シャドーAI

シャドーAIとは、情報システム部門や管理者が把握していないまま、社内で使われているAIの利用全般を指します。

別表記：シャドーAI／Shadow AI／野良AI／非公式AI利用／未承認AI

どういう形で起きるのか

社員が個人のアカウントで生成AIサービスに業務の文章を貼り付ける。部門が独自にAIを組み込んだツールを契約する。開発担当者が試験的にAIエージェントを動かし、そのまま業務に使い続ける。情報システム部門が知らないところで、こうしたことが起きています。

もとになっているのは、シャドーITという古くからある問題です。会社が用意していないクラウドサービスやアプリを、社員が勝手に使う。それのAI版です。

禁止しても、利便性が高ければ使われます。業務上の必要があって使われているため、塞ぐだけでは別の抜け道が生まれます。これはシャドーITで何度も繰り返されてきたことです。

なぜ起きるのか

会社が正規に用意したAIが、使いにくいか、存在しないか、申請に時間がかかるからです。目の前の仕事を早く終わらせたい社員にとって、個人で使えるAIサービスのほうが手近に見えます。

もうひとつ、AIは導入のハードルが極端に低いことがあります。サーバーを立てる必要も、契約書を交わす必要もなく、ブラウザを開けば使えます。従来のシャドーITより、管理の目をすり抜けやすい性質を持っています。

AIが業務を実行する段階になると、影響が変わる

文章を書かせるだけの段階では、問題は入力した情報の扱いでした。社内の資料をAIサービスに貼り付ければ、その情報が社外のサーバーに渡ります。これはこれで重大ですが、被害の範囲は「情報が出た」ところまでです。

AIエージェントがシステムを操作して業務を実行するようになると、話が変わります。把握されていないAIが、把握されていない権限で、ファイルを消す、メールを送る、データを書き換える。何が起きたのかを後から調べようとしても、そのAIの存在自体が記録されていなければ、手がかりがありません。

把握されていないAIが、把握されていない経路で、取り消せない操作をする。これがAIエージェント時代のシャドーAIの問題です。

現実的な対応

禁止一辺倒ではうまくいきません。使える手段を正規に用意することが出発点です。会社として認めたAIサービスを提供し、申請の手続きを軽くし、現場の必要に応えられる形にします。正規の経路のほうが楽であれば、社員はそちらを使います。

そのうえで、正規の経路には最初から権限の限定と期限、記録を組み込んでおきます。どのAIが、誰の許可で、何にアクセスできるのかが、導入の時点で決まっている状態にします。

把握のための仕組みも要ります。ネットワークの通信を見てAIサービスへのアクセスを検出する、クラウドの利用状況を棚卸しする、といった技術的な手段に加えて、稟議や導入手続きの中に「AIを使うか」「使うなら権限をどう設計するか」の項目を入れておく。こうした地味な手当てが、結局は効きます。

VCとの関係

VC（Verifiable Credentials）は、シャドーAIを見つける技術ではありません。ただ、正規の経路を作るときの土台になります。

会社が認めたAIエージェントには、誰の委任で何をどこまでしてよいかを示す証明書を持たせる。システム側は、証明書を持たないAIからのアクセスを受け付けない。この形にしておけば、正規のAIと野良のAIが、仕組みのうえで区別されます。証明書を持たないAIは、動かそうとしても扉が開きません。

禁止で抑えるのではなく、正規のAIだけが動ける構造を作る、という対応です。

よくある誤解

禁止すればなくなるのか。 なくなりません。業務上の必要があるかぎり、見えないところで続きます。禁止は把握を難しくするだけで、利用そのものを止める力はありません。

シャドーITと同じ対策でよいのか。 考え方は同じですが、速度が違います。AIは導入が速く、消えるのも速く、権限を持って動けます。棚卸しの頻度と、権限の設計を、従来より重く見る必要があります。

自社には関係ないか。 社員がブラウザを使えるなら、起きています。規模にかかわらず、認めていないAIサービスへの業務情報の持ち出しは、どの会社でも確認されるものです。

一覧に戻る