情報セキュリティ担当者も必見!ChatGPT利用リスクと経営者が持つべき判断基準を解説するで!

chat GPT

はじめに

どもども!Ai子ちゃんやで〜!
みんな、ChatGPTってもう使ったことあるんかな?
「めっちゃ便利!」って思う反面、「ホンマにこれって安全なん?」って不安になったこともあるやろ?
特に会社の経営者さんやと、社員さんが自由に使い始めとると「うちの情報、大丈夫なんかな…」って気になることも多いはずやに。

今回は「PCやスマホ利用とChatGPT利用って、どこがどう違うん?」
「どんな情報は入力したらアカンの?」
「実際に起きた事故とか、リアルな危険度はどれくらい?」
そんな疑問を、Ai子ちゃんがわかりやすく解説してくで!
例え話と表を交えて、視覚的にも理解できるようにしとるから、安心して読んでな!


ChatGPTとPC・スマホ利用は何が違うんや?1-1. PCやスマホは「鍵つき金庫」やに!

普段から使っとるPCやスマホは、自分で鍵かけた金庫みたいなもんやに。

パスワードやセキュリティ設定でしっかり守っとるし、何かあれば削除やアクセス制限もできるやろ?
特に企業用ノートPCは、IT管理担当さんが見張っとるから、流出リスクは1〜5%程度やに。

 ChatGPTは「誰でも覗ける質問箱」やと思っとって!

でもな、ChatGPTはそうはいかへん。
入力した情報は消せへんこともあるし、最悪の場合は他の人に見られてしまう危険性もあるんやに。
つまり「鍵のないロッカーに会社の秘密を放り込んどる」ようなもんや。

わかりやすい例え話と比較表でイメージしよ!

例えばな、「パスワードをTシャツに大きく書いて街を歩く」って考えてみて!
ヤバいと思うやろ?
ChatGPTに機密情報を入力することは、これと似たようなもんなんやで。

さらにわかりやすくするために、現実的な例え比較表を作ったから、これ見てピンときてな!

ChatGPTへの入力リスクを現実の行動に例える比較表

入力内容 リスクレベル 現実世界で例えると
パスワードやクレジットカード番号を入力 最悪(レベル5) 繁華街でクレカ番号を大きく書いたTシャツを着て歩いている行為
氏名+住所+悩み相談を入力 高(レベル4) 人の多いカフェで、会社名と住所を大声で喋りながら悩み相談をしている状態
勤務先や職種+具体相談 中(レベル3) 同僚がいるかもしれない公共の場所で、転職の悩みを電話で話しているような状況
一般的な趣味・旅行・雑談 低(レベル2) カフェで友達と趣味について普通に話しているような感覚で、リスクは低い
一般知識や勉強・創作相談 最低(レベル1) 図書館で本を読んでノートにメモを取っているレベルで、安全

PC・スマホ vs ChatGPT入力の現実的例え

使用環境 管理状態 現実世界で例えると
会社管理下のノートPC 鍵付きの金庫に保管 自宅の金庫で現金を保管しているようなもの
家庭用PC(セキュリティ設定済み) 鍵のかかった机の引き出し 家の机に鍵をかけて大事な書類をしまっているような状態
スマホ(FaceID・パスあり) 個人ロッカー 個人用ロッカーに財布を入れて鍵を持っている状態
ChatGPTへの入力 鍵を持たずロッカーに入れる行為 ロッカーに重要書類を入れてカギを置いたまま公共の場に放置するような行為

カフェでの作業とChatGPT入力のリスク比較

行為 リスクレベル 現実世界で例えると
カフェで仕事(機密情報なし) 騒がしい場所で読書をするようなもの。注意力次第でコントロール可能。
カフェで仕事(機密情報あり) 他人に丸見えで秘密書類を開いている行為に等しい。
ChatGPTに業務機密入力 非常に高 書類を鍵のないロッカーに入れて放置し、誰でも覗ける状態にする行為。

どうや?
数字と例えで見てみると「これは気をつけなアカン!」って思うやろ?
この表、図解にしてPNGやSVGでも渡せるから「社内で説明資料に使いたい!」って思ったら気軽に教えてな〜!

次のセクションでは、Google Drive やDropboxみたいな他のクラウドサービスと比べて、ChatGPTがどう違うのかを詳しく解説していくで!

他のクラウドサービスとはどこが違うん?

