従業員がChatGPTを通じて知らないうちに企業秘密を漏らしていると新たな報告書が警告

憂慮すべき新たな報告書によると、ChatGPTとCopilotはすでに職場におけるデータ漏洩の最大の原因となっている。わかっていることは以下の通りです。

セキュリティの脅威はハッカーではなく従業員から

データは直接ファイルをアップロードするのではなく、チャット ウィンドウ内でのコピー/貼り付け操作を通じて共有されるため、従来のデータ損失防止ツールを完全に回避します。

現在のサイバーセキュリティツールがそれを検出できない理由

ほとんどのセキュリティプラットフォームは、添付ファイル、不審なダウンロード、または送信メールを検知するように構築されています。しかし、AIの会話は通常のWebトラフィックのように見えます。たとえ機密情報が含まれていてもです。

2025年のLayerXエンタープライズレポートによると、AIインタラクションの67%は個人アカウントで発生しており、ITチームはそれらを監視または制限することができません。ITチームは個人のログインを監視したり、個人アカウントを監督したりすることができないため、AIは盲点となります。

会社と自分自身を守る方法

これらの報告書はAIを全面的に禁止することを提言しているわけではなく、企業とユーザーに対し、管理を強化し、可視性を高め、重要な監視体制を構築するよう警鐘を鳴らすものである。研究者らは以下のように提言している。

• 個人アカウントから生成AIへのアクセスをブロックする
• 会社のデバイスで使用されるすべての AI ツールにシングル サインオン (SSO) を要求する
• センシティブなキーワードとクリップボードのアクティビティを監視する
• チャットでのやり取りをファイル転送と同じように慎重に扱う

当たり前のことのように思えるかもしれませんが、従業員の場合は、インターネット上に公開しない内容を AI チャットに貼り付けないでください。

結論

AIは職場ではまだ比較的新しい技術であるため、従業員はツールの使い方を習得しつつ、その活用方法も模索しています。ほとんどの従業員は意図的にデータを漏らすことはないため、これは厄介な問題となる可能性があります。例えば、「このレポートを要約してください」といった簡単な指示は、従業員にとってはAIを活用して昇進や生産性向上を図っているように聞こえるかもしれませんが、不適切な文書をチャットに貼り付けると、会社全体を危険にさらす可能性があります。

AIを活用した生産性向上の競争において、たった一度の無害なコピー＆ペーストが企業の機密情報を漏洩させる可能性があります。脅威の存在を認識することが、セキュリティ強化の第一歩です。

GoogleニュースでTom's Guideをフォローし、お気に入りの情報源として追加して、最新のニュース、分析、レビューをフィードで受信しましょう。「フォロー」ボタンを忘れずにクリックしてください！

Tom's Guideのその他の記事

• ChatGPTを使ってSpotifyプレイリストを作成できるようになりました。その方法をご紹介します。
• Grok ImagineとSora 2を比較するとどうでしょうか？7つのテストを実行した結果は次のとおりです。
• Claude 4.5とGemini 2.5 Proを9つの難問でテストしました。そして、明らかに勝者が出ました。