情報漏洩に敏感な金融機関で、Claude・Gemini・ChatGPTを導入した話

はじめに 私は国内の金融機関で、社内の情報システム・セキュリティに関わる業務をしています。この記事では、情報漏洩リスクに人一倍敏感な金融機関という環境で、Claude・Gemini・ChatGPTという複数の生成AIサービスを全社導入するに至った経緯と、その際にどうリスクを整理したかをまとめます。 「生成AIを導入したいけど、リスク部門の理解が得られない」「情報漏洩が怖くて一歩を踏み出せない」——同じような壁にぶつかっている企業の担当者の方に、何かひとつでも参考になれば嬉しいです。 1. 導入前の状況:前向きな現場と、慎重にならざるを得ないリスク部門 金融機関である以上、情報漏洩はあってはならないことです。一方で生成AIは、対話の中で様々な処理を自律的にこなせてしまうツールでもあります。この「自律的に色々できてしまう」という特性こそが、リスクを預かる部門にとっては警戒の対象になります。 社

[placeinsuns]

うーん、学習に使わないって契約に書いてあるから大丈夫という判断ができるということは、割と規制ゆるめ業界なのかな。「とはいえ不確実性がありますよね？」が銀行とかそっち系の世界観なので、、

[togusa5]

ちゃんと金融機関名書いてほしい。使わないから。

[Angelfish3578]

Enterpriseプランでも学習に利用されないだけでチャットデータは一定期間保存される。金融機関ならMicrosoft Foundryのような自分で商用モデルをホスト出来るものを使ったほうがいい。

[uehaj]

こんなナイーブな検討ってある？ロギング監査、公的認証の状況、個人情報やシークレットの送信対策、remote接続機能やチームプランの履歴シェアの可否、テレメトリ、サンドボックス設定、ローカルMCP禁止とかの検討は

[hirorinya]

雑。金融でリスク管理っていうとオペレーションリスクとか市場リスクとかそういうのな気がするけど、「リスク管理部門」ってなんだろ

[WildWideWeb]

銀行に限らないけど、社内ガチガチの会社でも、企画部門のイケてる自認の社員が個人アカウントで固有情報込みの壁打ちチャットしてるのなんてざらにありそうだけどそっちまでは追及できないでしょう。

[misoforhatebu]

某金融機関だが、生成AI頼りの仕事できないよ (だからコード書く仕事が奪われないで助かるっていうのはあるのだけど)

[mouki0911]

金融機関て言っても小さい貸金とか？銀行とかは機密に近い情報を記事にするのをそもそも許さないと思うが。

[dp212]

Apple intelligenceを待った方が良いかもね…

[mayumayu_nimolove]

長年守ってきたセキュリティ意識なんて「他社がやっててうちがやらないリスク」程度で簡単に折れるのか。何もやってないだけやん。

[ryudenx]

こんな先進的な銀行の名前を知りたいので教えてほしい

[morimarii]

こういう詐欺的な言説こそAIで早く淘汰されるようになってほしい

[hanajibuu]

インターネット繋げてたのか

[peempoom]

これやばいって。どこの銀行だよ。オプトアウト信じてんの？この内容も薄っすｗｗｗ

[torish]

オプトアウト信じるんだな。

[nguyen-oi]

導入しないリスクと導入するリスクを天秤にかけてリスクを分解するのめちゃくちゃ有能なアプローチ、こういう社内調整は非常に参考になる

[mkusaka]

金融機関でClaude・Gemini・ChatGPT導入。漏洩経路を2つに整理し、契約・既存基盤・許可制で対策する話。