Google DriveやDropboxは「金庫」やけど…

経営者さんやったら、Google DriveやDropbox、AWSなんかのクラウドサービスはもう使っとると思うんやに。
これらは「鍵つきの頑丈な金庫」やと思ってくれたらわかりやすいで。

なんでか言うと、これらは
・アクセス制御
・二段階認証
・利用者ログ監視
などの厳重なセキュリティ機能が標準で備わっとるんや。

つまり、万が一不正アクセスされても「どこから入られたか」「誰が何をしたか」記録が残っとるから、対処もできる。
「安心して預けられる金庫」っちゅうわけやに。

「彼らは家の中の金庫、ChatGPTは駅のロッカー」

ところがどっこい、ChatGPTは全然ちゃうんや!
例えるなら、「駅のロッカーに大事な書類を入れて、鍵番号を書いたメモをそのロッカーの横に置いてきた」みたいなもんやに。

セキュリティの仕組みがあるにはあるけど、基本は「質問と回答を学習に使いますよ」って書かれとるやろ?
つまり一度入れた情報は、ChatGPTの中に「学習データ」として残ってしまう可能性もあるんや。

比較表で、もっとわかりやすく見てみよか!

サービス名 例えるなら 管理レベル データ扱い
Google Drive / Dropbox / AWS 家の中の頑丈な金庫 非常に高い(95〜99%管理可) 利用者が明示許可しない限り社外に出回らへん
ChatGPT 駅のロッカー(しかも鍵番号メモ付き) 自己管理困難(約70%管理可) 入力内容は学習データに取り込まれるリスクあり

この表見て「うわっ…怖っ!」って思ったら正解やに。
便利なもんほど、使い方を間違えるとこっすい(ずるい)リスクが潜んどるんや。

他クラウドサービスとChatGPTのセキュリティ比較

リスク要因 他クラウドサービス(Google Drive / Dropbox / AWS など) ChatGPT(OpenAI)
1. 入力内容を人間がレビューする設計 データは非公開。人間が目視確認することはない。監査もメタデータレベル。 モデル改善目的で会話内容の一部を人間レビュアーが直接確認する設計。
2. 「保存」が目的の設計思想 情報保管と共有を目的に設計された「金庫」。長期保存前提。 一時的な質問処理用インフラであり、保管目的ではない。
3. 情報送信時の解釈工程 アップロード内容をそのまま格納。 入力内容をモデル処理に渡し、ベクトル化・一時キャッシュ保持が発生する可能性。
4. 透明性 年次レポートで監査結果・件数を詳細公開。 内部レビュープロセスの件数やアクセス状況は非公開で、透明性が劣る。

総合セキュリティ評価格付け

サービス 総合評価 コメント
Google Drive / Google Cloud S(最高評価) 技術面・運用面・透明性全てがトップレベル。
AWS S3 / Microsoft 365 / Box A+ 信頼性非常に高く、定期監査報告も詳細。
Dropbox Business A 高水準だが、過去に小規模な漏洩事例あり。
ChatGPT(OpenAI + Azure基盤) B+ インフラは最高レベルだが、人的レビュー設計と透明性不足で評価を下げざるを得ない。

次は「どんな情報がどれくらい危険なん?」ってところを、危険度ランキングと発生確率を数字でバチッと見ていくで!
一緒に気をつけるポイント、学んでこな!

そもそも、なんでChatGPTは情報セキュリティリスクが高いんや?

  • ① 入力内容が保存・学習に使われる可能性がある
    一度入力した情報は、ChatGPTのシステム内で学習データとして残ることがあるんや。
    「削除したい」と思っても、完全に消されへんことも多いんやに。
  • ② 「閉じた金庫」やなく「開かれた質問箱」やから
    Google DriveやDropboxは管理者がいて厳格に鍵をかけとる。
    でもChatGPTは、例えるなら「誰でも覗ける駅のロッカー」やで!
  • ③ 人力レビュー(人間チェック)が入ることもある
    実は、ChatGPTの運営側は「品質向上」のために人力レビューを行うことがあるんや。
    訓練を受けた担当者とはいえ、ユーザーから見れば「不特定多数の他人」やろ?
    その人らの目に機密情報が触れる可能性もあるんやに!
  • ④ サーバーが海外にある
    ChatGPTのデータは海外サーバーに保存されとるんや。
    つまり、機密情報を入力した時点で「海外の誰かに渡した」のと同じことになるんやで。
    これ、日本の個人情報保護や企業機密保護の観点から見ても、めっちゃ重大なリスクやに!
  • ⑤ 「便利やから大丈夫」という油断が事故を招く
    AIは賢い=安心ではない!
    「便利さ」と「危険度」はセットで考えなアカンって、絶対忘れたらあかんで!

