IT資格用語解説情報処理安全確保支援士試験・仮
シャドーAI
更新日:
用語解説
シャドーAIは、組織が許可・把握していない生成AIのサービスや個人のアカウントを、従業員が業務に使っている状態です。
■ 試験で押さえるポイント
シャドーITのうち、AIの利用に注目した考え方です。
入力した顧客情報や社内の資料が漏れたり、AIの学習に使われたりするおそれがあります。
一律に禁止するだけでなく、承認したサービスと入力してよい情報を決めて提供します。
■ 過去問での着眼点
隠れた利用を防ぐため、安全に使える正規の手段を用意することが重要です。
例: 社員が個人のアカウントで生成AIに顧客の資料を入力しないよう、法人向けの契約のサービスを用意します。