シャ、シャ、シャドーAI、、？！

会社で契約したサービスがなかったということなんですかね。

だからシャドーAI使わざるえなかったと。

利用禁止の外部AIってことは、Enterprise 契約ではなく個人利用のAIですよね。

リテラシー低すぎ・・・

氷山のほんの一角ですね。

おそらく社内データの持ち出しが検知され、結果的にアップロードまで発覚って感じでしょうけど、検知すらできておらず外部AIにお漏らしってパターンは無数にありそう。

なんか残念な感じ

あーあ

ちょっとした業務データかと思いきや、こんな人数の人事データだなんて、スケールがでかいですね。

エンタ契約しているAIツールがしょぼかったのかな？？？でもパナソニックのグループでそんなことある？

（コパイロット契約してそうだけど）

この事例で、データが悪用される可能性って何が考えられますかね？

個人契約のAIだけども、情報を学習に使う事はない設定にはなっていたとあり、他者向けの生成物からの情報漏洩には繋がらないと言う認識です。

（性善説に基けば）

もちろん、企業のガバナンス的には完全アウトな事例である事は理解した上での質問です。

他の人もおっしゃっている様に、流石にこの規模には及ばないものの、日常的に存在しそうな事例だという気もし、気づかないか、気づいても注意喚起だけで終わらしている会社も多くありそうに思います。

社用PCで個人アカのAIにログインしたのか、個人PCに33万人分のデータを持ち出したのか、どっちなんでしょうね。

どちらしろセキュリティアラートとかに引っかかりそうなのに、その壁をどうやって突破したんだろう？