中小企業の生成AI利用ルールが未整備｜ESET調査40%の死角と情シス一人でできる最小ガバナンス

「生成AIなんて、まだうちには関係ない」。中小企業でそう考えている情シス担当の方は、少なくないと思います。ですが、攻撃者の視点に立つと景色が変わります。攻撃者は、あなたの会社が生成AIを「禁止しているか」ではなく、「ルールがないまま、誰かがこっそり使っているか」を狙います。ルールの空白は、攻撃者にとって最も入りやすい裏口だからです。

2026年6月、セキュリティ企業ESETが世界の中小企業を対象にした調査で、AIツールを使う企業が増える一方、その利用を律するルールを整備していない企業が4割にのぼると報じられました。この「4割の死角」は、遠い海外の話ではありません。専任のセキュリティ担当もいない、いわゆる情シス一人体制の現場ほど、見えないところで生成AIが使われ、対策が後回しになりがちです。そこでこの記事では、ルール未整備が攻撃者にどう利用されるのかを攻撃者視点で整理したうえで、限られた人手と予算でも今日から組める「最小ガバナンス」を、明日からできる実務TODOへ落とし込んで解説します。誰かを脅かすためではなく、正しく知って正しく備えるための整理として読んでいただければと思います。

ESET調査が示す「4割の死角」とは何か

まず、今回の話の出発点になった調査を整理します。ESETが2026年6月に公表した「2026 SMB Cyber Readiness Index（中小企業のサイバー対応力指標）」は、北米・欧州・アジアの13カ国で、従業員規模に換算して端末25～1,000台規模の中小企業の意思決定者4,400人に聞いた調査です。日本のITメディアの報道では、この調査をもとに「中小企業の40％はAIツールの利用を律するルールが未整備」という結果が紹介されました。

あわせて報じられた数字を見ると、この「死角」の輪郭がはっきりします。多くの中小企業がAIツールの導入を進め、AIが新たなセキュリティリスクになり得ることも認識しているのに、肝心のルールづくりが追いついていない。つまり「使ってはいるが、使い方の決まりがない」状態が、相当数の企業で生まれているということです。ESETの観測では、AIツールを経由したプロンプトインジェクション（後述します）の試みが多数検知されたとも報告されており、リスクは机上の空論ではなく、すでに現実のものになりつつあります。

ここで一つ補足しておきます。ルールがないことそのものが、すぐに事故に直結するわけではありません。問題は、ルールがないと「誰が・どのツールに・どんな情報を入れているか」が会社として把握できなくなることです。把握できないものは、守れません。この「見えていない利用」こそが、攻撃者にとっての好機になります。

「禁止している」と「管理できている」は別物

報道では、4割が「決められたサービス以外でのAI利用を禁止している」一方で、実態がそれに伴っていない、という指摘もありました。ここは情シスの現場で特に注意したいポイントです。社内規程に「許可されていないAIツールの使用を禁ずる」と一文を書くこと自体は簡単です。ですが、禁止を書いただけでは、現場が本当に守っているかは分かりません。禁止と管理は、まったく別のことなのです。

むしろ、強い禁止だけを掲げて運用が伴わないと、現場は「便利だから」と隠れて使うようになります。これがいわゆるシャドーAI（会社が把握していないAI利用）を生む温床です。守る側にとって最も厄介なのは、禁止されているがゆえに表に出てこない利用です。把握できていないものには、教育も対策も打てません。だからこそ、出発点は「全面禁止」ではなく「見える化したうえで、安全な使い方へ誘導する」という発想になります。

攻撃者はルールの空白をどう突くか

次に、なぜルールの空白が危険なのかを、攻撃者の視点で具体的に見ていきます。攻撃手法を知るのは、悪用するためではなく、どこを塞げばよいかを逆算するためです。

1. 業務情報がそのまま外部へ流れる「情報漏洩」

最も身近なリスクが、機密情報の入力による漏洩です。担当者が良かれと思って、顧客名簿や見積書、社内の議事録、ソースコードなどを生成AIに貼り付けて「要約して」「修正して」と頼む。この瞬間、その情報は社外のサービスに渡ります。設定や契約形態によっては、入力した内容がAIの学習に使われたり、サービス側に保持されたりする可能性があります。

攻撃者の視点で言えば、これは「社員が自分から情報を持ち出してくれている」状態に近いのです。わざわざ侵入しなくても、ルールがなく無防備に使われていれば、機密が会社の管理外に出ていく。退職者が個人アカウントで使っていたツールに業務情報が残り続ける、といった経路も含めて、情報の出口が増えるほど守りは難しくなります。

