「うちの社員が会社の情報を使って、勝手にAIを使っていたらどうしよう…」
こんな心配をされている会社は多いのではないでしょうか。
「シャドーAI」とは、会社が正式に認めていないAIツールを、従業員が業務で使うことです。放っておくと、大切な情報が漏れたり、法律や契約に違反したり、間違った情報で仕事を進めてしまったりと、大きな問題につながる可能性があります。
この記事では、シャドーAIがなぜ問題なのか、どんな危険があるのか、そしてどうすれば安全にAIを使いこなせるのかを、分かりやすく解説します。
シャドーAIとは？ その正体と身近な例 💡
「シャドーAI」って何？
シャドーAIとは、会社のIT部門やセキュリティ部門が知らないうちに、従業員が仕事で使っているAIツールやサービスのことです。
ChatGPTやGeminiのような、文章や画像を作るAI（生成AI）は、インターネットのブラウザから簡単に使い始められます。そのため、会社の正式な手続きを通さずに、こっそり仕事に持ち込まれてしまうことがあるのです。
こんな使い方が「シャドーAI」です
具体的には、次のような行動がシャドーAIにあたります。
- 個人のアカウントで使っている生成AIに、お客様とのメールの内容を入れる
- 会社が許可していない議事録作成AIに、社内会議の音声をアップロードする
- 会社の資料が見られるように、AIを使ったブラウザの追加機能（拡張機能）にアクセス権限を与える
- 個人的に契約したAIプログラミングツールに、会社のシステム開発のコードを入れる
- 会社の審査を受けていないAIアシスタント（AIエージェント）を、会社のインターネット経由で使うソフト（SaaS）と連携させる
これらの行為は、従業員が「もっと効率よく仕事をしたい」と思って始めることが多いです。しかし、たとえ悪気がなくても、会社がその利用状況や情報の扱い方を管理できないことが大きな問題となります。
「シャドーIT」とはどう違うの？
「シャドーIT」は、会社に無許可で使うクラウドサービスやアプリ全般を指します。それに対して「シャドーAI」は、AIに情報を入力すること、AIが間違った情報を出すこと、そして外部のシステムと連携することに特有の危険がある点が特徴です。
| 項目 |
シャドーIT |
シャドーAI |
| 対象 |
会社に無許可のクラウドサービス・アプリすべて |
会社に無許可のAIツール・AIサービス |
| 主な危険 |
データの管理が不十分、アクセス制限の漏れ |
上記に加え、入力した情報が外部で使われる、AIが間違った情報を出す |
| 具体例 |
個人のクラウドストレージ、チャットツールの仕事利用 |
個人の生成AI、AIブラウザ拡張機能、AIプログラミングツール |
外部のAIサービスを使う場合、入力した情報はサービス提供会社のシステムで処理されます。そのサービスによっては、入力内容が一定期間保存されたり、AIの学習やサービス改善に使われたりすることがあります。保存期間や利用条件は、契約内容や設定で変わるので、利用規約などをしっかり確認することが大切です。
「個人持ち込みAI（BYOAI）」との関係は？
BYOAI（Bring Your Own AI）とは、「自分で選んだAIツールを職場に持ち込んで使う」という行動そのものを指します。BYOAIが必ずしも悪いこととは限りません。会社が内容を把握し、許可している場合も含まれます。
一方で、会社が知らないまま行われているBYOAIこそが「シャドーAI」にあたります。
ある調査では、日本で仕事にAIを使っている人のうち、約8割が個人的なAIツールを職場に持ち込んでいると報告されています。この数字は、シャドーAIが一部の社員の問題ではなく、会社全体で取り組むべき課題であることを示しています。
なぜ「会社の知らないAI利用」が増えているのか？ 🚀
シャドーAIが増えている背景には、主に3つの理由があります。
誰でもすぐに始められる手軽さ
文章や画像を作るAIは、特別な知識がなくても、インターネットのブラウザから数分で使い始められます。無料で使えるサービスも多く、会社の許可を得ずに、従業員が個人でアカウントを作って利用してしまうケースがあります。
現場の「便利にしたい」気持ちと会社のルール整備の遅れ
