シャドーAI対策は「禁止」より「運用で回す」が効く ‐Cloudflareを例に考える、可視化・定義・制御の3ステップ‐ | IIJ Engineers Blog

シャドーAI対策は「禁止」より「運用で回す」が効く ‐Cloudflareを例に考える、可視化・定義・制御の3ステップ‐ 2026年06月27日 土曜日 今回はIIJのグループ会社である、IIJグローバルソリューションズの木城 良太さんからの寄稿です。 近年話題となっている”シャドーAI”について、「リスクだから禁止しよう」ではなく、「きちんと管理・運用して使おう」の考え方で、実際にどういった管理・運用ができるのかを紹介します。 突然ですが生成AIの業務利用、もう止められないですよね。 ChatGPTで資料のたたきを作り、Claudeで要件整理をし、Perplexityで調査する。現場はすでにAIを使い始めていて、その便利さも理解しています。だからこそ、情シスやセキュリティ部門が「全部禁止で」と言っても、現実にはうまくいきません。 一方で、こんな不安もありませんか？ 誰がどの生成AIをどれ