情報処理推進機構(IPA)は7月5日、「AI利用時の脅威、リスク調査報告書」についてIPAテクニカルウォッチで公開した。新しい技術としてAIが業務利用されつつある状況で、セキュリティリスクの認識や安全な利用のための組織内の規程や体制の実態を調査している。
【画像全6枚】
同調査は2024年3月18日~21日、ウェブアンケートにより実施したもの。事前調査は企業・組織に従事する4,941名を対象とし、本調査はそのうちAIを業務で利用している組織の1,000名を対象としている。事前調査の属性は、職業では会社員が84.4%を占め、役職では一般社員が54.5%を占めた。年代や企業規模は比較的均一となっている。
なお、設問ではAIをChatGPTなどの「生成AI」と、従来型の「分類AI」に分けている。また、単に「AI」というときは双方を合わせたものとなっている。
事前調査において業務でのAI利用を聞いたところ、「2023年より前から利用・許可していた」のは10.6%、「2023年1月以降利用・許可しはじめた」は5.6%と、利用しているのは16.2%、「今後、利用・許可する予定」(6.3%)を合わせると22.5%であり、十分に浸透していない状況としている。
AIで利用している業務を聞いた結果では、業種共通で利用できるサービスから利用が進んでいる。その中でもチャットや質問回答といった顧客向けサービス改善の利用が先行しており、翻訳や文章作成といった社内業務の効率化がこれに続いた。業種でみると、チャット・質問回答サービスは通信業、サービス業での利用が多く、翻訳サービスは業種による差はみられなかった。
AIを利用・許可している、あるいはその予定のある人にAIのセキュリティに関する脅威について聞いたところ、「重大な脅威」と回答したのは27.1%、「やや脅威である」は33.3%と、約6割がAIのセキュリティに関して脅威を感じていた。また、AIの導入・利用にセキュリティ対策は重要であるという回答者は分類AI、生成AIともに7割を超えていた。
課題認識が6割を超える一方で、生成AI利用時のセキュリティに関連した規制の策定、明文化、組織的な検討がなされているのは20%未満であり、詳細規則の策定中を合わせても40%にとどまった。個人任せの状態では課題の解決は難しく、事業への影響か懸念されるとしている。
業務にAIサービスを利用/許可しておらず、導入予定もない理由では、「AIを導入するほどITを活用できていない」(19.8%)、「AIに関するエキスパートがいない」(20.0%)など利用環境の問題が上位となり、「安全リスクへの懸念」(12.8%)や「効果が十分に出ない懸念」(12.2%)などセキュリティ屋安全に対するリスクへの懸念が相対的に低い結果となった。
# | 言葉 | 意味 |
---|---|---|
6 | 調査 | ちょうさ (調査) : investigation; examination; inquiry; enquiry; survey |
5 | 脅威 | きょうい (脅威) : threat; menace |
5 | 業務 | ぎょうむ (業務) : business; affairs; duties; work; procedure; task; action; function; (business) operations; operational |
5 | 許可 | きょか (許可) : 1. permission; approval; authorization; license 2. to permit; to authorize |
4 | 懸念 | けねん (懸念) : worry; fear; anxiety; concern |
3 | 事前 | じぜん (事前) : prior; beforehand; in advance; before the fact; ex ante |
3 | 生成 | せいせい (生成) : creation; generation; formation; derivation |
3 | 合わせる | あわせる (合わせる) : 1. to match (rhythm, speed, etc.) 2. to join together; to unite; to combine; to add up |
3 | 聞く | きく (聞く) : 1. to hear 2. to listen (e.g. to music) |
3 | 業種 | ぎょうしゅ (業種) : type of industry |
3 | 回答 | かいとう (回答) : reply; answer |
3 | 関する | かんする (関する) : to concern; to be related |
3 | 割 | わり (割り) : 1. rate; ratio; proportion; percentage 2. profit |
3 | 導入 | どうにゅう (導入) : introduction; bringing in; leading in; installation |
2 | 状況 | じょうきょう (状況) : state of affairs (around you); situation; circumstances |
2 | 認識 | にんしき (認識) : recognition; awareness; perception; understanding; knowledge; cognition; cognizance; cognisance |
2 | 企業 | きぎょう (企業) : enterprise; business; company; corporation |
2 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
2 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
2 | 占める | しめる (占める) : 1. to occupy; to hold 2. to account for; to make up; to take up |
2 | 分類 | ぶんるい (分類) : classification; categorization; sorting |
2 | 結果 | けっか (結果) : 1. result; consequence; outcome; effect 2. coming to fruition; bearing fruit |
2 | いう | ゆう (結う) : 1. to do up (hair); to dress; to arrange 2. to tie; to bind; to fasten; to make (a fence) |
2 | 超える | こえる (越える) : 1. to cross over; to cross; to pass through; to pass over (out of); to go beyond; to go past 2. to exceed; to surpass; to be more (than) |
2 | 課題 | かだい (課題) : 1. subject; theme; issue; matter 2. homework; assignment |
2 | 策定 | さくてい (策定) : formulation (of a plan, policy, etc.); decision; settling on |
1 | 情報処理推進機構 | じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization) |
1 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
1 | 規程 | きてい (規程) : official regulations; inner rules |
1 | 体制 | たいせい (体制) : order; system; structure; set-up; organization; organisation |
1 | 実態 | じったい (実態) : true state; actual condition; reality |
1 | 画像 | がぞう (画像) : image; picture; portrait |
1 | 全 | ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total |
1 | ~ | にょろ (~) : tilde; wave dash |
1 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
1 | 従事 | じゅうじ (従事) : engaging in (work); pursuing (e.g. studies); following (a profession); being involved in |
1 | 属性 | ぞくせい (属性) : 1. attribute; property; context; element 2. character class, type, fetish, etc. |
1 | 職業 | しょくぎょう (職業) : occupation; profession; job; vocation; trade; calling; business |
1 | 会社員 | かいしゃいん (会社員) : company employee; office worker; white-collar worker |
1 | 役職 | やくしょく (役職) : 1. post; official position 2. managerial position; executive position |
1 | 年代 | ねんだい (年代) : age; era; period; date |
1 | 規模 | きぼ (規模) : scale; scope; plan; structure |
