シャドーAIとは？意味・読み方・元ネタ・なぜ話題か

意味・読み

読み	しゃどーえーあい
カテゴリ	セキュリティ

シャドーAIの読み方は「しゃどーえーあい」です。

シャドーAIは、情報システム部門が承認・管理していないAIサービスを、従業員が個人の判断で業務に使っている状態を指す語。会社として契約していない対話AIやコード補助サービスに業務資料を貼り付ける、その出力を会社が把握できない形で成果物に取り込む、といった使い方が典型例。従来の「シャドーIT」の一種だが、入力した内容が外部に送られ、場合によっては学習に使われる可能性があるという点で、単にデータの置き場所が分からないシャドーITより踏み込んだリスクとして扱われる。

経緯・背景

生成AIはブラウザだけで使えるものが多く、導入の手続きを踏まずに個人で使い始められる。一方で企業側の評価や選定は追いつかず、承認プロセスより現場の必要性が先に立つ。この差が積み重なった状態を指す語としてシャドーAIが使われるようになった。従業員の側から同じ行為を表す語として BYOAI（Bring Your Own AI、自分のAIを持ち込む）という言い方もある。指摘されるリスクは、入力データの外部送信による情報漏洩、個人情報保護法や業界規制への抵触、著作権上の問題を含む生成物の混入などで、監査への対応が難しくなる点も挙げられる。

なぜ話題になったのか

生成AIの利用を全面的に禁止すると、業務効率で不利になるうえ、隠れて使われるだけで実態が見えなくなる。かといって放置すれば漏洩の経路が増える。この板挟みを一語で表せるため、社内ルールを検討する場面で共通語として使われるようになった。対策としては、承認済みの法人向けサービスを用意して安全な選択肢を先に配る（セキュア・イネーブルメント）、プロキシやクラウド側の管理機能で利用状況を可視化する、禁止事項を明文化して周知する、といった組み合わせが挙げられている。