>
>
最終更新日
シャドーAIとは何か、そのリスクと対策を情シス視点で徹底解説します。2026年最新のIPA「10大脅威」での選出データや、一般社員の2倍にのぼる管理職の無断利用データ、OAuth連携を突いた最新インシデント事例を交え、全面禁止に頼らないガバナンス構築の手法を整理します。
シャドーAIとは？BYOAIとの明確な境界線
シャドーAI（shadow ai）とは、IT部門が把握・許可していないAIツールを従業員が無断で業務利用することです。
業務効率化を目的として、従業員がスマートフォンや個人のPCから、会社の管理下にないクラウド型生成AIにアクセスするケースが後を絶ちません。ブラウザ経由で手軽に利用できるため、導入の心理的ハードルが極めて低く、情シスが認知しないうちに組織内に蔓延しやすいという特徴があります。
BYOAI（Bring Your Own AI）との境界線
シャドーAIと混同しやすい概念に「BYOAI（Bring Your Own AI）」があります。BYOAIとは、従業員が個人所有のAIツールを業務に持ち込んで利用する形態を指します。両者の決定的な境界線は、「組織の承認およびポリシーに基づいた管理下に置かれているか」という点にあります。
企業がツールのセキュリティ要件を審査し、学習データのオプトアウト申請などを行った上で許可していれば、それは健全なBYOAIです。一方で、ルールを定めず、IT部門の関知しない状態で個人アカウントを用いて業務利用している場合は、シャドーAIとして管理リスクが生じます。
【企業規模別】許容・管理プロセスの分岐
現場の生産性とセキュリティを両立させるには、企業規模に応じたポリシーの適用と許容プロセスが必要です。以下にその分岐基準を整理しました。
企業規模 | 主な生成AI許容方針 | 管理・運用プロセス |
|---|---|---|
50名未満 | 基本機能のBYOAIを制限付き許容 | 利用ツールを事前申請制とし、アカウントのオプトアウト設定（学習拒否）を個人端末で徹底させる簡易な運用。 |
50〜300名 | 法人向け一括契約ツール（セキュア環境）への集約 | 社内ネットワークから無料版へのアクセスをCASB等で制限し、法人向けにセキュリティ担保された共通環境を提供する。 |
300名超 | API連携での独自環境構築、または厳密なガバナンス | アイデンティティプロバイダー（IdP）やSaaS管理ツールによる自動検知を行い、自社専用のプライベートAI環境を用意する。 |
シャドーAIがもたらすリスクを正しく理解するために、併せて生成AI利用に伴う情報漏洩リスクとその具体的な対策アプローチについても確認しておくことをおすすめします。
▲ そのAI利用は「シャドーAI」か「健全なBYOAI」かを判定する分岐フロー
シャドーITとの違い：思考プロセスの外部化とシャドーデータ
従来のシャドーITがデータの「保管」リスクだったのに対し、シャドーAIは不可逆的な「思考プロセスの外部化」をもたらす未知の脅威です。
シャドーITとの最大の違いは、システムにアップロードされた情報の使われ方にあります。従来のクラウドストレージ無断利用など（シャドーデータ）では、漏洩リスクはあれどデータそのものは静的に保管されているだけでした。しかし、AIツールの場合は入力されたプロンプトや社外秘ファイルの内容が、AIモデル自体の「追加学習データ」として吸い上げられてしまいます。一度モデルに組み込まれた機密データは、他社のAI検索画面で出力される危険性があり、事実上取り消し不可能です。
比較表で見る両者の性質と影響範囲
比較項目 | 従来のシャドウIT | 最新のシャドーAI |
|---|---|---|
主な対象 | 未承認のクラウドストレージやチャットツールなど | 未承認の対話型AI、画像生成AI、コード生成AIなど |
データの運命 | サーバーへの静的保存（放置・紛失リスク） | AIモデルの追加学習への転用（学習モデル化） |
主な発生要因 | 既存システムの使いづらさ、取引先との連絡都合 | 爆発的な生産性向上への期待、業務効率化の焦り |