会社が正式なAIツールや利用ガイドラインを整える前に、「議事録を早く作りたい」「資料作成を効率化したい」といった現場の要望が先に生まれてしまいがちです。会社に正式な選択肢や相談できる場所がないと、従業員は個人で使えるツールを仕事に持ち込んでしまう可能性があります。
他のシステムとの連携が簡単にできる
AIツールの中には、インターネット経由で使うソフト（SaaS）や会社の業務システムと簡単に連携できるものがあります。設定によっては、従業員が自分の判断で外部のアプリに「この情報を使っていいよ」という許可を与えてしまうことも。会社が連携状況を把握できていないと、必要以上の権限が与えられていても気づかない恐れがあります。
会社の知らないAI利用が引き起こす6つの困ったこと 🚨
シャドーAIには、情報漏洩だけでなく、さまざまな危険が潜んでいます。主に次の6つのリスクに注意が必要です。
1. 大切な情報が漏れてしまうかも
お客様の情報やまだ発表されていない企画書、システムの設計図などを外部のAIサービスに入力すると、その情報がサービス提供会社のシステムで処理されます。サービスによっては、入力内容が保存されたり、AIの学習に使われたりして、機密情報が外部に漏れてしまう可能性があります。国の個人情報保護委員会も、生成AIの利用には情報が学習データに使われる可能性があると注意を呼びかけています。
2. 法律や契約に違反してしまう可能性
個人情報を含む情報をAIに入力する場合、その情報を何に使うかをあらかじめ決めておく必要があります。もし本人の許可なく個人情報がAIの回答生成以外の目的で使われたら、個人情報保護法に違反する恐れがあります。また、取引先から預かった秘密の情報を許可なくAIに入力すれば、秘密保持契約（NDA）などの契約違反になることもあります。
3. 他人の著作権を侵害する恐れ
文化庁は、AIが作った文章や画像を公開・販売する際に、既存の作品と似ていたり、それを参考にしていたりすると、著作権を侵害する可能性があると考えています。AIが作ったものを仕事で使う場合は、この点に十分な注意が必要です。
4. AIのでたらめな情報で間違った判断
文章や画像を作るAIは、事実と異なる内容でも、まるで本当のことのように答えることがあります。この「ハルシネーション（幻覚）」と呼ばれる現象によって、AIの出した情報を十分に確認せずに仕事に使うと、間違った判断につながる危険があります。
5. 外部からの不正アクセスにつながるリスク
AIツールと会社のシステムを連携させる際に、必要以上に広いアクセス権限を与えてしまうと、もしそのAIツールが攻撃された場合、会社のシステムへ侵入されるきっかけになることがあります。従業員が個人の判断でこうした連携を設定できる場合、会社が気づかないうちに危険な状態になる恐れがあります。後で紹介するVercel社の事例が参考になります。
6. 無駄な費用と仕事の質のばらつき
部署ごとに異なるAIツールをそれぞれ契約すると、同じような機能を持つサービスを重複して契約してしまったり、契約管理が複雑になったりして、無駄な費用がかさむことがあります。また、AIの使い方が担当者によってバラバラだと、仕事の成果物の品質にも差が出てしまう可能性があります。
このような危険は、AIを仕事で使う会社にとって無視できない課題です。国の情報処理推進機構（IPA）が発表した「情報セキュリティ10大脅威 2026」でも、「AIの利用をめぐるサイバーリスク」が初めて3位にランクインしました。
実際にあった事例から学ぶ教訓 🔍
Vercel社のセキュリティ事故から学ぶこと
2026年4月に発表されたVercel社のセキュリティ事故は、シャドーAIに関連する危険を考える上で参考になります。
この事故は、Vercel社の従業員が仕事で使っていた外部のAIツール「Context.ai」の、Google Workspace向け連携機能が悪用されたことから始まりました。攻撃者はこの連携機能のアクセス権限を使い、従業員のGoogle Workspaceアカウントを乗っ取り、そこからVercel社のアカウントや社内システムへと侵入を広げました。
この事例は、従業員が仕事で使うAIツールが、たとえ直接的に会社のシステムでなくても、その外部連携やアクセス権限が会社全体のセキュリティに影響を及ぼす可能性を示しています。
Vercel社の事例から学べる大切な教訓は次の3つです。
