野良AI（シャドーAI）の見つけ方

会社が把握していないまま、社員が業務でAIを使っている。いわゆる野良AI（シャドーAI）です。禁止しても水面下に潜るだけで消えず、放置すれば情報漏洩の入口になります。

ただ、対策を考える前に必ず必要になる工程があります。いま自社で何がどれだけ使われているのかを、実際に見つけることです。ここが済んでいないまま規程を作っても、現実と噛み合わないルールができるだけで終わります。

この記事では、野良AIが実際に発覚する典型パターンを4つ整理し、そのうえで追加費用をかけずに今日から着手できる検知手順を、管理画面の操作レベルまで具体的に解説します。情報システム部門がない会社でも実施できる内容から始めます。

なお、シャドーAIそのものの意味やリスクの全体像についてはシャドーAIとは？意味・リスク・企業の対策をわかりやすく解説で扱っています。本記事は、その次の段階にあたる見つけ方の実務に絞っています。

なぜ、対策より先に「見つける」必要があるのか

野良AIは、もはや一部の先進企業だけの話ではありません。データ侵害の実態を継続的に調査しているIBMのCost of a Data Breach Report 2026では、侵害を受けた組織のうち43%で野良AIが関与していたと報告されています。前年から倍以上に増えた計算です。同レポートは、2025年3月から2026年2月に発生した侵害を対象に602組織を調査したものです。

さらに同レポートでは、3分の2を超える組織が、野良AIを制限・検知するためのガバナンスの仕組みを持っていないと回答しています。つまり、多くの企業で「起きているが、気づく手段がない」という状態が続いていることになります。

野良AIが関与した侵害の割合と、日本の中小企業の利用実態

日本の中小企業に目を向けると、状況はより明確です。商工組合中央金庫が2026年1月に実施した中小企業の生成AIの利用にかかる調査によると、会社としては導入しておらず、使用は個人の判断に任せていると回答した企業が64.9%にのぼりました。会社での使用を禁止・制限しているのは1.4%にすぎません。

調査対象も設問も異なるため単純には結び付けられませんが、使われてはいる、しかし会社は把握していないという状態が広く存在している点は共通しています。だからこそ、最初の一手は禁止でもツール導入でもなく、実態の把握になります。

野良AIが発覚する4つの典型パターン

実際の発覚は、専用の監視システムからではなく、日常業務の中で偶然見つかることが少なくありません。報告されている事例や実務で聞く話を整理すると、次の4つに分けられます。

野良AIが発覚する4つの典型パターン

パターン1：利用ログを時系列で追っていて気づく

システム管理者がツールの利用ログを時系列で確認していて、想定していないサービスへのアクセスに気づくケースです。最も正攻法に近い発覚の仕方ですが、そもそもログを見る習慣と権限がある会社に限られます。

裏を返せば、月に一度ログを眺める運用を始めるだけで、このパターンでの発見は成立します。特別なツールは必ずしも必要ありません。

パターン2：承認済みツール経由で、別のAIに社内データが渡っていた

会社が正式に契約したAIツールは使われている。しかしその裏で、社員が自分の会社アカウントを使って別のAIサービスにログインし、そちらにも社内データが流れていた、という形です。

これが厄介なのは、会社のアカウントで外部サービスにログインする操作そのものは、社員に悪意がなく、手順としても簡単だからです。Googleアカウントで続けるという青いボタンを押した瞬間に、そのサービスは会社のアカウント情報と結びつきます。承認したツールがあるからといって、他のAIが使われていないことにはなりません。

後述するとおり、このパターンはGoogle WorkspaceやMicrosoft 365の管理画面から追加費用なしで確認できます。最初に手を付けるならここです。

パターン3：経費精算やカード明細から判明する

個人で有料プランを契約し、経費として精算していたことから発覚するパターンです。月額20ドル前後の請求が複数名分、別々の名目で計上されているといった形で表面化します。

経理側から見れば単なる少額の経費なので、指摘されなければ通過してしまいます。逆に言えば、経理データは情シスがない会社でも必ず存在する検知の材料です。中小企業ではこの経路が最も現実的なことも珍しくありません。