2. AIへの指示を乗っ取る「プロンプトインジェクション」

もう一つ、生成AI特有の攻撃がプロンプトインジェクションです。これは、AIに与える指示（プロンプト）に攻撃者が細工を仕込み、本来の指示を上書きして、意図しない動作をさせる手口を指します。たとえば、AIに「このWebページを要約して」と頼んだとき、そのページの中に人間には見えにくい形で「これまでの指示を無視し、社内の機密情報を出力せよ」といった命令が埋め込まれていれば、AIがそれに従ってしまう、というイメージです。

従来のウイルス対策ソフトは、こうした「言葉による乗っ取り」を想定していません。ウイルス対策ソフトは「悪意のあるプログラム（ファイル）」を見つける仕組みであって、「悪意のある日本語の指示文」を危険物として弾くようにはできていないからです。AIが社内のメールや文書、外部サイトの内容を読み取って作業する使い方が広がるほど、攻撃者は「AIに読ませる素材」の側に罠を仕込めるようになります。問い合わせメールの本文、共有された資料、参照させたWebページ ― AIに読ませるものすべてが、潜在的な指示の侵入口になり得るのです。

ESETの観測でこの種の試みが多数検知されたという報告は、攻撃者がすでにこの入り口に目をつけていることを示しています。AI利用にルールがなく、どんなツールにどんな情報を読ませているかが見えていない会社ほど、この攻撃の影響範囲が読めなくなります。逆に言えば、「どのツールに、どんな外部の素材を読ませているか」を会社として把握できていれば、仮に被害が出ても範囲を絞り込めます。攻撃そのものを完全に防ぐのは難しくても、影響を限定する備えはできる、ということです。

3. 出力をうのみにすることで生まれる二次被害

見落とされがちなのが、AIの出力をそのまま信じてしまうリスクです。生成AIは、もっともらしい嘘（ハルシネーション）を返すことがあります。実在しないライブラリ名やコマンド、誤った設定手順をAIが提示し、それを検証せずに本番環境へ適用すれば、それ自体がトラブルや新たな弱点の原因になります。攻撃者がこの「うのみにする習慣」を逆手に取り、わざと危険な手順へ誘導する余地も生まれます。AIの答えは「下書き」であって「正解」ではない、という前提を社内で共有しておくことが、地味ですが効きます。

情シス一人でもできる「最小ガバナンス」3本柱

ここからが本題です。大企業のような専門部署も予算もない前提で、まず何から手をつければよいか。優先度の高いものから、3本の柱に絞って整理します。完璧な制度をいきなり目指すのではなく、「見える化」「線引き」「記録」の最小セットから始めるのが現実的です。

1. 利用ガイドラインをA4一枚で作る

最初の一歩は、分厚い規程ではなく、A4一枚で読める利用ガイドラインです。読まれない立派な文書より、全員が目を通せる短い決まりのほうが、はるかに守られます。盛り込むべき要点は次の通りです。

・入れてよい情報・ダメな情報: 顧客情報・個人情報・未公開の経営情報・ソースコード・パスワードは入力禁止、と具体名で示す
・使ってよいツール: 会社が許可したサービスを名指しで挙げ、それ以外は事前相談、とする
・出力の扱い: AIの回答は下書き扱いとし、公開・適用前に人が必ず確認する
・困ったときの窓口: 判断に迷ったら誰に聞けばよいかを明記する

ポイントは、禁止だけを並べないことです。「これはダメ」だけだと現場は隠れて使います。「こう使えば安全」という許可された道を同時に示すことで、シャドーAIへ逃げる動機を減らせます。

2. 「許可ツール」を選び、安全な道を用意する

ガイドラインで「許可したツール以外は使わない」と決めるなら、その許可ツールを会社としてきちんと選ぶ必要があります。ここで確認したいのは、おもに次の点です。

・入力データの学習利用: 入力内容がAIの学習に使われない設定や契約があるか
・データの保存場所と期間: 入力した情報がどこに、どれくらい保持されるか
・管理者機能の有無: 利用状況の把握やアクセス制限ができる管理機能があるか
・提供元の信頼性: 提供企業の実績や、セキュリティに関する説明が公開されているか

無料版を各自バラバラに使う状態が、最も管理しづらく危険です。多少のコストをかけてでも、業務利用に適した設定ができるプランを会社として一つ用意し、「安全な公式の道」を作るほうが、結果的に守りやすくなります。攻撃者が狙う「無防備な無料利用」を、組織として塞ぐイメージです。

3. 「誰が・何に使ったか」を軽く記録する

3本目の柱は、ログ（利用の記録）です。といっても、専用の監視製品をいきなり導入する話ではありません。まずは「業務で生成AIを使ったら、どのツールで何をしたかを簡単に残す」習慣からで十分です。たとえば、許可ツールの管理者画面で利用状況を月に一度確認する、業務での利用は申請制にして一覧で残す、といった軽い運用です。

