C
月内に
Akamaiの調査により、企業従業員のAI利用の約47%が個人アカウントで行われており、「シャドウAI」のリスクが高まっていること
📌 一言でいうと
Akamaiの調査により、企業従業員のAI利用の約47%が個人アカウントで行われており、「シャドウAI」のリスクが高まっていることが判明しました。会社メールアドレスを使用していても、実際には個人プランを契約しているケースが14.4%あり、入力データが公開モデルの学習に利用される危険性があります。企業はSSO（シングルサインオン）などの身分聯合メカニズムを導入し、AIアカウントの管理を統一することが推奨されています。
🔍該当判定
- 社員が個人のGoogleアカウントやMicrosoftアカウントでChatGPTやClaudeなどのAIを利用している
- 会社がAIの法人契約（Enterpriseプラン等）を導入しておらず、社員が個人の費用で有料プランを契約して業務利用している
- 会社支給のメールアドレスを使ってAIに登録しているが、管理者が一括してアカウントを制御・停止できる仕組み（SSO等）がない
- 社内でAI利用に関する禁止規定や、入力してはいけない情報のルールが明確に定められていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 従業員が実際に利用しているAIサービスとアカウント種類の棚卸しを行う。
2. SSO（シングルサインオン）などの身分聯合メカニズムを導入し、AIアカウントの管理を統一する。
3. 個人アカウントや個人サブスクリプションによる業務利用を禁止し、企業管理アカウントへの移行を促す。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】業務でのAI利用に関する重要なお願い
お疲れさまです。情報システム担当です。
現在、多くの社員がAIツールを業務に活用していますが、個人アカウントでの利用による情報漏洩のリスクが高まっています。
ご協力をお願いしたいこと:
1. 業務でAIを利用する際は、必ず会社から提供・許可されたアカウントを使用してください。
2. 個人のメールアドレスや個人契約のAIプランに、社外秘の情報や顧客データを入力しないでください。
対応期限: 本日中（確認をお願いします）
お疲れさまです。情報システム担当です。
現在、多くの社員がAIツールを業務に活用していますが、個人アカウントでの利用による情報漏洩のリスクが高まっています。
ご協力をお願いしたいこと:
1. 業務でAIを利用する際は、必ず会社から提供・許可されたアカウントを使用してください。
2. 個人のメールアドレスや個人契約のAIプランに、社外秘の情報や顧客データを入力しないでください。
対応期限: 本日中（確認をお願いします）
Subject: [Security Alert] Important Notice Regarding the Use of AI Tools for Work
Hi everyone,
It has come to our attention that using personal AI accounts for work purposes poses a significant risk of corporate data leakage.
What we need from you:
1. Please ensure you only use company-provided or authorized accounts when using AI tools for business.
2. Do not enter confidential company information or customer data into AI services linked to personal accounts or private subscriptions.
Deadline: Immediate
Hi everyone,
It has come to our attention that using personal AI accounts for work purposes poses a significant risk of corporate data leakage.
What we need from you:
1. Please ensure you only use company-provided or authorized accounts when using AI tools for business.
2. Do not enter confidential company information or customer data into AI services linked to personal accounts or private subscriptions.
Deadline: Immediate