アルサーガパートナーズは、全国のデスクワーカー328人を対象に、業務での生成AI利用とセキュリティリスクを調査しました。
社員の59.8％が、会社で許可されているAIツールを正確に把握していないと回答しました。
管理層では、AIセキュリティリスク評価を一度も実施していないとの回答が55.0％に達しました。
生成AIの利用が広がる一方で、ルール周知とリスク管理の遅れが明らかになりました。
記事の概要
調査は2026年8月5日から7日まで、外部リサーチサービスを使ったインターネットアンケートで実施しました。
対象は全国のデスクワークに従事するビジネスパーソンで、有効回答は328名です。
日常業務で生成AIを利用している人は67.7％で、2025年7月の29.3％から増えました。
ただし前年調査は9,244名を対象とし、今回はデスクワーカーに限定しているため、厳密な定点比較ではありません。
自社のセキュリティ対策に不安を感じる人は50.3％で、不安要素ではサイバー攻撃が36.4％で最多でした。
AIツールへの社内データや個人情報の入力・漏洩は32.7％で、ヒューマンエラーの32.1％に続きました。
日常業務のセキュリティリスクを意識していない人は32.6％に上りました。
管理層では、バイブコーディングのリスクを62.0％が十分に把握しておらず、プロンプトインジェクションも49.7％が名前程度または未認知でした。
記事のポイント
- 許可ツールの認知不足： 社員の59.8％が、会社で許可されているAIツールを一部しか把握していない、ほとんど把握していない、または管理状況を知らないと回答しました。
- 管理層の評価も未対応： 管理層の55.0％がAIセキュリティリスク評価を未実施と回答し、予定もない、何をすべきかわからない層も含まれています。
- 利用率は67.7％に拡大： 生成AIの業務利用率は67.7％で、前年調査の29.3％から増加しましたが、調査対象が異なるため参考値として比較されています。
このニュースがもたらす影響
- AI導入企業： 利用率が高まるほど、許可ツールを一覧化するだけでなく、社員が日常的に使う場面まで想定した申請・教育・監査の運用をいつまでに整えるかが課題になりそうです。
- 情シス・管理層： 管理層自身の理解不足と評価未実施が示されたため、情シス任せにせず、バイブコーディングやプロンプトインジェクションを含む評価対象と責任者を定める必要がありそうです。
- AIサービス提供者： 許可ツールを把握できない社員が多い状況は、機能提供だけでは安全利用が進まないことを示します。導入企業向けに利用状況の可視化やルール浸透を支援する提案が求められそうです。
このニュースの背景
業務で生成AIを使う人は67.7%でしたが、前年調査とは対象が異なるため、普及の伸びは参考値として見る必要があります。
一方、自社のセキュリティ対策に不安を感じる人は50.3%で、AIツールへのデータ入力・漏洩も主要な不安要素になっています。
許可ツールの認知不足に加え、日常業務のセキュリティリスクを意識しない人も32.6%でした。
管理層でもAIセキュリティリスク評価を実施していない回答が55.0%に達し、利用拡大に対して管理体制が追いついていない状況です。
関連するニュース
- TWOSTONE&Sonsは、AI全社導入企業100社のセキュリティ自己評価と説明体制を調査しました。
- アクシスコンサルティングは、AI活用の不安と新たな業務・役割を603名対象の実態調査で明らかにしました。
- エフアンドエムネットは、一般社員300名の生成AI利用と社内ルール認知を調査しました。
詳しい記事の内容はこちらから（引用元）
アルサーガパートナーズ株式会社のプレスリリース（2026年11月10日 11時00分）【セキュリティ意識調査2026】生…
https://prtimes.jp/main/html/rd/p/000000371.000028308.html