禁止の生成AIに33万人分の情報送信 何が問題?

禁止の生成AIに33万人分の情報送信 何が問題? 時事ニュース

「会社のデータを、ChatGPTみたいなAIに入れてもいいのかな、、、」 「ニュースで見たけど、結局なにが問題だったの?」

そんなふうに思った方はいませんか?

今回は、パナソニックHDのグループ会社で報じられた 生成AIへの個人情報アップロード を取り上げます。ふつうのハッキングとは、ちょっと違う話です。初心者にもわかりやすく解説していきます!

  • 何が起きたのか(不正アクセスではない、とは?)
  • どんな情報が、どのくらい関係しているのか
  • 仕事でも個人でも、AIに入れてはいけない情報とは
  • パナソニックHDが10月23日に、約33万人分の個人情報が利用禁止の外部の生成AIに送られていた、と発表したと報じられている
  • 原因は不正アクセスではなく、担当者が社内のルールに反してアップロードしたこと
  • 現時点で、不正利用などは確認されていないとされている

何が起きたの?

報道によると、パナソニックHDは10月23日、グループ会社の担当者が、社内で利用を禁止していた外部の生成AIサービスに、個人情報を含むデータをアップロードしていたと発表しました。対象は、グループの従業員や元従業員、その家族などです。

人数は、約33万人分と報じられています。なお、4つの区分を足して約33万4千人とする報道もあり、書き方に差があります。

また、現時点で、情報が公開されたり、悪用されたりした形跡は確認されていないとされています。

ようするに、「悪い人に盗まれた」のではなく、「社内で禁止されていたAIに、うっかり入れてしまった」ってこと!

出典

AIの使い方・情報管理への影響

今回のポイントは、原因が不正アクセスではなく、AIの使い方 だったことです。つまり、どれだけ守りを固めても、中の人が禁止されたサービスに情報を入れれば、外に出てしまいます。

報道では、会社は個人情報の扱いと、生成AIの利用管理を見直す方針だとされています。また、教育の強化も挙げられています。

ちなみに、報じられている範囲では、使われたサービスは、入れた内容がAIの学習に使われない設定だったと説明されています。ただし、これは会社側の説明です。私が独自に確かめたものではありません。

私たちが気をつけること

仕事でも個人でも、似たことは起こりえると思います。そこで、一般的な注意点をまとめます。

  1. 会社のルールで、使ってよいAIが決まっていないか確認する
  2. 氏名・住所・電話番号など、個人が分かる情報は入れない
  3. 迷ったときは、入れる前に、会社の担当部署に聞く

なお、この3つは、パナソニックの発表にあるものではありません。一般的な注意点です。

個人の見解

ここからは、事実ではなく、私の考えです。

今回のニュースで感じたのは、AIの事故は、「攻撃される」ことだけではない、ということです。便利だからこそ、ついデータを入れてしまう気持ちは、分かる気がします。

だからこそ、ルールを作るだけでなく、「なぜ入れてはいけないのか」を、みんなが分かる形で伝えることが大事だと思います。禁止と言われるだけだと、抜け道を探したくなってしまうかもしれません。

私たち個人も、ChatGPTなどに、何を入れるかを一度見直してみると良さそうです。

この記事は2026年10月26日時点の情報です。人数や対応は、続報で変わることがあります。詳しくは、パナソニックHDの公式発表もご確認ください。

まとめ

今回は、パナソニックHDのグループ会社での、生成AIへの個人情報アップロードについて紹介しました。

不正アクセスではなく、禁止されたAIに入れてしまったことが原因と報じられています。AIは便利ですが、入れる情報には、ぜひ気をつけてください。

ほかのニュースは、時事ニュースの一覧からも読めます。続報が分かったら、またお伝えしていきます!

コメント

タイトルとURLをコピーしました