生成ＡＩで入力ミスへの対応

何が起きたのかを整理することでベストな行動は何かが分かる
　入力したから即、情報漏えいとは限らない

１．事実を確認する

　何を入力したのか
　　　入力した情報を整理する
　　　　　・すでに一般公開されている会社情報
　　　　　・社内だけで共有している資料
　　　　　・未公開の売上・価格・事業計画
　　　　　・顧客や従業員などの個人情報
　　　　　・契約情報
　　　　　・ソースコード
　　　　　・営業秘密や技術情報
　　　　　・ID・パスワード・APIキー・アクセストークン

　　　情報によって重要度は大きく異なる
　　　　　特にパスワードやAPIキーなどを、入力した場合
　　　　　　　チャットの削除だけで考えず、認証情報自体の無効化・変更を急ぐ

　どの生成AIを、どの契約・設定で使ったのか
　　　サービス名だけでなく
　　　　　OpenAIは
　　　　　　　組織向けデータにはモデルの学習・改善に利用しないとしている
　　　　　　　個人向けサービスはモデル改善に利用するかどうかの設定がある
　　　　　Geminiも利用するアカウントや設定によって
　　　　　　　データの保持・レビューなどの条件が異なる
　　　　　Copilot Chatは
　　　　　　　Enterprise Data Protectionの対象となるプロンプトや回答を
　　　　　　　基盤モデルの学習に使用しない

　　　確認すべき点
　　　　　どのサービスを使ったか
　　　　　個人アカウントか会社契約か
　　　　　どのプランだったか
　　　　　データ利用に関する設定はどうなっていたか

　　　　　生成AIが入力内容を学習する／しない、の一言での判断はできない

　会社ではどういうルールになっているか
　　　サービス側が「モデル学習には利用しない」としていても、
　　　　　会社が許可していない外部サービスへ機密情報を送信していたなら、
　　　　　社内ルール上は別の問題になる可能性がある

　　　反対に、会社が正式に契約し、業務利用を認めている生成AIであれば、
　　　　　その前提で情報管理ルールが定められている場合もある

　　　生成AI側でどう扱われるかと、
　　　　　会社としてどう扱うべきかは別々に確認する

２．行動に移す

　何をしたのか整理する、分かる範囲で事実関係を整理する
　　　利用した生成AI
　　　利用したアカウント・契約
　　　入力した日時
　　　入力した情報の種類
　　　添付ファイルの有無
　　　分かる範囲で当時のデータ利用設定

　　　ここでは、何をしたのか説明できる程度に整理する

　パスワードやAPIキーなら無効化・変更する
　　　認証に利用できる情報を入力した場合は、
　　　　　チャットをどう扱うかとは別に、
　　　　　その情報を使えない状態へ切り替える

　　　パスワードの変更、APIキーやアクセストークンの失効・再発行等

　削除できるチャット・添付ファイルを確認する
　　　サービス上でチャットや添付ファイルを削除できる場合でも、
　　　　　勤務先にインシデント対応のルールがあり、
　　　　　証跡を残す必要があるなら、その手順を優先する

　　　すぐに社内担当者へ確認できる状況なら、
　　　　　指示を受けてから対応したほうがよいケースもある

　　　一方、個人利用などで削除する判断になった場合も、
　　　　　画面から消えることと、
　　　　　サービス提供者側のシステムから完全に消えることは
　　　　　同じとは限らないことに留意する

　　　削除後の扱いは、利用したサービスの公式情報を確認する

　データ利用設定を確認する
　　　モデル改善への利用などを制御できる設定がある場合は確認する
　　　　　いま設定を変更したからといって、
　　　　　　　それ以前に入力したデータの扱いまで遡って変わるとは限らない

　　　設定変更は今後に向けた対策として行い、
　　　　　すでに送信したデータについては削除・保持条件を別途、確認する

３．まとめ

　生成AIは便利で、会話形式だから
　　　「仕事を手伝ってもらっている相手」のような感覚になるが

　　　その入力欄の向こう側には外部サービスがあり
　　　　　想定外の仕事を手伝ってくれるかもしれない
　　　　　意識しておくだけでもミスへの対応が少なくなる

　2026年4月公開の「AI利用者のためのセキュリティ豆知識」で、
　　　IPAは「クラウドAIに営業秘密は教えない」を最低限の対策としている