パターン4：成果物の変化から人が気づく

提出される文書の書きぶりが急に変わった、作業時間が不自然に短縮された、社内で使わない言い回しが混ざるようになった。こうした変化から周囲が気づくケースです。

技術的な検知ではありませんが、実際にはこの経路での発覚がかなりの割合を占めます。ただしこの形で発覚すると、本人を問い詰める空気になりやすく、以後は隠れて使われるようになるという副作用があります。見つけ方としては最も望ましくない部類です。

費用をかけずにできる検知手順（4ステップ）

ここからが本題です。専用ツールを買わずに、既にある仕組みだけで実態を把握する手順を、着手しやすい順に並べます。

費用をかけずにできる野良AI検知の4ステップ

STEP1　管理コンソールで外部アプリの連携履歴を確認する

最も効果が高く、しかも追加費用がかからないのがこれです。会社でGoogle WorkspaceやMicrosoft 365を使っているなら、社員が会社アカウントでどの外部サービスにログインしたかが、管理画面に記録されています。

  • Google Workspace：管理コンソールの監査ログから、トークン（外部アプリへのアクセス許可）の記録を確認します。CSVで書き出せるため、AI関連のサービス名で絞り込めば一覧化できます
  • Microsoft 365：Microsoft Entra IDのエンタープライズアプリケーションから、サインインの記録を確認します

ここで見えるのは、前述のパターン2そのものです。社員が会社アカウントで連携したAIサービスが、名前で並びます。管理者権限があれば1時間程度で一覧が作れるはずです。

ただし、社員が完全に個人のメールアドレスで登録している場合は、この方法では捕捉できません。次のステップと組み合わせる必要があります。

STEP2　直近3か月の経費とカード明細を棚卸しする

経費精算データと法人カードの明細から、IT関連の支払いを直近3か月分抜き出します。AIサービスの多くは月額20ドル前後のサブスクリプションで、決済は海外事業者名で計上されることが多いため、少額の外貨建て決済に注目すると見つけやすくなります。

この作業は情報システム部門ではなく経理部門だけで完結できるのが利点です。専門知識も不要です。

STEP3　業務端末にインストールされているアプリを確認する

IT資産管理ツールを導入していれば、未許可アプリのインストール状況を一覧できます。導入していない場合でも、台数が限られていれば、端末を順に確認していく方法が取れます。

近年はブラウザ上で完結するAIサービスが主流のため、この方法だけでは取りこぼしが出ます。ブラウザの拡張機能まで確認すると精度が上がります。

STEP4　匿名アンケートで、正直に答えられる形で聞く

技術的な手段では、個人アカウントかつ個人端末での利用は捕捉できません。最後はやはり本人に聞くことになります。

ここで決定的に重要なのが、回答者を特定せず、処分の対象にしないと最初に明言することです。実態把握が目的であって犯人探しではない、と伝わらなければ、正直な回答は集まりません。むしろ「使っていない」という嘘の回答で実態が見えなくなり、調査そのものが逆効果になります。

質問は次の3つで足ります。

  1. 業務で生成AIを使ったことがありますか（はい／いいえ）
  2. 使ったことがある場合、サービス名を差し支えない範囲で教えてください
  3. どの業務で使いましたか

3つ目の回答は、後で会社公認の環境を用意するときに、そのまま優先順位の材料になります。

情報システム部門がある企業向けの手段

体制と予算がある場合は、継続的に検知する仕組みを入れる選択肢があります。ただし規模に対して過剰な投資になりやすい領域でもあるため、費用感とあわせて整理します。

野良AI検知手段の比較
手段できること導入のしやすさ
管理コンソールのログ確認会社アカウントでの外部AI連携の把握既存ツールのみ・追加費用なし
SaaS管理ツール（ブラウザ拡張型）アクセスしたサービスの継続的な可視化比較的導入しやすい
セキュアWebゲートウェイ／プロキシログネットワーク全体の通信先の把握導入・運用の負荷が大きい
CASB検知に加えて利用の制御まで大企業向け。費用は高額

