英国の国家サイバーセキュリティセンター（NCSC）は、従業員が企業の承認を得ていないAIツールを使い続けていることを受け、「シャドーAI」がもたらすセキュリティリスクについて各組織に警告しました。
今週公開されたガイダンスの中でNCSCは、シャドーAIを「組織が承認したシステムやプロセスの外で使用されるAI技術」と定義し、職場におけるAI導入のスピードにセキュリティポリシーやガバナンスが追いついていないと指摘しています。
この問題の規模はすでに無視できないものになっている可能性があります。NCSCが引用した調査によると、従業員の71%が雇用主の承認を得ていないAIツールを使用した経験があるとのことです。
NCSCによれば、未承認のAIサービスは企業や顧客の機密情報を外部に流出させるおそれがあるほか、組織によるデータの可視性と管理能力を低下させ、攻撃者に新たな侵入の機会を与える可能性があります。消費者向けAIサービスに入力された情報は、そのサービスのプライバシー管理の内容次第で、既存の企業セキュリティ・ガバナンス体制の外で保存・保持されたり、サービス改善のために利用されたりする場合があります。
同機関はさらに、組織が生成AIツールからAIエージェントへと移行するにつれて、より深刻になりうるリスクについても指摘しています。攻撃者がエージェントの脆弱性を悪用した場合、そのエージェントが正当にアクセスできるのと同じデータ、サービス、権限を攻撃者が手に入れてしまう可能性があるということです。
Keeper SecurityのCEO兼共同創業者であるDarren Guccione氏は、この警告が英国の多くのセキュリティチームがすでに直面している課題を反映していると述べています。
「NCSCによるシャドーAIへの警告は、英国の多くのセキュリティチームが実際に直面している現実を映し出しています。従業員がITによる評価が追いつかないスピードでAIツールを導入していけば、ガバナンスが対応する前に可視性のギャップが生まれてしまいます。NCSCが引用したMicrosoftの調査では、英国の従業員の71%が雇用主の承認を得ていないAIツールを使用していることが分かりました。Keeper Securityの2026年の調査は、これがセキュリティチームに与えている影響を裏付けており、英国企業の37%が、従業員が実際に社内でどのAIツールを利用しているのか把握できていないと回答しています。
「NCSCの警告の中で最も重要なのは、AIエージェントがそれを導入した主体の権限をそのまま引き継ぐという点です。統治が不十分なエージェントを攻撃者が侵害すれば、そのエージェントが持つあらゆるアクセス権限——顧客データベースであれ財務システムであれ——を手に入れることになります。最小権限の原則やジャストインタイムアクセスの考え方をAIエージェントや非人間アイデンティティにまで拡張していない組織は、エンドポイント対策だけでは防げない形でリスクにさらされています」
AIの禁止では解決しない
NCSCは、組織がシャドーAIを完全に排除しようとするのではなく、関連するリスクを低減し、そもそもなぜ従業員が未承認のツールに頼るのかを理解することに注力すべきだと述べています。
同機関は、前向きなサイバーセキュリティ文化を醸成すること、従業員のニーズを満たすAIツールを提供すること、そしてAIシステムを職場に安全に統合することを推奨しています。
Guccione氏はこう付け加えています。「NCSC自身も認めている通り、シャドーAIを一律に禁止してもうまくいくことはほとんどありません。承認済みのツールが自分たちのニーズを満たせなければ、従業員はブロックされたツールを回避する方法を見つけ出してしまいます。
「より持続的な解決策は、人間・機械を問わず環境内に存在するあらゆるアイデンティティと、それらが何にアクセスできるのかを把握することで可視性を高めることです。組織はインシデントが発生してから対応を迫られるのではなく、最小権限の原則をデフォルトで徹底しなければなりません」
CyberSmartのCEO兼共同創業者であるJamie Akhtar氏も、企業はAIを利用したいという従業員の要望と、適切なセキュリティ管理とのバランスを取る必要があると同意しています。
「NCSCがシャドーAIを拡大するサイバーセキュリティ上の課題として取り上げたのは正しい判断です。従業員はより速く効率的に働くためにAIツールを利用していますが、それらのサービスが組織の承認したシステムの外にある場合、企業は機密性の高い自社データや顧客データがどこで共有・保存・処理されているのか、あっという間に把握できなくなってしまいます。
「単にAIを禁止するだけでは問題は解決しません。企業は、不必要なリスクを持ち込むことなく従業員がAIの恩恵を受けられるよう、安全で承認されたAIの代替手段を用意する必要があります。明確なポリシー、従業員教育、適切な技術的管理はいずれも、AI導入と同じペースで整備を進めていかなければなりません」
Akhtar氏は、大規模な自社セキュリティチームを持たない中小企業にとってこの課題は特に難しいものになりうると述べ、マネージドサービスプロバイダー（MSP）が未承認技術の特定や適切なAIポリシー・管理策の策定を支援できる可能性があると指摘しています。
「MSPは、未承認の技術を特定し、適切なAIポリシーと管理策を導入し、従業員を教育し、新たに生じるリスクを継続的に管理する手助けができます。これにより、企業はセキュリティ面での可視性と管理を維持しながら、自信を持ってAIを取り入れることができるようになります」
NCSCは、AIサービスがより安価かつ容易に利用できるようになるにつれ、シャドーAIが完全に姿を消す可能性は低いと述べています。むしろ組織は、従業員がなぜ、どのようにこうしたツールを利用しているのかを理解し、機密情報や企業システムへのアクセスに対する可視性を維持しながら、安全な代替手段を提供していく必要があります。
