AIがデータ漏洩の最大の脅威として浮上

企業リーダーは生産性向上とイノベーション推進のため、AIツールに数十億ドルを投資してきた。しかし最近のデータは、多くの組織が予見できなかった重大なリスクを明らかにしている。従業員の作業効率化を支援するAIプラットフォームこそが、機密データが企業環境から流出する主要経路となっているのだ。 調査によると、従業員の77%が生成AIツールにデータを貼り付けており、アップロードされたファイルの40%には個人識別情報や支払いカード情報が含まれている。これは現在、セキュリティ対策が十分だと信じている組織内で大規模に発生している。企業が想定するAIの使用方法と、従業員の実際の日常的なやり取りとの間に根本的な乖離があることを浮き彫りにしている。この変化を認識することが、今日の現実に適したセキュリティ戦略を構築する上で重要な第一歩である。

AIが新たなデータ漏洩経路となった経緯

2年前、生成AIは企業ワークフローにほとんど組み込まれていなかった。今日では全従業員の45%がAIプラットフォームを積極的に利用し、企業活動全体の11%を占める。ChatGPT単体でも従業員採用率は43%に達している——他のコミュニケーションプラットフォームが達成するのに数十年を要した浸透率だ。

この急速な普及がセキュリティの空白地帯を生み出した。従来のデータ漏洩防止システムはファイル転送、メール添付、ネットワーク通信を想定して設計されており、従業員がプロンプトボックスに入力したりチャットインターフェースに貼り付けたりする内容を監視するようには構築されていなかった。この死角が機密情報の主要な流出経路となっている。

生成AIは現在、企業アカウントから個人アカウントへの全データ移動の32%を占め、データ流出の最大の経路となっている。ファイル共有、メール、セキュリティチームが長年保護してきた他のあらゆる経路を上回る規模だ。問題は量だけでなく、漏洩の性質にある。ファイルサーバーへの文書アップロードは記録を残すが、顧客データをAIプロンプトに貼り付ける行為は、多くの場合、あらゆる記録や監視システムの外部で行われる。

個人アカウント問題

核心的な問題はAIツールの使用自体ではなく、従業員のアクセス方法にある。企業セキュリティモデルは、シングルサインオン・ログ記録・監視機能を備えた企業アカウントの使用を前提としている。 データはこの前提が誤りであることを示している：AI利用の約67%が管理対象外の個人アカウント経由で発生している。これらは個人のGmailアドレス、Microsoftアカウント、または企業IDシステムを完全に迂回する直接登録である。従業員が個人メールでChatGPTにログインした場合、企業はプロンプト内容、共有データ、応答内の機密情報について一切の可視性を失う。

企業アカウントが使用される場合でも、認証情報のフェデレーションが欠如していることが多々あります。ERPログインの83％、CRMログインの71％はシングルサインオンなしで発生しています。これは企業ログインが個人アカウントと比べてセキュリティや可視性をほとんど向上させていないことを意味します。ユーザー名に企業ドメインが含まれていても、認証バイパスにより同様の見えないデータフローが発生します。

コピー＆ペースト：見えないデータ漏洩

従来のデータ損失防止戦略はファイルシステムに焦点を当て、アップロード・ダウンロード・添付ファイルを監視してきた。しかしデータが示す真の漏洩源はファイルではなく、コピー＆ペーストである。従業員の77％が生成AIツールにデータを貼り付けており、この活動の82％は管理対象外の個人アカウントから発生している。 従業員1人あたり1日平均15回の個人アカウントからの貼り付けが発生し、少なくとも4回は機密性の高い個人情報や支払いカードデータが含まれています。

これは機密情報がもはやファイルアップロードのみを経由して移動していないことを意味します。プロンプト、チャットウィンドウ、テキストフィールドに直接注入されているのです。こうしたファイルレス転送は従来のDLPソリューションではほぼ検知不可能です。複数のプラットフォームで高頻度発生し、企業監視の及ばない領域で行われています。

その結果、検出困難な経路を通じて組織から機密データが継続的に流出しています。コピー＆ペーストが新たな情報漏洩手段となり、AIツールが主要な流出先となっています。

許可されていない宛先への機密ファイル

ファイルアップロードはワークフローの中核であり続けるが、その行き先は変化した。従業員はもはや承認済みストレージやメールにアップロードを限定せず、生成AIツール、消費者向けアプリ、非承認SaaSプラットフォームへファイルを移動させている。

