生成AIを業務で使う企業が増えるなか、「便利だから使う」だけでは十分ではなくなっています。

IPA（情報処理推進機構）が公表した「情報セキュリティ10大脅威 2026」では、組織向け脅威の第3位に「AIの利用をめぐるサイバーリスク」が初めて選出されました。

AIそのものではなく、使い方がリスクになる

AIが危険ということではありません。AIを正しく理解しないまま使うことで、情報漏えいや業務上のトラブルが起きる可能性が高まることが課題です。

IPAは、AIへの不十分な理解による意図しない情報漏えい、生成結果を十分に検証せずに使うことによる問題、AIの悪用によるサイバー攻撃の容易化などをリスクとして挙げています。

職場で起こり得るAI利用の失敗

• 顧客情報や社内の機密情報を、そのまま生成AIに入力する
• AIが作成した文章や回答を確認せずに、社外へ送信する
• AIエージェントに必要以上の権限を与える
• 共有設定を確認せず、社内資料を公開する
• もっともらしい誤回答を、そのまま業務判断に使う

特別な専門部署だけの問題ではありません。営業、企画、総務、人事、経理など、生成AIを使うすべての社員に関わるテーマです。

社員教育で確認したい7つのポイント

1. 会社が承認したAIサービスを利用する
2. 入力してはいけない情報を理解する
3. 個人情報・機密情報を適切に扱う
4. AIの回答を人が確認してから使う
5. 画像やスクリーンショットに含まれる情報に注意する
6. AIエージェントの権限と共有設定を確認する
7. 事故が起きた際の報告・初動対応を知る

「安全に使う」ための研修へ

AIを使わないことではなく、安全に使える状態をつくることが企業には求められています。ルールを配布するだけではなく、実際に起こり得る場面を想像し、自分の行動に置き換えて学ぶことが重要です。

グラブデザインでは、アニメで学ぶ企業向け研修教材「情報セキュリティ講座」を提供しています。生成AIを安全に活用するためのポイントを、理解しやすい事例とともに学べます。

本記事は、2026年7月17日にnoteで公開した記事を、企業研修向けに再編集したものです。