情シスの防御壁 | IPブロックやネットワーク境界防御など | ブラウザ拡張、API・OAuth連携、ID認証の制御 |
このように、シャドーAIがもたらす広範囲なリスクは自社内だけに留まりません。取引先や顧客データを意図せず入力してしまうリスクも考慮し、企業はサプライチェーン全体のセキュリティを強化するためのSCS評価制度の導入も視野に入れる必要があります。
組織内で見えないAI利用を把握するには、生成AIの利用状況を可視化してシャドーAIを検知・把握する手順を参考に、実態調査から進めることが効果的です。
▲ 従来のシャドーITと最新のシャドーAIにおけるデータの運命とリスクの違い
管理職に潜む発生要因と無断利用の実態
シャドーAIの最大のセキュリティホールは、一般社員よりも業務効率化のプレッシャーに晒されている「管理職」層です。
IPA（情報処理推進機構）が発表した「情報セキュリティ10大脅威 2026」において、「AIの利用をめぐるサイバーリスク」が第3位に初選出されました。これは従来の「シャドーIT」という大枠から、AI特有のリスクが日本国内で極めて深刻なセキュリティ侵害問題として独立して定義されたことを示しています。
管理職クラスの37.5%が機密情報を入力している実態
ICT総研が実施した『2026年 生成AI利用実態調査』によると、日本の生成AI利用率は54.7%に達しており、前年の29.0%から急増してインフラ化しています。その一方で、SIGNATE総研が2025年12月に公表した『AI活用実態調査』では、生成AIを業務で使う層のうち34.8%（約3.5人に1人）が「会社の許可なしに」AIを無断利用していることが明らかになりました。
さらに深刻なのは、シャドーAIで「機密情報を入力した」と回答した割合が、一般社員では18.8%であるのに対し、管理職（課長・部長クラス）では37.5%と約2倍に跳ね上がっている点です。管理職は膨大なテキスト作成・議事録要約を抱え、効率化のプレッシャーも強く、悪意はなくとも、個人の無料アカウントにデータをコピペして使っているのが実態です。
現場や管理職が無断でAIを業務利用することの危険性をより深く学ぶため、実際に起きた企業におけるシャドーAI・生成AIの事故事例と具体的な防止策も一読しておくと良いでしょう。
一般的な企業のコンプライアンス違反・インシデント事例
従来の境界防御ネットワーク監視だけでは、個人利用のAIとID連携（OAuth）されたステルス侵入を防ぐことはできません。
過去には大手製造業において、エンジニアがデバッグ目的で未承認AIに機密ソースコードを入力し、学習データとして取り込まれるなどのインシデント事例がありました。しかし現在、脅威はより複雑化しています。
米Vercel社のインシデント（2026年4月）：OAuth連携の死角
2026年4月に報告された米Vercel社のインシデント（同社セキュリティアドバイザリおよび複数の海外セキュリティメディアが報道）は、シャドーAIの新たな脅威を浮き彫りにしました。従業員が個人利用していたサードパーティ製AIツール「Context AI Office Suite」に、会社のGoogle Workspaceアカウントを用いたOAuth（ソーシャルログイン機能）による連携を許可していました。攻撃者がこのAIツールの脆弱性を悪用し、OAuth連携を介してVercel社の内部システム（一部の非機密開発環境）へステルス侵入し、情報が流出しました。
「社内PCから未承認AIサイトへのアクセスをブロックする」という従来のネットワーク境界防御（CASBやSWG）では防ぎきれない、ID（アイデンティティ）の連携部分を突いた巧妙なセキュリティインシデントです。
金融サービス業界におけるデータポリシー違反（2026年6月）
