Chrome Enterpriseが生成AI利用を可視化・制御

Chrome Enterpriseは、企業内の生成AI利用を可視化し、ブラウザ上で制御する機能を提供しています。
Gen AI & SaaS アプリレポートで利用状況を把握し、URLカテゴリフィルタリングやDLPでアクセスとデータ送信を管理できます。
シャドーAI対策として、利用の一律禁止ではなく、実態把握とリスクに応じた統制を促す仕組みです。

記事の概要

シャドーAIは、企業が正式に承認していない生成AIツールを従業員が業務で利用する状態です。
顧客情報や契約内容、設計資料などを入力すると、情報漏えいにつながる恐れがあります。
IPAの「情報セキュリティ10大脅威2026」では、「AIの利用をめぐるサイバーリスク」が組織編で3位に初めて入りました。
同解説書が紹介する米国AI企業の調査では、生成AIを業務利用する人の77%が業務データを入力しています。
そのうち82%は、組織に管理されていないアカウントを使っているという結果です。
追加コスト不要のChrome Enterprise Coreでは、誰がどのAIやSaaSをどの程度使ったかを確認できます。
Chrome Enterprise Premiumでは、URLカテゴリによるアクセス制御とDLPにより、生成AIサイトや入力データを管理できます。
さらに、AIサマリーによる推奨エンジンで、ポリシー変更時の影響予測や運用上の推奨事項を確認できます。

記事のポイント

1. 利用状況を一元把握： Gen AI & SaaS アプリレポートで、利用者やAI・SaaS、訪問数、機密転送イベントなどを確認できます。
2. カテゴリとDLPで制御： 生成AIカテゴリへのアクセス制御と、機密情報の貼り付けやファイル送信の検知・警告・阻止ができます。
3. AIが運用を支援： AIサマリーがポリシー変更の影響や推奨チェックリストを示し、管理者の調査や設定作業を支援します。

このニュースがもたらす影響

• 導入検討企業： 業務で生成AIを使う部門は、禁止・許可の二択ではなく、まず利用者やサービス、機密転送の実態を把握し、リスクの高い経路から段階的にルールを設計する必要が生じます。
• IT管理者： 増え続けるAIサイトを個別登録する運用から、カテゴリ制御とDLPを組み合わせる運用へ移行し、ポリシー変更の影響確認も含めて継続管理しやすくなると考えられます。
• セキュリティ事業者： AI利用の検知だけでなく、ブラウザ上の入力・アップロード制御と管理者向け推奨までを一体で示せるかが、セキュリティサービスの比較軸になる可能性があります。

このニュースの背景

IPAの「情報セキュリティ10大脅威2026」では、「AIの利用をめぐるサイバーリスク」が組織編で3位に初めて入りました。
同解説書が紹介する米国AI企業の調査では、生成AIを業務利用する人の77％が業務データを入力し、そのうち82％が組織に管理されていないアカウントを使っています。
一律禁止では、生成AIの利便性を損なうだけでなく、従業員が利用を続けた場合に実態を把握できないため、利用状況の可視化とリスクに応じた統制が求められています。

関連するニュース

• 三菱電機が高リスクAIの8類型を独自策定し、全社で把握する体制を強化しました。
• ISOプロの調査で、企業の約7割が未許可AI利用の発生や可能性に直面している実態が示されました。
• Incogniが13の生成AIを対象に、データ利用と透明性からプライバシーリスクを比較評価しました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

シャドー AI のリスクにどう向き合うか？ブラウザ上での AI ガバナンスの可視化と制御

生成 AI の業務活用が急速に広がる一方で、企業が管理していない AI ツールを従業員が業務において利用する「シャドー …