AIツールの情報セキュリティ
AI Tool Information Security
IT基礎解説Overview
生成AIに入力した情報がAIの学習データとして使われるリスクがあること。未公開の価格情報や顧客名などの機密情報は入力しないよう、社内ルール整備が必要です。
さらに詳しく解説Details
AIツールの情報セキュリティとは、ChatGPTなどの生成AIサービスを業務で使用する際に、入力した情報が外部に漏れたり、AIの学習データとして活用されたりするリスクを管理・防止するための取り組みのことです。
多くの生成AIサービスでは、ユーザーが入力したテキストをAIの精度向上のために学習データとして利用する場合があります。つまり、社員が業務効率化のつもりで入力した内容が、サービス側のシステムに蓄積される可能性があるのです。たとえば、未発表の新商品価格・取引先の顧客名・社内の財務情報・契約内容などを入力してしまうと、意図せず機密情報が外部環境に流出するリスクが生じます。
中小企業での具体的な活用場面として、AIを使って営業メールの文章を作成する際に顧客名や取引条件をそのまま入力してしまうケースや、議事録の要約に社外秘の経営情報を貼り付けてしまうケースが挙げられます。こうしたリスクを防ぐには、「AIツールへの入力禁止情報リスト」を社内で作成し、全スタッフへ周知することが重要です。
また、企業向けのセキュリティ強化プランや、入力データを学習に使用しないことを明示したサービスを選ぶことも有効な対策です。AIの利便性を活かしながら情報漏洩を防ぐため、社内ルールの整備と定期的な教育を合わせて実施することを強くおすすめします。