- AIツールそのものだけでなく、連携する際に与えるアクセス権限の範囲もきちんと確認する。
- 会社の秘密情報（環境変数など）は、「機密」としっかり指定して適切に管理する。
- 万が一事故が起きたときには、すぐに連携を解除したり、パスワードなどを変更したりできる体制を整えておく。
新たな課題：自律的に動くAIエージェントのリスク 🤖
最近では、ただ質問に答えるだけでなく、自分で考えて複数のシステムを使いながら仕事をこなす「AIエージェント」というAIも出てきています。この記事では、会社が知らないまま使われているAIエージェントを「シャドーAIエージェント」と呼びます。
チャット型の生成AIは、人が入力した内容に応じて文章や画像を作るのが主な役割です。しかしAIエージェントは、与えられた目標に向かって自分で計画を立て、様々なツールやシステムを連続して使って処理を進めることができます。中には、会社のシステムを自分で操作する権限を持つ場合もあります。さらに、長期間有効な「接続許可証（アクセストークン）」を持ち、外部のデータを取り込んで複雑な処理を自動で実行することも。このような「自分で考えて動く力」と「広い権限」が、チャット型生成AIとの大きな違いです。
AIエージェントには、外部からの情報によってAIが意図しない行動をしたり、連携しているツールが悪用されたり、AIのIDや権限が悪用されたりといった、特有の危険があります。会社が知らないAIエージェントが社内システムにつながってしまうと、これらの危険を評価できないまま、AIに権限だけが与えられてしまう恐れがあるのです。
AIエージェントの利用が広がるにつれて、外部システムとの連携や権限の管理はますます重要になります。管理する際には、「誰が使っているのか」「どこまでの権限を持っているのか」「どのシステムにつながっているのか」「どんな動きをしたか記録が残っているか」という4つの点をまず確認することが大切です。
会社の知らないAI利用を見つける6つの方法 🕵️♀️
会社の知らないAI利用を把握するには、ただインターネットの通信記録を見るだけでなく、様々な情報を組み合わせて確認することが重要です。
対策を考える前に、まず自分の会社でどれくらいシャドーAIが使われているかを知ることが第一歩です。以下の6つの方法を組み合わせると、インターネットの記録だけでは見えない、実際の利用状況まで確認しやすくなります。
| 確認方法 |
確認する場所 |
見つけられる利用例 |
| インターネットの利用記録 |
会社の通信を管理する機器（プロキシ、ファイアウォール）、DNSの管理画面 |
生成AIや議事録AIサービスへのアクセス履歴 |
| ログイン許可の履歴 |
ログイン情報をまとめて管理するシステム（IdP）、Google Workspaceなどの管理画面 |
会社に無許可のAIサービスへのアカウント連携 |
| パソコンやスマホの調査 |
会社のスマホやパソコンを管理するソフト（MDM）、ブラウザの追加機能の管理画面 |
AIブラウザ拡張機能、パソコン用AIアプリ |
| 経費や契約の確認 |
会社のクレジットカード明細、経費精算システム |
従業員が個人で契約しているAIサービス |
| システム連携の確認 |
外部連携（API）の管理画面、インターネット上の記録（クラウド監査ログ）、秘密情報を管理するシステム |
会社に無許可のAI連携、連携に使う鍵（APIキー）、AIエージェントとの連携 |
| 匿名アンケート |
社内向けのアンケートフォーム |
会社の記録に残らない個人端末や私物での利用 |
インターネットの利用記録や端末情報を確認する際は、会社の規則やプライバシーに関する方針に沿って、確認の目的、対象範囲、誰が閲覧できるかを明確にしてください。従業員に知らせずに監視範囲を広げると、現場の不信感や、かえって利用状況を隠蔽される原因になる恐れがあります。
これらの方法で確認した上で、簡単なチェックリストを使って自社の状況を整理しておくと、次の対策ステップに進みやすくなります。
シャドーAI簡易チェックリスト
- 会社が認めているAIサービスと、実際に仕事で使われているAIサービスの一覧を把握しているか？
- 個人アカウントで仕事にAIを使っている人がいないか把握しているか？
