情報漏えいの主な原因は、社員が社外秘の情報を、学習に使われる設定のまま入力してしまうことや、共有リンク・連携機能の設定ミスです。2023年には、韓国サムスン電子で社員がソースコードなどをChatGPTに入力したと報じられ、同社が社内での生成AIの利用を制限したことが話題になりました。
漏えいが起きる経路
| 経路 | 対策 |
|---|---|
| 学習に使われる設定のまま入力 | 学習オフ、法人向けプランの利用（学習オフ） |
| 会話の共有リンク | 共有の範囲を確認し、不要なリンクは削除（共有リンク） |
| アカウントの乗っ取り | 二段階認証、個人アカウントの業務利用を避ける |
| 連携アプリ・プラグイン | 管理者が使える連携を制限する |
| 出力をそのまま社外へ | 社外に出す前の確認手順を決める |
企業がとるべき対策
- 社内ルールを作り、入力してよい情報を明確にする（社内ルールの作り方）
- 法人向けプラン（Business・Enterprise）で管理する（Businessプラン）
- 社員に研修を行い、具体的な例で伝える
- 国のAI事業者ガイドラインも参考にする（AI事業者ガイドライン）
個人情報を扱う場合は、個人情報保護委員会の注意喚起も確認しましょう（注意喚起の要点）。