Netskope Threat Labsが2026年6月16日に公表した金融業界調査によると、従業員がAI利用時に起こしたデータポリシー違反の59%が「規制対象の金融データ」でした。また、安全性が確保された企業用AIアカウントから制限が緩い「個人用アカウント」を意図的に使い分けるユーザーが15%に増加していることも分かりました。学習データとして再利用される無料の個人アカウントへ機密データが移行するリスクが急増しており、情シスにとって「シャドーAI 事例」として重大な監視対象となっています。
これらの最新事例から学べる具体的な対策については、こちらのシャドーAIが引き起こした詳細なインシデント事例とその予防策を参照してください。
組織の外部接続やアカウント連携に潜むリスクに対しては、サプライチェーン領域のセキュリティを評価・強化するためのSCS制度対応チェックリストを活用した総合的な脆弱性管理が有効です。
▲ 従来の境界防御をすり抜ける、OAuth連携（ID連携）を悪用したステルス侵入の仕組み
【2026年新トレンド】チャットから『シャドーエージェント』と『いつの間にかAI』へ
従業員がローコード等で自律的に動く「AIエージェント」を構築し稼働させる「シャドー開発」のリスクが急速に高まっています。
生成AIの利用フェーズは、ChatGPTなどの「チャット画面にテキストを打つ」段階から、独自の指示に基づいて自動でタスクを実行する「AIエージェントを動かす」段階へと劇的に進化しています。
「シャドーAIエージェント」の恐怖：企業の82%が遭遇
クラウドセキュリティ業界団体CSA（Cloud Security Alliance）が2026年4月に発表した調査によると、調査対象の企業のなんと82%が「過去1年の間に、自社が把握していなかった『AIエージェント』が稼働しているのを見つけた」と回答しています。さらに、そのうち65%がエージェントの動作に関連した何らかのトラブルを経験していました。
従業員が自発的に稼働させたAIエージェントが、外部データベースや既存の社内SaaSへの書き込み・通信権限を持ち、会社のガードレール（制御システム）がない状態で自律稼働しているケースは、情報の意図しない書き換えや漏洩を招く重大な死角です。
既存SaaSに紛れ込む「いつの間にかAI」リスク
AIガバナンス協会（AIGA）が2026年1月29日に公表した『「いつの間にか」AIのリスク実態調査』では、もう一つの盲点が明らかになりました。企業が明示的に「AIツール」として導入したシステムではなく、日常業務で使っているSlack、Notion、Miroなどの既存SaaSに、ベンダー側の自動アップデートで「AI機能」が追加されたことで、従業員が知らないうちにシャドーAI（または外部サプライチェーン経由のデータ学習）を使用しているというリスクです。
情シスが気付かないままに、既存ツールのAI連携を通じて自社の知的財産や機密情報が外部モデルの学習に提供されてしまうケースが増えています。
いつの間にか導入されているSaaS連携型のAIツールを捕捉するには、SaaS管理プラットフォームを活用してシャドーAIを統制するガバナンス構築手法の導入が推奨されます。
【2026年最新】ハードロー化する法規制動向
EU AI法の「高リスクAI」適用は延期見通しとなったものの、企業には漠然とした不安から実務的なガバナンス構築への転換が急がれています。
AIの無断利用が引き起こすコンプライアンス違反に対し、グローバルな法規制の網は着実に厳格化しています。
EU AI法の最新動向（2026年5月合意）
欧州連合（EU）で採択された「EU AI法（EU AI Act）」は、最大3,500万ユーロ（または全世界年間売上高の7%のいずれか高い方）という極めて重い罰則を定めています。ただし、2026年5月のDigital Omnibus合意に基づき、特に厳密な要件が課される「高リスクAIシステム」の適用時期については、当初の予定から2027年12月以降へ延期される見通しとなりました。とはいえ、2025年に策定された「汎用AI（GPAI）の行動規範」など、基本ルールの精緻化は待ったなしで進行しています。
日本の「AI新法」と実務ガバナンスへの転換
