シャドーAI(未承認AI利用)の危険性と対策

シャドーAIは、会社に無断で社員が私用端末や個人アカウントのAIサービスに業務データを投入してしまう現象です。単純な利用禁止だけでは地下化するため、「安全な公式環境(法人契約環境)の提供」と「明確なルール作り」を両輪で進めることが肝要です。 ア:誤りです。シャドーAIは組織の管理下にない未承認のAIツールを従業員が勝手に業務利用することを指します。 イ:誤りです。無許可の利用を放置すると、情報漏洩や規約違反が発生した際に企業が把握できず重大な損失を被ります。 ウ:正解です。シャドーAIの定義と、ガバナンス構築・公式環境整備・アクセス管理といった適切な対策を網羅的に説明しています。 エ:誤りです。未管理のツール利用を黙認すると、機密漏洩や著作権侵害インシデントのリスクが劇的に増大します。

企業における「シャドーAI(Shadow AI:未承認のAI利用)」の危険性およびその対策に関する記述として、最も適切なものを1つ選択してください。

出典生成AIパスポートオリジナル模擬試験
ア
シャドーAIとは、オフィスの照明を落とした暗室で開発作業を行うことで、ディスプレイの反射を防ぎエンジニアの作業効率を高めるための労働環境マネジメント手法のことである。
イ
シャドーAIは現場社員の草の根的なDX推進の証左であるため、経営層や情報セキュリティ部門は利用ルールの策定やアクセス管理などの干渉を一切行わず、完全放置することが望ましい。
ウ
会社が許可・把握していない個人契約の生成AIツールやWebサービスに、社員が業務上の機密データや個人情報を入力して利用する行為であり、社内ガイドラインの策定、安全な公式環境の提供、アクセスログの監視などの総合的な対策が必要である。
エ
社員による個人アカウントを用いた業務データの未承認AIツールへの入力を全面黙認すれば、社内ネットワークを介さないため情報漏洩インシデントの発生確率は自然とゼロに収束する。