生成AI、特にChatGPTのようなツールを企業導入する際、多くの人が抱く「セキュリティは大丈夫なのか？」という疑問。この動画では、日本一企業にAI導入支援を行う会社の社長が、AIのセキュリティに関する懸念点に徹底的に答えています。主なポイントは2つあり、これらを理解し対策すれば、過度に恐れる必要はないと解説しています。
AIセキュリティの主な懸念点とその対策
動画では、生成AIのセキュリティに関する主な懸念点を2つ挙げています。
- 入力データがAIの学習に使われるのではないか？
- 懸念: ChatGPTなどに入力した企業情報や個人情報がAIモデルの学習データとして利用され、他のユーザーへの回答時に情報が漏洩するのではないかという心配。
- 対策: ChatGPTでは、設定でデータがモデル改善（学習）に使われないようにオフにすることが可能です。これは無料プランでも利用できます。有料プランやAPI経由での利用の場合、多くはデフォルトでオフになっているか、同様に設定可能です。
- 入力データがAI提供企業のサーバーに保管されることのリスクは？
- 懸念: 学習に使われなくても、入力データはOpenAI（ChatGPTの運営会社）のような海外企業のサーバーに送信・保管されます。これにより、データが悪用されたり、有事の際にアクセスできなくなったりするのではないかという心配。
- 対策:
- クラウドサービスの現状: GmailやMicrosoft Outlookなど、多くのクラウドサービスではデータが提供企業のサーバーに保存されており、生成AIだけを特別視するのは合理的ではない。
- OpenAIのセキュリティ対策: OpenAIはプライバシーポリシーでデータの取り扱いを定めており、データは30日間保存された後に消去され、保存中は暗号化されるなどの対策を講じていると説明されています。Microsoftも出資しており、一流企業並みのセキュリティ基準で運用されているとの見解。
- ユーザー側での対策:
- マスキング: 顧客情報などの特に機微な情報（氏名、住所、クレジットカード番号など）は、AIに入力する前にマスキング（匿名化）する。
- 本当に困るデータは入力しない: 基本的に、万が一漏洩した場合に重大な問題となるような情報は入力しないという原則を持つ。
- アカウント管理: 個人のアカウント情報が流出するリスク（例：ダークウェブでのアカウント情報売買）に対しては、二段階認証の設定やチャット履歴のオフ設定などで自衛する。
企業情報とAI利用のバランス
ほとんどの企業の情報は、Appleの新製品情報や国の最高機密レベルの情報ほどではないため、過度に心配する必要はないと述べています。しかし、超精密技術を持つ企業や国家レベルの機密を扱う場合は、より慎重な対応が必要です。
一般的な企業にとっては、以下の点を考慮してAI活用のメリットとリスクを天秤にかけることが重要です。
- 得られるメリットの計算: AI導入によって得られる効率化や新たな価値創出を具体的に評価する。
- リスクの許容範囲: どこまでのリスクなら許容できるかを判断し、対策を講じる。
- 過度な心配は不要: セキュリティ対策を理解し、適切に設定・運用すれば、多くの場合は安全に利用可能。
より高度なセキュリティを求める場合
どうしても外部サービスへのデータ送信を避けたい、あるいは極めて高度なセキュリティ環境が必要な企業（例：ネットに接続しないPCで業務を行う銀行など）に対しては、以下のような選択肢もあると紹介されています。
- ローカル環境でのAIモデル利用: オープンソースのAIモデルを自社サーバーやPCに導入し、インターネットに接続せずに利用する方法。
まとめ
生成AIのセキュリティは、設定や運用方法を正しく理解すれば、過度に恐れる必要はありません。入力データの学習への利用はオフにでき、データ保管に関しても既存のクラウドサービスと同様のリスク管理の考え方が適用できます。重要なのは、AIを利用することで得られるメリットとリスクを天秤にかけ、自社に合った対策を講じることです。
Follow me!
コメント