IT資格用語解説情報処理安全確保支援士試験・仮
シャドーAI
更新日:
用語解説
シャドーAI は、組織が許可・把握していない生成AIサービスや個人アカウントを、従業員が業務で利用する状態です。
■ 試験で押さえるポイント
シャドーITのうち、AI利用に焦点を当てた概念です。
プロンプトへ入力した顧客情報、ソースコード、社内資料などの漏えい。
入力データがサービス事業者の学習や品質改善に利用される可能性。
生成物の誤り、著作権・ライセンス違反、利用履歴を組織が追跡できない。
利用を一律禁止するだけでは隠れた利用を招くことがあります。
承認済みサービスと入力可能な情報を規程で定め、法人契約の設定、教育、CASBや通信ログによる利用状況の把握を組み合わせます。