- 外部のAIサービスに「この情報を使っていいよ」という許可（OAuth同意）を定期的に確認しているか？
- AIサービスに入力してはいけない情報を、具体的に決めて社員に伝えているか？
- 会社に無許可のAIを見つけたときに、どこに相談・報告すればいいか窓口があるか？
もしこれらの項目に一つでも「いいえ」がある場合は、次の章で説明する対策のステップ1から始めることをおすすめします。
会社の知らないAI利用を防ぐ5つのステップ ✅
シャドーAI対策は、ただ「AIを使うな」と禁止するのではなく、利用状況を明らかにし、ルールを作り、会社が認めたAIを提供し、教育し、そして継続的に監視するという順序で進めることが重要です。
ステップ1：使われているAIをしっかり把握する
前の章で紹介した方法で見つかったAIサービスは、名前、何に使われているか、どの部署で使われているか、どんな種類の情報が入力されているか、責任者は誰か、会社が認めているか、などを一覧にして記録しておきましょう。そして、それぞれのAIがどれくらい危険か、仮に評価しておきます。この記録が、今後のルール作りや監視の土台になります。一度きりの調査で終わらせず、新しいAIサービスが見つかるたびに記録を更新していくことで、形骸化を防げます。
ステップ2：みんなが守れるルールを作る
まず、AIの業務利用を「使ってよい」「条件付きで使ってよい」「使うのを禁止する」の3つに分けます。その上で、お客様の情報、会社の秘密、個人情報、システム連携の鍵（APIキー）やパスワードなど、AIへの入力を禁止する情報を具体的な例を挙げて示すと、現場の従業員も迷わずに判断できます。
ルールを作る際には、経済産業省が公開している「AI事業者ガイドライン」も参考にしましょう。このガイドラインには、AIに関わる会社が危険を把握し、利用の全過程で必要な対策を行うための考え方が示されています。
ステップ3：会社が認めたAIツールを用意する
ただ禁止するだけでは、現場の「もっと便利にしたい」という要望は解消されず、従業員は結局、別の無許可AIを使ってしまう可能性があります。ルール作りと同時に、仕事の目的を満たせる、会社が認めたAIツールを用意することが大切です。
「有名なサービスだから安全」と安易に判断せず、会社の情報の種類や利用目的に合わせて、承認の基準をしっかり定めましょう。
| 確認項目 |
主な確認内容 |
| 入力情報の扱い |
AIの学習やサービス改善に、入力情報が使われるか |
| データの保管 |
データの保存期間や削除方法を指定できるか |
| 管理機能 |
ログイン情報をまとめて管理できるか、権限を細かく設定できるか、利用を止められるか、利用記録（監査ログ）が残るか |
| 外部システム連携 |
外部システムと連携する際に与える権限を制限できるか |
| 契約内容 |
仕事で使うデータの扱い方や、問題が起きたときの責任の範囲が明確か |
| 安全対策 |
情報が暗号化されているか、第三者機関の認証を受けているか、事故が起きたときの連絡体制があるか |
| 出力情報の管理 |
AIが出した情報の元ネタを確認できるか、人が内容をチェックする仕組みがあるか |
AIサービスによって、入力情報の利用目的、保存期間、管理者が使える機能、外部連携の権限範囲などは異なります。契約を結ぶ前にこれらの項目を確認し、会社の承認基準を満たすサービスだけを「使ってよいAI」として従業員に提示しましょう。
ステップ4：従業員への教育と相談体制を整える
AIに関する研修は、一度やって終わりではなく、実際に起きた事故の例を共有したり、新入社員や定期的な研修を通じて継続的に行うことが重要です。
また、AIの使い方に迷ったときや、誤って会社の秘密情報を入力してしまったときに、どこに相談・報告すればよいかを明確にしておきましょう。
ステップ5：利用状況を継続的にチェックする
AIの利用記録を定期的に分析し、どの部署でどんなAIツールが使われているかを常に把握し続けることが大切です。
加えて、会社に無許可のAIを見つけたときの初動対応を、あらかじめ手順化しておくと、いざという時に落ち着いて対応できます。無許可AIを見つけた場合は、セキュリティ担当者へ連絡し、可能な範囲で利用記録や権限情報などの証拠を保全します。同時に、被害がどれくらい緊急かを評価し、必要に応じてアカウントや外部システムとの連携をすぐに停止してください。証拠の保全と被害の拡大防止の順序は状況によって変わるので、事案の重大性や被害が続いているかどうかを見て判断します。