日本国内でも、経済産業省が主導する「AI事業者ガイドライン（第1.2版等）」の浸透や、AI新法（著作権法や音声模倣などの知的財産に関わる新法策定）の議論が本格化しています。これにより、企業は「シャドーAIを漠然と恐れて禁止する」フェーズから、「責任の所在を明確にし、入力データの透明性を確保するための具体的なガバナンスを構築する」という実務的なフェーズへの移行を強く迫られています。
法的な要求基準を満たしながらシャドーAIを制御する方法については、シャドーAI対策 SaaSで構築する完全ガバナンスの解説記事も参考にしてください。
法規制の厳格化に備えて組織的なガバナンス体制を盤石にするには、国際規格ISO 42001に準拠したAIマネジメントシステムの規格・認証取得ガイドを参考にすると体系的な対応がスムーズになります。
シャドーAI対策におけるよくある失敗パターン
一律の全面禁止は現場の地下潜伏化を招くだけであり、技術的な可視化を欠いたガイドラインは形骸化します。
シャドーAIを完全に排除しようとする情シスが陥りがちな、実務上の失敗パターンがいくつか存在します。
1. 公式ツールの提供なき「一律禁止」による地下潜伏（ブラック化）
最も典型的な失敗は、現場に安全な代替環境を提供せず「ChatGPTへのアクセスをIPレベルで全面ブロックする」といった判断です。すでに業務効率化の有用性を知った現場は、ブロックを回避するために個人仕様のスマートフォンのテザリング機能等を用いて業務データを入力・処理するようになり、情シスが全く監視できない完全なブラックボックス（アンダーグラウンド）化を招くことになります。
2. 単なるアクセスログの増減をROIと見誤る「導入の幻想」
Gartnerが2026年5月に警鐘を鳴らしたように、単に「社内で公式AIがどれだけ使われているか（ライセンス付与数やログイン時間）」のみを管理・評価指標にしている企業は注意が必要です。アクセスの増減は、現場の真の生産性向上や安全な利用実態と必ずしも直結しません。どのようなユースケースで使われているかの「利用深度・多様性」を可視化し、シャドーAIからいかに安全な環境へ移行できているかまでを測定する必要があります。
3. 分厚いPDFのガイドラインをイントラに置くだけの「形骸化」
手書きの誓約書や数十ページに及ぶ詳細な利用規約を周知しただけで終わっている場合、多忙な現場スタッフが熟読することはありません。具体的なOK/NGのユースケース集や、日常的に参照できる1分程度のミニ解説動画などを用意し、AIサービスの変化（エージェント機能の追加等）に合わせて年次でアップデートし続ける体制が不可欠です。
形骸化しない実行力のあるルール作りのために、まずは現場の実務に即した生成AI利用ガイドラインの作成方法と実用的な雛形をダウンロードして、自社に合ったルール設計を進めましょう。
情シスが実践すべき対策フレームワーク
安全な法人向けAIの代替提供と、SaaS・AI管理プラットフォームを用いた「IDベースの自動検知・一元制御」が対策の標準です。
これからの時代のシャドーAI対策は、従来のCASBやSWGによる単純なネットワークブロックを超えて、ユーザーID（アイデンティティ）に着目したゼロトラスト管理へと移行する必要があります。
技術的アプローチ：SaaS・AI管理ツールの導入
2026年6月11日、ジョーシス（Josys）はシャドーAIや漏洩IDを自動で一元可視化し、退職者等の不要なアカウントを自動デプロビジョニング（一括削除）する国内初のID制御機能を発表しました。情シス担当者は本メディアを運営するMoneyForwardが提供する「Admina」や「Reco」といったSaaS管理プラットフォームを導入し、ブラウザ拡張機能やIdP（IDプロバイダー）を連携させることで、従業員がどのような無料AIツールにソーシャルログイン（OAuth連携）しているかを自動検知する技術体制を構築するアプローチが広がっています。ログインを技術的に捕捉する方法については、シャドーAIの検知と生成AI利用状況の可視化ガイドにて詳しく解説しています。
安全な導入を推進するための4ステップ・ロードマップ
情シスが急進的な全面禁止に頼らず、現場の生産性とセキュリティを両立させるための標準的な導入プロセスは以下の通りです。