中小企業がいきなりCASBを検討する必要はありません。まず管理コンソールの確認と経費の棚卸しで現状を把握し、それでも把握しきれない部分が残ったときに、初めてツールを検討するという順序が現実的です。

見つけた後にやるべき3つのこと

検知はゴールではありません。むしろ、見つけた後の対応を誤ると状況が悪化します。

1．使っていた社員を責めない

多くの場合、社員は業務を早く進めたくて使っています。悪意はほとんどありません。ここで処分や叱責から入ると、利用は地下に潜り、次からは検知できなくなります。実態把握のための調査だと最初に伝えた以上、その約束は守る必要があります。

2．会社が使える受け皿を先に用意する

禁止だけを通達すると、業務は元の非効率な状態に戻るか、隠れて使われるかのどちらかになります。使ってよい環境を先に示してから、個人利用を止めてもらうという順序が必要です。

このとき、STEP4のアンケートで集めた「どの業務で使ったか」が効いてきます。実際に使われていた業務をカバーできる環境でなければ、社員は元のツールに戻ります。

3．短いルールを1枚配る

分厚い規程は読まれません。入力してよい情報、使ってよいサービス、出力を誰が確認するか。この3点が書かれたA4で1枚のものを配るほうが、実際には守られます。作り方は生成AIの社内ガイドラインの作り方で解説しています。

よくある質問

情報システム部門がなくても検知できますか

できます。本記事のSTEP2（経費とカード明細の棚卸し）は経理部門だけで完結し、専門知識も追加費用も不要です。またSTEP1の管理コンソール確認も、Google WorkspaceやMicrosoft 365の管理者権限があれば実施できます。まずこの2つから始めるのが現実的です。

全面禁止にすれば検知は不要になりませんか

禁止しても利用がなくなるとは限りません。商工組合中央金庫の調査では、会社での使用を禁止・制限していると回答した中小企業は1.4%にとどまる一方、使用を個人の判断に任せている企業が64.9%を占めています。禁止を選んだ場合も、実際に守られているかを確認する手段は結局必要になります。

社員の個人端末での利用まで把握すべきですか

個人端末の利用状況を技術的に監視することは、プライバシーの観点から慎重に扱うべき領域です。現実的には、業務データが持ち出されていないかという観点に絞り、匿名アンケートと会社公認環境の提供によって、個人端末を使う理由そのものをなくしていく方向が有効です。

どれくらいの頻度で確認すればよいですか

初回の棚卸しを実施した後は、管理コンソールの確認を月1回、経費の棚卸しを四半期に1回程度の頻度で回せば、大きな見落としは防げます。新しいAIサービスは次々に登場するため、一度確認して終わりにはできません。

検知ツールは導入したほうがよいですか

規模によります。管理コンソールの確認と経費の棚卸しで実態がつかめるなら、ツール導入を急ぐ必要はありません。拠点や従業員数が多く手作業での把握が難しい場合に、SaaS管理ツールから検討するのが順序として無理がありません。CASBは大企業向けで費用も高額なため、中小企業が最初に選ぶ選択肢ではありません。

まとめ

  • 侵害を受けた組織の43%で野良AIが関与し、3分の2超の組織は検知の仕組みを持っていない（IBM・2026年）
  • 日本の中小企業では64.9%が、会社として導入せず個人の判断に任せている（商工中金・2026年1月調査）
  • 発覚は4パターン。中でも会社アカウントでの外部AI連携は、管理コンソールから無料で確認できる
  • 見つけた後に責めると地下に潜る。受け皿を先に用意してから個人利用を止めてもらう

関連する内容は次の記事でも解説しています。

コプラス株式会社では、ChatGPT・Claude・Gemini・Perplexityを国内サーバー上で一括して安全に利用できる法人向けプラットフォーム「UPGEAR AI」を提供しています。管理画面から誰がどのAIをどう使っているかを把握できるため、実態を見えるようにしたうえで個人利用からの移行を進められます。実態把握の段階からのご相談も承っています。