防御とAI

専門部隊を持たない企業のIT担当者に向けて、AI時代の守り方を解説する連載「防御とAI」。第2回は、会社が把握しないAI利用「シャドーAI」を取り上げる。AI利用を禁止するだけでは実態は見えない。では、現場の利用をどう把握し、安全に使える仕組みに寄せていけばよいのか。

生成AIは今や多くの職場に入り込んでいる。一方で、会社が把握しないAI利用や、AIエージェントへの権限付与は、情シスにとって新たな管理課題になりつつある。AIを禁止するだけでは実態は見えない。では、何から始めればよいのか。本連載では、専門部隊を持たない企業のIT担当者に向けて、AI時代の守り方を解説する。第1回はAIリスクの全体像と、最初に取り組むべき「見える化」を整理する。