データによれば、生成AIツールにアップロードされたファイルの40%が個人情報や金融データを含んでいます。同様に、ファイルストレージプラットフォームにアップロードされたファイルの41%にも同様のデータが含まれています。これらのアップロードのほぼ4割が個人アカウント経由で行われています。

結果として、機密データは企業が可視性も制御も持たない環境へ流入する。ファイルが個人のGoogle Drive、WhatsAppチャット、AIプロンプトにアップロードされれば、事実上企業敷地を離れることになる——追跡も制限も削除も不可能だ。

行き先は多様で、EgnyteやZendeskのような企業向けツールから、Canva、LinkedIn、WhatsAppのような消費者向けプラットフォームまで及ぶ。この企業向けと消費者向けエコシステムの混在は、企業データの境界を曖昧にし、認可されたチャネルと集中管理を前提に設計された従来のDLP（データ漏洩防止）の限界を露呈している。

企業セキュリティへの影響

従来のセキュリティ境界は崩壊した。以前はネットワーク管理、エンドポイント保護、認可アプリケーション監視でデータを制御できた。このモデルは業務が社内システム内で発生し、外部プラットフォームは偶発的かつ管理された利用のみを前提としていた。

現実では、業務はブラウザ上で、数十のアプリケーションをまたがり、企業アカウントと個人アカウントの両方を通じて、監査証跡を残さない方法で遂行されている。顧客問題の調査を行う従業員は、社内システムを検索し、結果をChatGPTに貼り付けて要約させ、その要約をSlackで同僚と共有し、後日の確認のために個人メールで転送するかもしれない。各ステップで機密データは従来ツールでは検知できない経路を移動する。

ブラウザは主要な職場環境となったが、セキュリティ対策は追いついていない。従業員はアプリケーション間を流動的に移動し、企業ツールと個人ツールの区別をほとんどしない。効果的で便利であり、IT部門の承認を必要としないものを何でも使用する。これにより、機密情報が目に見えない経路を通じて絶えず外部へ流出する環境が生み出されている。

AI時代に向けた企業セキュリティの再考

解決策はAIツールの遮断や個人アカウントの全面禁止ではない。こうした手法は従業員の実態に反するため失敗する。これらのツールは生産性向上に役立つからこそ存在する。個人アカウントが蔓延するのは、企業提供のアカウントが非効率で制限的だからだ。こうした現実を無視したセキュリティは、単に回避されるだけである。

効果的な保護には、業務が実際に発生するブラウザレベルでの可視性が不可欠だ。ファイルアップロードだけでなく、ペースト操作、フォーム送信、プロンプト操作、システム間のあらゆるデータ移動を監視する必要がある。使用アプリケーションに関わらず、企業アカウントと個人アカウントを区別するポリシーの徹底が求められる。

組織はデータ漏洩防止をファイルからファイルレス転送にまで拡張すべきだ。ChatGPTへのプロンプト入力はメール添付ファイルと同等の監視を受けるべきである。Slackへの貼り付けはGoogle Driveへのアップロードと同等のチェックをトリガーすべきだ。転送方法によってセキュリティの適用が左右されてはならない。

ID管理は厳格に実施されねばならない。従業員が個人アカウントで業務アプリケーションにアクセス可能な状態では、シングルサインオンの提供だけでは不十分である。機密データを扱うアプリケーションでは、フェデレーテッド認証をオプションではなく必須とする必要がある。フェデレーション未対応の企業ログインは、セキュリティリスクとして扱われるべきである。

結論

AIはエンタープライズソフトウェアで最も急成長しているカテゴリーとなり、データ流出の主要経路となった。従業員の77%がAIツールにデータを貼り付けている。 アップロード内容の40％に機密情報が含まれている。こうした活動の大半は管理対象外のアカウントを通じて行われている。従来のセキュリティ境界は消滅した。業務の大部分はブラウザ上で処理され、テキストの貼り付けといった単純な操作さえも情報漏洩につながる。この新たな現実に対応したセキュリティ戦略を更新できない企業は、すでに最も貴重なデータの管理権を失いつつある。