シャドーAI、ChatGPTの会話を消してもデータはサーバーに残る

被害は拡大

ガートナーが引用したIBMの2026年版データ侵害コスト報告書によると、2025年3月から2026年2月までの全データ侵害のうち、シャドーAI関連は43%で、前年から2倍以上に増えた。1件あたりの平均被害額は539万ドル(約72億ウォン)に上る。

AIサービスは会話だけでなく、サーバーのリクエスト・レスポンスログ、安全性審査システム、一時保存領域、バックアップサーバーにも情報を保持し得る。ガートナーが示した一般例では、削除した会話やサーバーログは約30日残る可能性がある。安全性審査の対象になったデータは2〜7年、AI学習用に収集されたデータは最長5年保管され得る。実際の期間はサービスやアカウントの種類、データ処理方針で異なる。

すでにモデルの学習に使われた情報は、さらに削除が難しい。入力データがモデルの膨大なパラメーターに統計的に反映されるため、元ファイルを消しても影響を完全に取り除けない。特定の情報だけを除去する「機械アンラーニング」も、実用化には限界があるとされる。

企業が取るべき対応

ガートナーは、漏えいを確認したら、まずAI学習への利用設定を点検し、追加入力を遮断するよう勧める。流出したパスワードや認証情報の変更、事業者へのデータ削除要請、サーバーログやバックアップの保管・削除状況の確認も必要だ。

企業に求められるのは利用の禁止だけではない。従業員がどのAIにどんな情報を入力しているかを把握し、承認済みサービスとデータ管理基準を整えることが課題となる。