1 | 比較的 | ひかくてき (比較的) : comparatively; relatively |
1 | 均一 | きんいつ (均一) : uniformity; equality |
1 | なお | なお (尚) : 1. still; yet 2. more; still more; greater; further |
1 | 設問 | せつもん (設問) : 1. posing a question 2. question |
1 | 従来 | じゅうらい (従来) : 1. up to now; so far 2. traditional; conventional; usual; existing |
1 | 型 | かた (型) : 1. model; type (e.g. of machine, goods, etc.) 2. type; style; pattern |
1 | 分ける | わける (分ける) : 1. to divide (into); to split (into); to part; to separate; to divide up; to classify; to sort out; to divide out 2. to share; to distribute; to deal out; to dish out |
1 | 単に | たんに (単に) : simply; merely; only; solely |
1 | 双方 | そうほう (双方) : both parties; both sides |
1 | おく | おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart |
1 | 以降 | いこう (以降) : on and after; as from; hereafter; thereafter; since |
1 | 今後 | こんご (今後) : from now on; hereafter |
1 | 浸透 | しんとう (浸透) : 1. penetration (e.g. market); pervasion (e.g. thought, ideology) 2. permeation; soaking; osmosis |
1 | 共通 | きょうつう (共通) : 1. common; shared; mutual 2. to be common (to); to be shared (by) |
1 | 進む | すすむ (進む) : 1. to advance; to go forward 2. to precede; to go ahead (of) |
1 | 顧客 | こきゃく (顧客) : customer; client; patron |
1 | 向け | むけ (向け) : intended for ...; oriented towards ...; aimed at ... |
1 | 改善 | かいぜん (改善) : 1. betterment; improvement 2. kaizen (Japanese business philosophy of continuous improvement) |
1 | 先行 | せんこう (先行) : 1. going ahead; going first 2. preceding; coming before; being ahead (e.g. of the times); occurring first; happening prior |
1 | 作成 | さくせい (作成) : drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation |
1 | 効率化 | こうりつか (効率化) : making efficient; optimization |
1 | サービス業 | サービスぎょう (サービス業) : service industry; service sector |
1 | 多く | おおく (多く) : 1. many; much; plenty; a lot 2. majority (of); greater part (of) |
1 | 差 | さ (差) : 1. difference; variation 2. difference |
1 | あるいは | あるいは (或いは) : 1. or; either ... or 2. maybe; perhaps; possibly |
1 | 重大 | じゅうだい (重大) : serious; important; significant; grave; weighty |
1 | やや | やや (稍) : a little; partially; somewhat; slightly; semi-; -ish; on the ... side; a short time; a while |
1 | 約 | やく (約) : 1. approximately; about 2. promise; appointment; engagement |
1 | 感ずる | かんずる (感ずる) : to feel; to sense |
1 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
1 | 重要 | じゅうよう (重要) : important; momentous; essential; principal; major |
1 | 回答者 | かいとうしゃ (回答者) : respondent |
1 | とも | とも (供) : companion; follower; attendant; retinue |
1 | 一方 | いっぽう (一方) : 1. one (esp. of two); the other; one way; the other way; one direction; the other direction; one side; the other side; one party; the other party 2. on the one hand; on the other hand |
1 | 関連 | かんれん (関連) : relation; connection; relevance |
1 | 規制 | きせい (規制) : regulation; (traffic) policing; control; restriction |
1 | 明文化 | めいぶんか (明文化) : stipulation; stating clearly; documenting in writing; stating explicitly |
1 | 組織的 | そしきてき (組織的) : systematic; organized; organizational |
1 | 検討 | けんとう (検討) : consideration; examination; investigation; study; scrutiny; discussion; analysis; review |
1 | なす | なす (為す) : 1. to build up; to establish 2. to form; to become (a state) |
1 | 未満 | みまん (未満) : less than; under; below |
1 | 詳細 | しょうさい (詳細) : 1. details; particulars; specifics 2. detailed; specific; minute |
1 | とどまる | とどまる (止まる) : 1. to remain; to abide; to stay (in the one place) 2. to be limited to; to be confined to; to only account for |
1 | 個人 | こじん (個人) : individual; private person; personal; private |
1 | 任せ | まかせ (任せ) : leaving everything up to someone else |
1 | 状態 | じょうたい (状態) : state; condition; situation; appearance; circumstances |
1 | 解決 | かいけつ (解決) : settlement; solution; resolution |
1 | 事業 | じぎょう (事業) : 1. project; enterprise; business; industry; operations; venture; service 2. act; deed; conduct |
1 | 影響 | えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on |
1 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
1 | 環境 | かんきょう (環境) : environment; circumstance |
1 | 上位 | じょうい (上位) : 1. superior (in rank); top; ranking 2. higher order (e.g. byte) |
1 | 効果 | こうか (効果) : 1. effect; effectiveness; efficacy; result 2. effects (e.g. sound effects, visual effects, special effects) |
1 | 対する | たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to |
1 | 相対的 | そうたいてき (相対的) : relative |