生成AI活用にブレーキをかけない シャドーAI時代のブラウザセキュリティ

2026/08/27全エンジニアが知っておきたいセキュリティLT会

Transcript

1. 全エンジニアが知っておきたいセキュリティ LT会 生成AI活用にブレーキをかけない シャドー AI時代のブラウザセキュリティ 田邊 正燿 KDDIアイレット株式会社
2. アジェンダ 01 シャドー AIとは 02 舞台はブラウザ 03 ブレーキをかけない対策
3. Profile たなべ まさてる 田邊 正燿 KDDIアイレット株式会社 セキュリティ事業部クラウド・イノベーション本部 セキュリティ事業部 Security Platform Engineeringセクション Forward Deployed Engineerグループ 経歴 2024年7月アイレット入社、今年4月からセキュリティ事業部に移動 クラウドセキュリティのプリセールス・導入支援を担当 温泉旅行が好き(明日から鳥取県米子市に旅行に行きます♨) teru_engineer
4. 会社紹介
5. 所在地 東京都港区虎ノ門１丁目１７番1号 虎ノ門ヒルズビジネスタワー29F 事業内容 AI インテグレーション・活用支援、 IT コンサルティング、システム開発、 運用保守、および AI 駆動開発の推進 資本金 7,000万円 設立 2003年10月 従業員 1,698名(2026年4月時点) 株主 KDDI株式会社100％ グループ会社概要 KDDIアジャイル開発センター株式会社 アジャイル開発事業および保守事業 株式会社フライウィール データおよび人工知能を活用した サービスソリューションの開発・提供 株式会社 ELYZA AIリサーチ＆ソリューション事業、 AI SaaS事業 株式会社 KDDIウェブコミュニケーションズ クラウド・ホスティング事業、ウェブ サービス事業、プラットフォーム事業 Scrum Inc. Japan株式会社 Scrum Inc.認定資格セミナーの開催、 組織変革コンサルティング
6. KDDIアイレット発足 強固な通信基盤 クラウドインテグレーション 技術での国内トップクラスの実績
7. 事業領域 豊富な知見と高い技術力で クラウドのあらゆる領域にワンストップで対応 AI 活用支援事業 クラウド インテグレーション 事業 gaipack 生成 AI 導入 生成 AI 活用支援 AI 駆動開発 AI 運用保守 cloudpack インフラ設計・構築 運用監視 デザイン事業 システム 開発事業 UI/UX デザイン アプリケーション開発 フロントエンド スマホアプリ開発 7
8. 取り扱いクラウド クラウドの歴史は、 KDDIアイレットの歴史 AWS や Google Cloud、Oracle 公認の技術力 AWS プレミアティア サービスパートナー プレミア パートナー – Sell および Service エン ゲージメント モデル 2013年6月より 2019年7月より Enhanced Oracle PartnerNetwork Program Level 2 2025年2月より 8
9. 取り扱いクラウド： AWS AWS プレミアティアサービスパートナー 2026 Japan AWS Top Engineers に15名選出！ 2026 AWS Ambassador Program - Agentic AI Specialization に1名選出！ ※国内で4名のみ AWS 認定資格保有数 は5,100件を突破！ 2024 Geo and Global AWS Partner Award で2部門を受賞！ ・Industry Partner of the Year – Auto and Manufacturing – APJ ・Industry Partner of the Year – Media, Entertainment, Gaming & Sports – APJ NEW 国内2社目となる AI サービスコンピテンシーを 2025年1月取得 9
10. 取り扱いクラウド： Google Cloud Google Cloud プレミアパートナー （Sell および Service エンゲージメント モデル） 2026 Google Cloud Partner Award of the Year で 2部門を受賞！ ・Artificial Intelligence – Japan ・Talent Development – Japan Google Cloud 認定資格保有数は、 3,000件を突破！ Google Cloud Partner Top Engineer 2025 に15名選出！ ※掲載は主要な認定・認証の一部です 10