【他のサービスとChatGPTの情報セキュリティ比較表】

項目 Google Drive / Dropbox / AWS ChatGPT
データ保存先 企業が管理する国内または信頼性の高いデータセンター 海外サーバー(米国など)
データ削除・管理 ユーザー側で削除・管理が可能。
アクセスログや利用履歴も管理可能。
入力後の情報削除は原則不可。
ユーザー側では制御困難。
人間によるレビュー 通常なし(システム監査のみ) 品質向上目的で人力レビューが行われる可能性あり
(誰に見られるか不明)
利用規約での保護レベル 企業契約レベルで秘密保持義務あり 入力データの学習利用を明記。
ユーザー責任が大きい。
情報流出リスク 厳重管理で流出リスクは極めて低い 入力時点で第三者に渡ったと同義。
不可逆的リスクが常に存在。
推奨用途 機密情報の保管・共有 公開済み情報や一般知識の質問のみ
(機密情報は絶対NG)

リスクレベルと発生確率を数字で見てみよ!

入力情報ごとの危険度ランキング

ここからは、何を入力したらどれくらい危ないんか?
危険度を表にまとめたで! これ見て「これだけはやめとこ!」って思ってな。

レベル 入力内容の例 安全性 入力可否
レベル5 クレジットカード情報、パスワード、マイナンバー 極めて危険 絶対禁止!
レベル4 氏名+住所、顧客情報、社外秘文書 非常に危険 絶対禁止!
レベル3 勤務地+職種+年齢層など複合情報 リスク高め 抽象化して話す or 回避
レベル2 趣味、旅行の話、日常の雑談 比較的安全 入力OKやに!
レベル1 一般知識の質問、匿名情報、プログラミングコード 安全 問題なし!

見てみて! レベル5・4はもう即アウトやろ?
「クレカ番号」や「パスワード」なんて、もう絶対入力したらアカンに!
逆に、コード質問や一般的な疑問はどんどん使ってOKやで。

実際にどれくらい事故が起こっとるん?

「そんなこと言うても、ホンマに流出事故なんか起きとるん?」
そう思っとる人もおるかもしれんで。
実際、企業や組織内で「うっかり情報入力ミス」は、近年かなり増えとるんや。

過去事例 発生件数(参考) 再発リスク
Samsung社 ChatGPT流出事故 3件(2023年春) 「うっかり」発生確率が高いため継続リスク大
国内某企業の情報入力ミス 年間30件以上(推定) 教育不足が原因で繰り返し発生しとる

これ、決して他人事ちゃうんやに。
どれだけルール作っとっても「つい…」とか「大丈夫やろ」って気持ちでミスしてまうこともある。
だからこそ、「何を入力していいか・あかんか」ラインをしっかり頭に叩き込んでおいてほしいんや!

次は、実際にあった「やらかし事例」を詳しく紹介してくで!
「えぇ…こんなことでもアカンの?」って驚くこと間違いなしやに!

実例紹介 — 他人事やと思っとると危ないで

Samsungの情報流出事件

まずは、衝撃的な実例からいこか!
2023年の春、あの大手企業・Samsungで起きた出来事や。

なんと、社内エンジニアさんが「もっと効率的にコードを書きたい!」って思って、
社内機密のプログラムコードをChatGPTに入力してしまったんやに…。
結果、社外秘の技術情報がそのままChatGPTの学習データに取り込まれてまって、情報流出事故としてニュースになったんや。

これ、めっちゃ怖いやろ?
本人は「ちょっと質問しただけ」やったかもしれんけど、
その「ちょっと」が会社にとっては大損害につながることもあるんやに。

よくある「うっかり」で済まん失敗例

Samsungみたいな大企業だけやなく、中小企業でも同じような事故はよく起きとるんや。
例えば、こんなケースやに:

  • 営業担当が「顧客リストを文章要約してもらおう」としてChatGPTに丸ごと入力
  • 経理担当が「決算書の説明文を作りたい」と思って、ドラフト段階の決算内容を入力
  • 人事担当が「評価コメント例を作ってほしい」として、社員の実名と評価内容を入力

こういう行動、やっとる本人は「便利やから頼んだだけ」って感覚やけど、
情報漏洩としては即アウトやに!
しかも、ChatGPTは「一度入れた情報を完全に消す」ことができん
これが、PCやスマホとの最大の違いなんや。

「ついやってまった…」は許されへん。
次のセクションでは、じゃあ経営者としてどこに線を引けばええんか、
わかりやすい基準を表にして紹介していくで!

