生成AIに入れちゃダメな情報、わかってますか？　不正アクセスだけじゃない情報漏洩の原因

生成AIへの業務データ投入が、不正アクセスなしでも情報漏洩問題になる理由と安全策を解説します。パナソニックグループでは2026年10月、禁止された外部AIへ約33万4000人分の情報が送られました。学習は無効で不正利用も未確認でしたが、学習オフは外部送信や保存を止めません。RIZAPでは氏名や疾患を含む特定保健指導データを個人のChatGPTへ誤送信し、日立健康保険組合が新規受付を停止。

国内2788人の調査では約14％が私用AIへ問題のある業務情報を入力した経験があり、IPA調査では利用ルールありは52.0％、有無不明は34.5％でした。顧客名簿、人事・健康情報、契約書、未発表企画、ソースコード、パスワード、APIキーは未承認AIへ送らず、企業向けChatGPT、Azure OpenAI、ローカルLLMなど承認環境を利用します。実データの代わりに架空例やチェックリストを使い、誤送信時は隠さず日時・内容を確認して担当部署へ即報告することが要点です。

この要約は生成AIで作成しました。

記事はこちら

生成AIに入れちゃダメな情報、わかってますか？　不正アクセスだけじゃない情報漏洩の原因

柳谷智宣

ITライター

FacebookContact

1972年生まれ、東京育ち。ITやビジネスといったカテゴリーで執筆しているライターです。キャリアは27年目で、雑紙やムック、単行本、新聞といった紙媒体から、ウェブ記事、メールマガジン、プレスリリースなども手掛けています。現在は、執筆だけでなく、企画提案から執筆・編集までを行っております。主に一般ビジネスユーザーをターゲットに、易しく解説する記事が多いですが、エンタープライズ向けの記事やメーカーや企業のウェブサイトのコンテンツ制作も請け負っています。可能な限り、様々な案件に対応できますので、まずは打診いただけると幸いです。