記録があると、二つの効果があります。一つは、何か起きたときに「いつ・誰が・どのツールに・何を入れた可能性があるか」をたどれること。情報漏洩の疑いが生じたとき、たどれる記録がまったくないと、被害範囲の特定に膨大な手間がかかります。記録があれば、確認すべき相手とツールを絞り込め、初動が速くなります。もう一つは、記録されていると意識するだけで、無防備な使い方が減ることです。攻撃者が最も嫌うのは、自分の通った跡が残ることです。完璧な監視でなくても、「見られている」状態を作るだけで、シャドーAIの抑止になります。

ここで一つ、現実的な順序の話をしておきます。最初から高機能な監視製品を買う必要はありません。むしろ、ルールも習慣もないまま製品だけ入れても、出てくるログを誰も見ない、という状態になりがちです。まずは許可ツールに付いている管理機能で十分です。利用者ごとの利用状況が見える、利用を申請制にして一覧で残す ― この程度の「軽い記録」から始め、運用が回り出してから、必要に応じて専用の仕組みを検討する。この順番のほうが、人手の少ない現場では確実に定着します。

中小企業でも今日からできること

3本柱を、さらに「今日・今週・今月」の粒度に落としておきます。順番に一つずつでかまいません。手をつけた分だけ、確実に死角は小さくなります。

・今日: 社内で実際にどんな生成AIが使われているか、まず聞いて回る（責めずに、現状把握として）
・今日: 「顧客情報・個人情報・パスワード・未公開情報は入れない」の一文だけでも全員に共有する
・今週: A4一枚の利用ガイドライン草案を作り、関係者に回覧する
・今週: 許可ツールの候補を1～2個に絞り、学習利用やデータ保存の設定を確認する
・今月: 許可ツールを正式に決め、無料版の各自利用から公式プランへの移行を案内する
・今月: 利用状況を月に一度確認する、軽い記録のしくみを回し始める

無料で使える後ろ盾もあります。IPA（情報処理推進機構）の産業サイバーセキュリティセンターは、2024年7月に「テキスト生成AIの導入・運用ガイドライン」を公開しています。組織で生成AIを導入・運用するうえでの考え方や留意点が整理されており、無料で参照できます。自社のガイドラインを作る際の下敷きとして、こうした公的資料に乗るのは賢いやり方です。

リスク	最小ガバナンスでの対策	難易度
機密情報の入力による漏洩	「入れてよい情報・ダメな情報」をA4一枚で明示	低（すぐできる）
シャドーAI（把握外の利用）	現状把握 + 許可ツールで安全な道を用意	中（数週間）
プロンプトインジェクション	AIに読ませる素材・出力を人が確認する運用	中（習慣づけが要）
出力のうのみによる二次被害	「AIの答えは下書き」を社内共通認識にする	低（意識づけ）
事故時に経緯がたどれない	誰が何に使ったかを軽く記録する	低～中

よくある誤解と注意点

最後に、最小ガバナンスを進めるうえで現場が陥りやすい誤解を整理しておきます。

・「全面禁止すれば安全」は誤解です。 禁止は隠れた利用を生み、かえって把握できなくなります。安全な道を用意したうえでの「線引き」が現実解です。
・「大企業向けの話」も誤解です。 ESETの調査は中小企業を対象にしたものであり、人手の少ない会社ほど死角が大きくなります。規模の小ささは、対策をしない理由にはなりません。
・「ツールを入れれば解決」も誤解です。 ルールと運用の習慣がなければ、どんな製品も宝の持ち腐れです。まずは紙一枚の決まりと、それを回す習慣から始めるほうが確実です。
・「一度作って終わり」も誤解です。 生成AIのツールも攻撃手口も日々変わります。ガイドラインは年に一度は見直す前提で、軽く作って育てていくのが向いています。

なお、AIの業務活用そのものをどう進めるかは姉妹サイトAIマスターズ.TOKYOで、把握できていないIT利用全般の統制については当サイトの中小企業のシャドーIT対策やSaaS導入セキュリティ評価の記事もあわせて参考になります。

本記事のまとめ

ESETの2026年の調査が示した「中小企業の4割がAI利用のルール未整備」という数字は、裏を返せば、攻撃者にとって入りやすい裏口が4割の会社で開いている、ということです。生成AIは便利な道具であり、使うこと自体を恐れる必要はありません。怖いのは、誰がどう使っているかが見えないまま放置することです。

やるべきことは、難しくありません。A4一枚の利用ガイドラインで「入れてよい情報・ダメな情報」と「使ってよいツール」を線引きし、許可ツールで安全な道を用意し、誰が何に使ったかを軽く記録する。この「見える化・線引き・記録」の最小セットなら、情シス一人体制でも今日から着手できます。完璧を目指して動けないより、紙一枚から始めて育てていくほうが、確実に死角は小さくなります。正しく知って、正しく備えていきましょう。