入力データのマスキング

LLM Input Data Masking

AI活用

解説

AIに送る前に個人情報や機密情報を「●●」などに置き換えて隠す処理のことです。外部AIサービスに社内の重要情報を漏らさないための安全対策です。

入力データのマスキングとは、LLMに文書やデータを送る前に、個人名・住所・電話番号・社名・金額などの機密情報を「●●様」「XXX社」などの記号に置き換えて、実際の情報が外部AIサービスに送られないようにする処理です。

ChatGPTなどのクラウド型AIサービスは、入力されたデータがサーバーに送信されるため、個人情報保護法やGDPR、社内の情報セキュリティポリシーに基づいた適切な対応が必要です。マスキングによって機密性を保ちつつ、AIによる文書作成・要約・分析の恩恵を受けることができます。

具体的な方法としては、担当者が手動で置き換える簡易的なものから、専用ツールや自社開発のスクリプトで自動マスキングするものまであります。業種・業務内容によってマスキングすべき項目が異なるため、情報セキュリティ担当者と連携してルールを策定することが推奨されます。