11. 取り扱いクラウド： Oracle Cloud オラクルパートナー (Enhanced Oracle PartnerNetwork Program Level 2) 「Best Media Awareness Partner of the Year」を受賞！ 「Oracle Japan Award 2026」において、 Oracle Cloud の市場認知向上に貢献したパートナーとして受賞 Oracle Cloud Infrastructure（OCI/PaaS）認定資格部門の第 4位を受賞！ 「Oracle Certification Award 2026」において、 社内における OCI 認定資格者の積極的な育成への取り組みが評価され受賞 オラクル認定資格者は、 100名を突破！ 11
12. 導入実績 2,500 社超 4,300 プロジェクト超 10,000 台以上 運用・保守 ゲーム・ エンターテインメント 製造業 サービス 運輸・通信業 公共・教育機関 幅広い業種・業態のお客様へ、国内トップレベルの導入実績 12
13. ガバナンスへの対応 安心してご利用頂くため、第三者機関による認証を取得 情報セキュリティに対し万全の態勢 品質マネジメントシステム（ISO 9001） 情報セキュリティ国際標準（ISO/IEC27001） クラウド情報セキュリティ（ISO/IEC27017） クラウド個人情報保護（ISO/IEC27018） ITサービスマネジメントシステム（ISO/IEC 20000-1） 個人情報保護国際標準※ （ISO/IEC27701） ※KDDIアイレットが世界初の取得 金融レベルのセキュリティ監査レポート(SOC2)※ ※AWS上での受領としては KDDIアイレットが日本初 クレジットカード運用基準 （PCI DSS) 13
14. 01：シャドー AIとは
15. 質問で す 会社が把握していない AI、 業務で使ったことありませんか ? 68% 個人アカウントで無料の生成AIを利用 出典: Menlo Security 2025 15
16. シャドー AIとは シャドー AI = 会社の統制の外で使われる AI 議事録を無料 AIへ エラーを貼って調査 個人アカウントで要約 貼って要約してもらう 原因を調べてもらう 個人ChatGPTで資料作成 動機は悪意からではなく、「仕事を早く終わらせたい」という善意からであることも多い 16
17. 何がリスクか 入力した瞬間、データは統制の外へ 学習に使われる 漏えいで露出 履歴が消せない 無料プランは入力が 侵害時にそのまま外へ 個人アカウントに残り続ける 学習対象に 17
18. 数字で見る深刻度 組織編 約半数 セキュリティ専門家でも機密データを入力 3位 IPA 10大脅威 2026 に初選出 出典: Cisco 2025 これは一部の不注意な人の話ではない 18
19. 「全面禁止」で解決しない理由 全面禁止 個人スマホへ潜る ログも残らず、もっと見えなくなる 本質は、生産性ニーズと統制のギャップ ギャップがある限り、禁止しても形を変えて残る 19
20. 02：舞台はブラウザ
21. 舞台はブラウザ 85% 超 95% 日常業務はブラウザ経由 過去1年にブラウザ経由の攻撃を経験 出典: Omdia 2025 守るべき最前線 = ブラウザ 21
22. 危ない操作は、ブラウザの中で起きる 漏えいも、フィッシングも、最後の瞬間は “操作” 機密データを AIへ貼り付け 偽サイトへパスワード入力 = 漏れる瞬間 = 盗られる瞬間 端末対策 (EDR) が見ているのはプログラムの動き、NW対策 (プロキシ) は通信の宛先 操作が起きる場所 = ブラウザで守るのが最短 22
23. 03：ブレーキをかけない対策
24. 対策は3ステップ 1 見える化 誰が・何のAIを使っているか、ログで実態を把握 2 制御 全面ブロックではなく、リスク操作だけ止める 3 誘導 会社公認のAIへ案内し、使わせながら守る 24
25. 実装例 : Chrome Enterprise Premium いつもの Chromeが、そのままセキュリティ装置になる 利用の可視化 DLP 警告・誘導 インサイトで利用AI/SaaSを把 握 機密の貼り付けをブロック 未承認AIから公認AIへ案内 未承認AI使用時には警告 エージェントレス / 全OS対応 25
26. 導入すると、何がうれしいか 管理する側 (情シス) 使う側 (現場) インシデントの未然防止 いつものChromeのまま ログで実態を把握できる AIを禁止されずに使える エージェントレスで運用は増えない 意識せずセキュアなブラウザ環境 26
27. まとめ シャドー AIは善意から生まれ、禁止では消えない 現場はブラウザ、守る場所もブラウザ 見える化・制御・誘導で、ブレーキをかけずに守る KDDI アイレットでは Chrome Enterprise Premium 導入支援サービスを行っておりますのでご相談ください。 27
28. ご清聴ありがとうございました