もし会社の知らないAI利用を見つけたら…
- セキュリティ、法務、システム管理の担当者にすぐ連絡する。
- 被害が続いているか確認し、最初の対応方針を決める。
- 利用記録、連携権限、入力内容、出力結果、共有先など、可能な範囲で証拠を保全する。
- 被害が広がらないよう、対象のアカウントや外部連携を停止する。
- 連携に使う鍵（APIキー）、パスワード、接続許可証（アクセストークン）などを無効にし、新しいものに再発行する。
- 影響の範囲と、法律や契約で報告が必要かを確認する。
- 原因を分析し、今後のルール、教育、承認済みAIの運用を見直す。
中小企業でもできる！最初の一歩 👣
専任のセキュリティ担当者がいない中小企業でも、新しいシステムを入れる費用を抑えながら、できる対策はあります。
| いつやるか |
最低限やっておくこと |
| 今日から |
AIに入力してはいけない情報と、困ったときの相談先を従業員に伝える |
| 1週間以内に |
どんなAIが使われているか、匿名アンケートで確認する |
| 1か月以内に |
会社が認めたAIを決め、簡単なルールを公開する |
| 毎月 |
新しいAIの利用や外部システムとの連携がないか確認する |
| 3か月に1回 |
作ったルールと会社が認めたAIを見直す |
まとめ：隠れたAI利用は「禁止」より「管理」で乗り越えよう ✨
シャドーAIとは、会社が知らないうちに従業員が仕事でAIツールを使っている状態のことです。個人がAIを仕事に持ち込む「BYOAI」が広がる中で、会社に承認されていない利用がシャドーAIにあたります。
AIを仕事で使う会社は、情報漏洩、法律や契約違反、著作権侵害、AIのでたらめな情報による誤判断、外部システム連携による不正アクセスといった危険があることを理解し、対策を考える必要があります。
まずは、この記事で紹介した6つの方法で、会社の中でのAI利用状況を把握しましょう。そして、「使われているAIを記録する」「ルールを作る」「会社が認めたAIを提供する」「従業員を教育する」「継続的に監視する」という5つのステップで、AIの利用を禁止するのではなく、上手に管理していくことで、シャドーAIの危険を乗り越えていきましょう。
よくある質問 ❓
AI利用を全面禁止すればシャドーAIはなくなりますか？
全面禁止だけでは解決しません。禁止しても、現場の「もっと効率よくしたい」という気持ちは残るので、結局、従業員が個人的な判断でAIを使ってしまいがちです。安全に使えるAIの選択肢を会社が用意した上で、ルールを作るのが現実的な対策です。
BYOAIとシャドーAIは同じ意味ですか？
同じではありません。BYOAIは、従業員が個人のAIを仕事に持ち込むこと全体を指し、会社がそれを知っていて許可している場合も含まれます。一方、会社が知らないまま使われているBYOAIがシャドーAIにあたります。
個人のスマートフォンや自宅のパソコンからの利用も対象ですか？
はい、対象です。会社から支給された端末か、個人の私物端末かにかかわらず、会社が知らないAIに仕事の情報を入力している場合は、シャドーAIに該当します。
AIへの入力内容はすべてAIの学習に使われますか？
一概には言えません。AIの学習やサービス改善に情報が使われるかどうかは、AIサービスの種類、契約プラン、設定によって異なります。利用規約やデータ管理の方針を個別に確認する必要があります。
AIサービスを会社で認める前に、何を確認すべきですか？
入力した情報の利用目的、保存期間、ログインや権限管理の機能、外部システムとの連携範囲、契約書に書かれている仕事データの扱い方や責任の範囲などを確認しましょう。詳しくは、この記事の「シャドーAI対策の5ステップ」のステップ3をご覧ください。
AIエージェントには、普通の生成AIと同じルールを適用できますか？
基本的なルールは共通ですが、AIエージェントは会社のシステムを自分で操作できる場合があるため、より詳しい管理が必要です。具体的には、権限の範囲、接続先のシステム、AIが実行した操作の記録（実行ログ）などをしっかり確認する必要があります。