シャドーAIは「こっそりChatGPT」だけじゃない。デスクトップ・API・MCPまで広がる管理の死角
Microsoftは2026年7月15日更新のMicrosoft 365管理者向け文書で、IT部門から見えない・承認されていないAIアプリや独立型AIエージェントを「Shadow AI」と説明しています。現在はブラウザ上の生成AIだけでなく、ChatGPT DesktopやClaude Desktopなどのデスクトップアプリ、AIモデルAPI、SaaS型MCPサーバー、ローカルで動くAIエージェントまで管理対象が広がっています。シャドーAI対策で最初に必要なのは、いきなり全面禁止することではありません。誰が、どのAIへ、どんな情報を渡し、どんな操作を任せているかを一度棚卸しし、業務上必要な利用には承認された経路を用意することです。
- 仕事で生成AIを使っている人
- 社内のAI利用ルールを作る人
- IT・情報システム・セキュリティ担当者
仕事で会社が把握していないAIを使っていることに気づいたら、まずサービス名、アカウント、用途、入力している情報、接続しているツールを整理してください。その上で社内ルールや管理者へ確認し、承認済みの代替手段があるか、新たに利用申請できるかを確認します。
身近な事例を知る
会社ではCopilotだけ利用可。でも社員が個人のChatGPT Desktopで資料を要約していた
社員は作業を早く終わらせるため、会社PCに入れたAIアプリへ会議メモを貼り付けていました。本人には情報を持ち出す意識はなく、「ブラウザではなくデスクトップアプリだから大丈夫」と考えています。一方、IT部門はそのAIを業務利用として把握しておらず、どのデータが送られたか、どのアカウントで利用しているか、どんな外部接続があるかを確認できません。このように便利さを求めた自然な利用が、組織側から見るとシャドーAIになることがあります。
あなたならどうする？
まず一つ以上選んでから確認してみてください。
推奨される行動- どのAIを何の仕事で使い、何を入力・接続しているかを棚卸しする
選んだカードの表示を見ながら、今回はどの行動が安心につながるか確認できます。
MicrosoftのShadow AI関連機能も、最初の役割を「発見・可視化」としています。Microsoft Entra Global Secure AccessのShadow AI discoveryでは、利用されているAIアプリやツール、利用者、利用頻度、転送データ量、リスク情報などを確認してから、教育、監視、ポリシーによる制御へ進む設計です。対策の入口は、まず何が使われているかを知ることです。
確認ポイント
「シャドーAI＝ブラウザでChatGPT」だけになっていないか
Microsoftの現在の定義や検出機能では、AIチャット、デスクトップアプリ、AIモデルAPI、SaaS MCPサーバー、コード生成ツール、独立型エージェントなども対象になります。
どのアカウントで利用しているか
会社が契約した業務アカウントなのか、個人アカウントなのかで、管理者が確認できる設定やデータ管理条件が異なる場合があります。
AIへ何を入力・アップロードしているか
利用サービス名だけではなく、顧客情報、社内資料、ソースコード、公開情報など、実際に扱っているデータの種類を確認します。
AIが読むだけか、外部操作までできるか
MicrosoftはShadow AIの対象として、ファイル閲覧やコード実行などを行うローカル・クラウド型エージェントも挙げています。チャット利用と、自律的に操作するエージェントでは確認項目が変わります。
なぜ承認済みAIでは足りなかったのか
未承認AIを使った理由を確認すると、必要な機能、使いにくい申請手続き、モデル性能など、正式運用を改善する材料になることがあります。
Microsoftの検出機能を「すべてのAIを完全に把握できる仕組み」と思っていないか
Microsoft 365管理センターのShadow AI機能は現在プレビューで、対応するエージェントやブロック機能には範囲があります。2026年7月15日時点では複数エージェントを検出できますが、同画面からブロック可能と明示されているのはOpenClawで、対象はIntune管理下のWindowsデバイスです。
現時点での見立て
MicrosoftはShadow AIを、組織のIT部門から見えない、または承認されていないAIアプリやエージェントとして扱っています。Microsoft 365管理センターやGlobal Secure Accessでも、まず利用実態を検出・可視化し、その後に教育、監視、アクセス制御などを選べる設計になっています。社員が便利なAIを探すこと自体を問題にするのではなく、「安全に使える正式ルートへどう移すか」まで考えることが、シャドーAIを減らす現実的な方法です。
安全な対処方法
安心につながる行動
- 社内で使っているAIサービスを一度一覧化する公式導入したものだけでなく、個人アカウント、デスクトップアプリ、API、ローカルAIなどを含めて実態を確認できます。
- AIごとに「用途」と「入力している情報」をセットで記録する同じAIでも、公開文章の要約と顧客データの処理では必要な管理が異なります。
- 承認済みAIと禁止・要申請のAIを分かりやすく社員へ示す利用者が毎回判断しなくても、安全な選択肢を選びやすくなります。
- 必要なAIを申請できる簡単なルートを用意する業務上必要な機能が正式ツールにない場合でも、個人判断で使い始める前に相談できます。
- 未承認AIが見つかったら利用理由も聞く便利な機能や現場ニーズを正式なAI環境へ取り込む改善材料になります。
避けたい行動
- 未承認AIを使った社員を責めるだけで終わる利用の背景や正式ツールの不足を改善しなければ、別のシャドーAI利用が再発する可能性があります。
- 「会社PCに入っているアプリなら安全」と考えるインストールできることと、会社が業務利用を承認・管理していることは別です。
- AIサービス名だけを管理し、利用方法を確認しない同じサービスでも、公開情報の要約、機密ファイルのアップロード、外部ツール操作ではリスクが異なります。
- シャドーAI対策としてAI利用そのものを禁止するMicrosoftも正当な業務フローを妨げずにShadow AIを管理する考え方を示しています。安全な正式ルートを用意する方が継続的な対策になります。
AIの前向きな活用
シャドーAIの棚卸しを「社員が本当に欲しいAI」を見つける調査にする
未承認AIの利用状況を調べると、単なる違反一覧ではなく、現場がどんな作業をAIで効率化したいのかが見えてきます。議事録要約、コード生成、画像作成、資料検索など利用目的を集計し、需要が大きい用途から正式なAI環境を整えれば、セキュリティ対策と業務改善を同時に進められます。
- 部署ごとに利用中のAIと用途を匿名アンケートで集める
- 未承認AIでよく使われている機能を正式ツールで代替できないか確認する
- 新しいAIを短期間の試用枠で評価してから正式採用する
- 社内ポータルに「使ってよいAI・申請が必要なAI」をまとめる
- 定期的にAI利用一覧を見直し、使われなくなったサービスも整理する
今回、覚えておきたいこと
シャドーAIを見つけたら、まず「誰が悪いか」ではなく「何を、何のために、どんな情報で使っているか」を確認する。
情報源
- Shadow AI in Microsoft 365 admin center (Preview)（外部リンク） Microsoft Learn 公式発表
- Shadow AI discovery in Global Secure Access（外部リンク） Microsoft Learn 公式発表
- Microsoft Agent 365, now generally available, expands capabilities and integrations（外部リンク） Microsoft Security Blog 公式発表
- Protect your enterprise from shadow AI and more: Announcements at RSAC 2026（外部リンク） Microsoft Edge Blog 公式発表
誠主任からひとこと