パナソニックグループ、約33万人分の個人情報が外部生成AIに

パナソニックグループで、約33万人分の個人情報が外部の生成AIに渡っていたことが明らかになった。ITmedia エンタープライズは、この件を取り上げ、生成AIの利用を「禁止」するだけでは防げないのではないかと問いかけている。

今回の材料は記事の見出しのみで、グループ内のどの会社・部門で起きたのか、どのサービスに入力されたのか、個人情報の項目や、社内規程の上で利用が禁止されていたのかどうか、発覚の経緯や会社側の対応については確認できていない。

見出しが示す論点は、規程で禁じても、業務を効率化したい現場が外部サービスを使ってしまう、いわゆるシャドーAIの問題とみられる。利用を一律に止めるだけでなく、安全に使える社内向けの環境を用意する、入力内容を技術的に検知・遮断する、といった対策をどう組み合わせるかが問われることになりそうだ。