シャドーAIとは？未許可AI利用を可視化する社内ネットワークの考え方

「うちの社員、業務情報を勝手にAIチャットに貼り付けていないだろうか」——生成AIの普及とともに、情シスの新しい心配ごとになったのがシャドーAIです。この記事では、シャドーAIとは何か、なぜ禁止だけでは解決しないのか、そしてネットワーク側からの可視化という現実的なアプローチを整理します。

シャドーAIとは — シャドーITのAI版

シャドーITという言葉をご存じの方は多いはずです。会社が把握・許可していないクラウドサービスや個人デバイスを、社員が業務に使ってしまう問題です。

シャドーAIはそのAI版です。会社として利用ルールを定めていない、あるいは許可していないAIサービス（チャットAI、翻訳AI、コード生成AIなど）を、社員が業務で使っている状態を指します。

シャドーITと構図は同じですが、AIには固有の事情がひとつあります。使うために「業務情報を入力する」ことが前提だという点です。ファイル共有サービスなら「置いたものだけ」が外に出ますが、AIチャットは質問文・資料・コードを貼り付けて初めて役に立ちます。

なぜシャドーAIが生まれるのか

原因のほとんどは悪意ではなく、現場の生産性ニーズです。

• 翻訳・要約・文面作成が明らかに速くなることを、社員はすでに知っている
• 個人で使い慣れた無料のAIサービスが、ブラウザを開けばすぐそこにある
• 会社の公式な利用ルールや公認ツールの整備が、現場のニーズに追いついていない

つまりシャドーAIは「ルールを破りたい人」ではなく、「仕事を早く終わらせたい人」が生み出します。この前提を外すと対策を誤ります。

何がリスクなのか

観点	リスクの中身
入力した情報の行き先	顧客情報・ソースコード・未公開資料が、社外のサービスに送信される
契約・規約	個人アカウント利用では、企業向けのデータ保護条項（保持期間・利用目的の制限）が適用されない場合がある
学習への利用	サービスや契約形態によっては、入力内容がAIの学習に使われる可能性がある
把握不能	会社が利用実態を知らないため、インシデント時に「何が出たか」を調査する起点すらない

重要なのは、これらの多くがサービスの善し悪しではなく契約形態の問題であることです。同じAIでも、企業契約なら許容できる条件が、個人の無料利用では満たされないことがあります。

禁止だけでは解決しない

「業務でのAI利用を禁止する」という通達は、一見もっとも手堅い対応に見えます。しかし実務では次の理由でうまくいきにくいことが知られています。

• 生産性メリットが大きいため、利用は止まらず「見えない場所」に潜るだけになりがち
• 個人のスマートフォンやテザリング経由など、社内ネットワークの外で使われると、会社からは一切見えなくなる
• 競合が生産性を上げる中で全面禁止を続けることは、経営判断としても持続しにくい

シャドーITの教訓と同じで、出口は「禁止」ではなく**「公認ルートを用意して、そちらに寄せる」**ことです。そのためにはまず、いま何が使われているかを知る必要があります。

ネットワーク側からの可視化という現実解

ここで効くのが、社内ネットワークの出口での観測です。社内からインターネットへ出ていく通信を見れば、どのホストが、どのAIサービスの接続先（ドメイン）に繋いでいるかは観測できます。TLSで暗号化された通信でも、接続先のドメイン名は復号せずに把握できるためです。

観測した接続先の一覧は、そのまま次のアクションの材料になります。

1. 実態把握 — 想定していなかったAIサービスの利用が、どの部署からどれくらいあるかを記録に残す
2. 公認リスト化 — 利用実態のあるサービスを評価し、企業契約のうえで「公認AIサービス」として整備する
3. 絞り込み — 公認ルートが整ってから、未許可のAIサービス宛ての通信を段階的に絞る

いきなり遮断せず「見てから絞る」進め方は、導入の流れで紹介している observe → monitor → enforce の段階導入と同じ考え方です。

正直な注意点

ネットワーク側の可視化は万能ではありません。

• 見えるのは**接続先（どのサービスに繋いだか）**であり、入力した内容ではありません。「何を貼り付けたか」までは分かりません
• 社内ネットワークを通らない利用（個人スマートフォンの回線など）は観測できません
• 未知のAIサービスは、接続先リストの整備が追いつくまで「AIサービスである」と分類できないことがあります

それでも、「社内から何に繋がっているか」を記録に残せることは、実態の把握と公認リスト化の出発点として十分に価値があります。

まとめ

• シャドーAIはシャドーITのAI版。生産性ニーズが生むため、禁止だけでは潜るだけ
• リスクの中心は「入力した情報の行き先」と契約・学習利用の条件
• 出口は公認ルートの整備。その前提としてネットワーク側で接続先を可視化する
• 見えるのは接続先であって内容ではない——限界を知ったうえで、記録と公認リスト化に使う

ネットワークの可視化を既存構成を変えずに始める方法は、技術ガイド: 透過型ファイアウォール入門で解説しています。