に示した調査では、現場によるAI選定を認める企業が75％に達する一方、シャドーAIを把握できない企業が43％、有効な対策がない企業が30％で、把握と対策の両方ができているのは24％にとどまります。

IBMの2025年調査では侵害を経験した企業の5社に1社がシャドーAI起因で、利用が多い組織は侵害コストが平均67万ドル高いという結果でした。データポリシー違反の内訳はソースコードが42％、個人情報など規制対象データが32％です。記事は情報流出や誤回答、権利侵害、偽AIアプリといったリスクを挙げ、実態の可視化、安全な正規ルートの提供、統制と評価という3段階の対策を示しています。

この要約は生成AIで作成しました。

記事はこちら

シャドーAIとは？生成AIの職場利用に潜むリスクと対策

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。