フェーズ | 主要タスク | 情シス担当者が実施すべき具体アクション |
|---|---|---|
1. 現状可視化 | シャドーAIの検知と利用実態の調査 | SaaS管理ツール（Admina等）を導入し、組織内で無断利用されているAIドメインやOAuth連携を一括洗い出しする。 |
2. 代替提供 | セキュアな法人向け環境の提供 | ChatGPT Enterpriseや学習データ除外オプションが明記されたセキュアな法人用契約アカウントを提供し、移行を促す。技術的な違いは生成AIによる情報漏洩の仕組みと技術対策をご覧ください。 |
3. 規程整備 | 実務ガイドラインの策定と周知 | 個人情報や未公開データの入力禁止など、OK/NG具体例をまとめたガイドラインを作成。生成AI利用ガイドラインの作成テンプレートなどを活用。 |
4. 監査・運用 | 継続モニタリングと定期監査 | 「ISO 42001（AIMS）」などの国際規格に準拠した継続的な監査・運用ガバナンス体制へ昇華させる。詳細はISO 42001（AIMS認証）導入ガイドを参照。 |
よくある質問
Q：シャドーAIは個人用スマートフォンからの利用でも検知できますか？
A：社内ネットワークを介さない個人用端末からのアクセスは、通常のCASBやSWGによる境界監視だけでは検知できません。そのため、全面禁止するのではなく、社内ネットワークやID認証を紐づけた安全な法人向けAIの代替環境を提供して現場を正しく誘導することが本質的な対策になります。
Q：シャドーAI対策に使える無料のガイドラインはありますか？
A：はい。国内セキュリティベンダーのMOTEXなどが無料の『AIガイドライン』のテンプレートを提供しています。ただし、分厚いPDFをイントラに置くだけでは形骸化するため、OK/NGの具体例リストへの落とし込みや、定期的な社内周知を併せて行うことが実務上重要です。
Q：SaaSに標準搭載された「いつの間にかAI」もシャドーAIに該当しますか？
A：はい。SlackやNotionなどの既存SaaSにベンダー側が自動アップデートで追加したAI機能も、情シスが管理・把握していない場合は「いつの間にかAI」としてシャドーAIのリスクに該当します。企業の契約プランでAI機能のオプトアウト（学習拒否）や無効化が可能かを確認し、必要に応じて制御を行う必要があります。
まとめ
シャドーAI対策の要諦は、従業員の生産性を奪う「一律の全面禁止」ではなく、セキュアな法人向け環境への「安全な誘導」と「アイデンティティ（ID）に基づく継続的な利用状況の可視化」の両立にあります。2026年現在、AIツールや既存SaaSは自動アップデートやOAuth連携によって急激に普及しており、静的な管理規程だけでは防ぎきれません。まずは自社の従業員がどのようなAIサービスにソーシャルログインしているか、SaaS管理プラットフォーム等を用いた「現状の可視化」から、ガバナンス体制構築の第一歩を踏み出してみましょう。
今すぐできるアクションチェックリスト
✅ 自社SaaSへのOAuth連携状況を棚卸しし、未把握のAIツール接続を洗い出す
✅ 法人向けセキュアAI環境（ChatGPT Enterprise等）の代替提供を検討する
✅ AI利用ガイドラインにOK/NG具体例リストを追加し、現場に周知する
✅ 既存SaaSのAI機能自動追加（「いつの間にかAI」）をベンダーと確認・制御する
✅ AIエージェントの稼働状況を定期的にモニタリングする体制を整備する
本記事の内容に誤り等がございましたら、こちらからご連絡ください。
監修
Admina Team
情シス業務に関するお役立ち情報をマネーフォワード Adminaが提供します。
SaaS・アカウント・デバイスの管理を自動化し、IT資産の可視化とセキュリティ統制を実現。
従業員の入退社対応や棚卸し作業の工数を削減し、情報システム部門の運用負荷を大幅に軽減します。
中小企業から大企業まで、情シス・管理部門・経営層のすべてに頼れるIT管理プラットフォームです。
