アップロードしない理由は4億1000万件：PrivateAIとシャドーAI問題

漏えいは「侵害」の形をしていない

企業のデータ漏えいと聞くと、多くの人は攻撃者の姿を思い浮かべる — フィッシングメール、盗まれた認証情報、設定ミスのS3バケットなど。しかし2026年に企業から流出する機微データの最大の発生源は、攻撃とはまったく違う形をしている。それは、社員が顧客との契約書を要約させるためにChatGPTへ貼り付ける、という日常の行為だ。

Zscaler ThreatLabzの「2026 AI Security Report」はこれを数字で示している。ChatGPT単体だけで、2025年に4億1000万件以上のDLP（データ損失防止）ポリシー違反が発生した — これは、単一のコンシューマー向けAIアプリケーションを通じて機微データが組織外へ持ち出されようとした件数だ。Cyberhavenの別の調査によれば、企業でAIを利用する従業員の77%が生成AIのプロンプトにデータを貼り付けており、1日あたり平均およそ14回、その多くが業務外のアカウントに対して行われている。そのうち少なくとも3回は機微な内容を含むのが通例だという。貼り付けられる内容全体の約22%がPII（個人識別情報）またはPCI（決済カード情報）データであり、これらのツールにアップロードされるファイルの約40%も同様だ。

ここに悪意ある内部者は必要ない。必要なのは締め切りと、IT部門の承認を待つより速く済む正規のコンシューマー向けツール、そしてデータの行き先を尋ねてこないテキストボックスだけだ。

ブロックだけでは解決しない理由

分かりやすい対策 — ChatGPTをブロックする、Copilotをブロックする、ブラウザ拡張をブロックする — は、この10年「シャドーIT」対策が何度も突き当たってきたのと同じ壁にぶつかる。従業員はそれを回避し、多くの場合、個人端末や管理外のアカウントという、さらに見えにくい場所へ移動するだけだ。企業の従業員の80%以上が、IT部門の承認を得ていないAIツールを既に利用しており、そのうちの過半数が会社のデータをそれらのツールと共有していることを認めている。ツールは便利で、生産性向上も本物だ。禁止は多くの場合、漏えいを見えにくい場所へ移動させるだけに終わる。

PrivateAIが入り込むのは、まさにこの隙間だ。OCR、音声合成、音声認識、背景除去、翻訳という15以上のツールは、多くの人が汎用チャットボットに求める用途のかなりの部分をカバーしている — スキャンした請求書からテキストを抽出する、一段落を翻訳する、商品写真を整える、音声メモを文字起こしする、といった作業だ。この範囲の作業について、PrivateAIはリスクの上にポリシーを重ねることで漏えいリスクを減らすのではなく、リスクを生み出す工程そのものを取り除く。アップロードが存在しないため、DLPツールが検知すべき対象も、通信経路上で攻撃者が傍受すべき対象も、そもそも存在しない。データがネットワーク境界を越えること自体がないからだ。

これは、多くのコンシューマー向けAIツールが掲げる「データはログに残さない」「処理後に削除する」といった約束とは異なる種類の保証だ。それらはサーバー側の挙動に関する約束にすぎない。オンデバイス処理は約束ではない — その処理のためのログを残すサーバー自体が存在しないのだ。

「今あるブラウザ」のために設計する

PrivateAIの速さはWebGPUに支えられている。WebGPUは現在デスクトップ・モバイルブラウザの約90%に行き渡っており、transformers.jsやONNX Runtime Webのようなフレームワークに、CPUを経由せず直接GPUへアクセスする手段を与えている。まだこの土台になっていないものにも触れておく価値がある。ニューラルネットワーク推論のために設計されたブラウザAPI「WebNN」は、2026年1月22日にW3Cの更新版Candidate Recommendationに到達したが、依然としてChrome限定のオリジントライアル(バージョン147〜149)にとどまっており、複数ブラウザでの本番投入は現実的にはまだ1年以上先だ。2026年時点でのブラウザAIの現実的な選択肢は、依然としてWebGPU + JS推論ランタイムの組み合わせであり、これはまだ本番運用に至っていない仕様を待つのではなく、PrivateAIがすでに立っている場所そのものだ。

同じ制約、異なる脅威モデル

これまでもPrivateAIのツール構成や、オンデバイス処理を後押しする規制面の追い風については書いてきた。シャドーAIは、同じアーキテクチャ上の選択を別の角度から照らすものだ — コンプライアンス要件や法的な締め切りではなく、ブラウザと締め切りを持つほぼすべての組織で、すでに日常的に起きているごく普通の行動パターンである。必要な対策は新しいポリシーではない。そもそも失うデータを持たないツールだ。

---

OCRや文字起こし、翻訳のデータがどこへ行くのか気になるなら、PrivateAIを無料で試す — 守るべきアップロードそのものが存在しない。個別のユースケースについての相談は[email protected]まで。