GRCS、従業員のAI利用を可視化・管理する「従業員向けシャドーAI対策トータル支援パッケージ」を提供

最近、AI（人工知能）が私たちの仕事や生活にどんどん入り込んできていますよね。特に「生成AI」と呼ばれる、文章を作ったり絵を描いたりしてくれるAIは、使うのがとても便利です。でも、会社で働く人たちが、会社の許可なく勝手に色々なAIツールを使ってしまうと、会社の情報が外に漏れてしまったり、セキュリティ上の問題が起きたりする心配があります。これを「シャドーAI」と呼ぶことがあります。

そんな中、株式会社GRCSという会社が、この「シャドーAI」の問題に立ち向かうための新しいサービスを始めました。その名も「従業員向けシャドーAI対策トータル支援パッケージ」。なんだか大げさな名前ですが、これは、会社で働くみんながどんなAIを、どんな風に使っているのかを「見える化」して、ちゃんと管理できるようにするためのものです。

このサービスでは、株式会社Elithという会社が開発した「GENFLUX Security」というツールが使われます。このツールは、従業員がどんな生成AIを使っているのかを、会社の人がチェックできるようにしてくれます。例えば、「この人はChatGPTを使っているな」「あの人は別のAIで文章を作っているな」といったことが分かるようになるわけです。さらに、会社のルールで使ってはいけないAIツールがあれば、それを使えないように制限することもできます。

なぜこんなサービスが必要なのでしょうか？それは、AIの進化がとても速いからです。新しいAIツールが次々と登場するので、会社が一つ一つ把握して、その都度「使ってもいい」「使っちゃダメ」と指示を出すのが追いつかないのが現状です。そこで、まずは「何が起きているか」をしっかり把握することが大切だ、というのがこのサービスの考え方です。まるで、家の中にどんな「おもちゃ」があるか分からないと、片付けもできないし、危険なものがないかも分からない、というのに似ていますね。

このパッケージは、単にツールを提供するだけでなく、会社がAIを安全に使うためのルール作りや、従業員への教育なども含めて、トータルでサポートしてくれるそうです。つまり、AIを「禁止」するのではなく、会社がちゃんと管理しながら、その便利さを活かせるようにするための「伴走者」のような存在を目指していると言えるでしょう。AI時代において、企業が情報漏洩のリスクを抑えつつ、従業員の生産性向上とAI活用のバランスを取るための、一つの大きな一歩となりそうです。