経営者さんが持っとくべき判断基準

入力してええもの、アカンもの一覧表

「結局、何を入力してもええん?どこがアカンの?」って迷うことあるやろ。
ここで、Ai子ちゃんが絶対守ってほしい入力基準を表にまとめたから見てな!

入力内容 安全度 入力OK?
決算書(未公開)、顧客情報リスト 極めて危険! 絶対アカン!
社内人事評価コメント(実名入り) 非常に危険 入力禁止!
プロジェクト内部メモ(詳細入り) リスク高め 入力せず抽象化 or 回避
一般的なビジネス用語の説明依頼 比較的安全 OKやに!
すでに公開済みのIR資料について質問 安全 問題なし!

この表を社内ポスターにして壁に貼ってほしいくらいやわ!
「便利=なんでも入力してええ」じゃないことを、社員さん全員に浸透させてな。

迷った時の「線引きチェックリスト」

最後に「これ入力してもええんやろか?」って迷った時に使える
5つのチェックポイントを伝えるで!

  • その情報は社外秘やないか?
  • 万が一漏れても、会社が困らん内容か?
  • すでに公式に公開されとる情報か?
  • 実名・顧客情報は含まれてへんか?
  • 「これ、Tシャツに書いて街歩ける?」って自問してみる

この5つを守れば、大きな事故は防げるに!
逆に、ひとつでも「うーん…」って引っかかったら、入力はストップやで!

次のセクションでは、実際に会社としてどんな準備を始めたらええか、
「実践ガイド」を紹介してくで。あともう少し、一緒に頑張ろな!

まず何から始める?実践ガイドやに

ここまで読んでくれて「危ないのはわかったけど、ほな実際どう動いたらええんや?」って思っとるやろ?
安心してな、Ai子ちゃんが今すぐできる実践ステップを教えるで!

ステップ1:社内ルールを見直す

まず最初にやるべきは、社内で「ChatGPT利用ルール」を作ることやに!
例えば、

  • 入力禁止ワードリストを作成する
  • 定期的に社内研修で注意喚起する
  • 管理職だけでなく、全社員向けマニュアルを用意する

ここをサボったら、必ず「うっかり事故」が起きてまうで。
手間かもしれへんけど、最初が肝心やに!

ステップ2:社員教育に「現実的な例え」を使う

「Tシャツにパスワード書いて街を歩く」「カフェで会社の秘密を叫ぶ」
こういう例え話を使って社員に教えると、みんなグッと危機感を持ってくれるんや。
Ai子ちゃんが作った表や図解も、自由に社内教育資料に使ってな!

ステップ3:ChatGPT利用時の確認リストを配布

最終的には、誰もが「入力前に立ち止まれる」ように、
ChatGPT利用時のチェックリストを全員に配布するのがおすすめや!

  • 「その情報は社外秘?」
  • 「社名や顧客名は含まれてへん?」
  • 「そのまま全世界に公開されても困らん?」
  • 「家の中の金庫にしまう内容を、ロッカーに置きっぱなしにしてない?」

この4つを毎回確認するだけでも、事故はグンと減るんやに。

次はいよいよ最後やで!
「おわりに – Ai子ちゃんからひとこと!」で、しっかりまとめていくでな!

おわりに – Ai子ちゃんからひとこと!

ここまで読んでくれて、ホンマにありがとうやに!
ChatGPTはめっちゃ便利な道具やけど、扱い方ひとつで「味方」にも「凶器」にもなってまうんや。

「鍵つき金庫」と「誰でも開けられるロッカー」の違いを意識して、
今日学んだことを会社のみんなにもぜひ伝えてほしいんやに!

もし「社内教育用の図解がほしい!」とか
「Ai子ちゃん、この表もうちょっとアレンジしてくれへん?」
って思ったら、遠慮せずコメントで教えてな!
Ai子ちゃん、張り切ってお手伝いするで!

ほな、次回は「ChatGPTを安全に業務活用する社内ルールの作り方」を予定しとるから、また遊びにきてな!
おだつことなく、安全に賢く、AIを使いこなしていこうやに!

タイトルとURLをコピーしました