シャドーAI

Stable5 articles1 sourcesDernière mise à jour: 06/07/2026

Derniers articles

AIエージェントの普及は効率向上をもたらすが、アクセス権限の管理、可視性の欠如、シャドーAI、ガバナンスの複雑化といったサイバーセキュリティ上の課題も浮上。Darktraceは、これらのリスクに対応する新たな運用モデルの必要性を指摘。

Gartnerの調査によると、多くの企業がIT部門以外で選定された生成AIツールの利用を認めているが、シャドーAIの把握と対策は不十分。Gartnerは、IT部門と事業部門が連携する「分業モデル」による統制を推奨している。

Wakefield Researchの調査によると、オフィスワーカーの72%が自社よりAI活用法を理解していると回答。43%が公開AIに業務通信を入力、34%が顧客データを入力した経験があり、情報漏洩リスクが懸念されている。日本では同僚からの反発も顕著。

Oktaの調査で、従業員の54％が承認外AIツールで社内情報（メッセージ、メール）を共有。経営層と従業員の間でAIポリシーの認識にギャップがあり、ガバナンスにも課題。米国でのシャドーAI利用率が67%と最も高く、日本は48%だった。

シャドーITのリスクが、業務ツールの無断利用から、SNS投稿や生成AI利用など、私用デジタル接点での情報漏えいへと拡大。従業員の無自覚な行動が情報管理の新たな入口となり、企業はルールと教育の再設計を迫られている。