シャドーAI増加が示す現場の本音と対策

现场蔓延的“影子AI”真相

“IT部门的三人中，有两人切实感受到影子AI在增加”——ASCII.jp的调查结果揭示了这个不容忽视的经营课题。员工未经许可擅自使用ChatGPT等生成AI工具的“影子AI”现象，凸显了安全风险与业务效率化之间的两难困境。

与此同时，Yahoo!新闻所报道的“AI巨头也开始削减预算或限制使用”的消息，揭示了生成AI的运营成本开始超过收益的现实。连大企业都为之头疼的成本问题，对中小企业又会产生怎样的影响？本文将探讨现场的真实心声以及经营者应采取的应对措施。

一线员工在日常工作中常常感到“能不能更高效一些”。邮件撰写、资料总结、数据分析等，生成AI擅长的领域非常广泛。然而，公司层面的导入越是滞后，员工就越会使用个人账户开始使用AI工具。

在我提供咨询服务的公司中，就有一位销售部长苦笑着说：“部下擅自用ChatGPT制作了提案书。”结果虽然生产力提高了，但考虑到客户信息被发送到外部服务器的风险，实际情况并不能让人完全放心。

根据ASCII.jp的调查，约67%的IT部门人员感受到了影子AI的增加。另一方面，经营层的认知度往往较低。不少经营者认为“AI导入是将来的课题”。

这种认知差距加速了一线的“擅自使用”。在企业没有AI指导方针的情况下，员工只能自行判断选择工具并决定使用方法。

正如Yahoo!新闻所报道的，即使是AI巨头，也开始出现运营成本超过收益的情况。ChatGPT的API使用费会根据使用量变动，每月从几万日元到几十万日元的情况并不少见。

某中型物流企业的CTO感叹道：“在公司内部全面导入ChatGPT后，月费超过了30万日元（约合人民币1.5万元）。”虽然确实有效果，但对成本效益的验证并不充分。

最严重的是客户信息或机密数据被发送到外部AI服务器的风险。在免费版ChatGPT中，输入的数据可能会被用于学习，因此输入合同书或个人信息会带来很大问题。

我自己在自动化AI合同检查时，一定会设计成通过不会将数据用于学习的付费API进行处理。如果轻视这一点，日后可能会引发大麻烦。

在某些行业，使用外部AI服务本身就可能成为监管对象。在金融机构或医疗机构，将客户数据发送到外部有时会违反法律。

影子AI越增加，这种合规风险就越高。IT部门无法掌握的AI使用实态，可能成为审计的盲点。

影子AI会促进“个人依赖”，即只有特定员工掌握高级AI技能。一旦该员工离职，相关经验就会丢失，业务也会陷入停滞。

某IT企业就曾发生过这样的事例：一位精通AI的年轻员工离职后，他构建的自动化脚本无人能管理，导致系统停止运行。影子AI的背后潜藏着这样的风险。

首先，明确公司层面的AI使用规则。具体来说，需要包含以下项目的指导方针。

根据我的经验，仅向全体员工传达这一指导方针，就能使约七成的影子AI可视化。正是因为缺乏规则，才导致了“擅自使用”的发生。

采用“审批制”而非“禁止制”，可以在兼顾一线需求的同时确保安全。例如，以下流程非常有效。

某制造企业引入这一流程后，影子AI在半年内减少了80%。同时，一线真正需要的工具变得可视化，导入决策也变得更加迅速。

与其全公司统一导入，不如按部门从小规模开始更为现实。在成本方面，有以下几种选择。

我自己在公司内同时使用三种AI（Claude / ChatGPT / Grok），每月花费约21,000日元（约合人民币1050元），每年创造了约753万日元（约合人民币37.6万元）的价值。从小规模开始，验证效果后再扩大，是避免失败的方法。

影子AI的增加，正是一线感受到AI的力量、希望将其用于业务改善的“真实心声”的体现。重要的不是将其单纯视为风险，而是将其作为经营资源来加以利用。

ASCII.jp调查所显示的“大企业与中小企业AI导入差距达2.7倍”这一数字，暗示着这一差距可能进一步扩大。与其放任影子AI不管，不如通过完善指导方针、采用审批制进行管理，从而安全地加速一线的创新。

在成本方面，与其全公司统一导入，不如根据各部门的需求进行小规模导入更为现实。每月只需数万日元即可开始的AI工具有很多，通过可视化ROI并逐步扩大，可以抑制不必要的成本。

不应被“影子AI”这个词所吓倒，而是应该接纳一线的真实心声，将AI作为经营战略来加以利用。这，或许正是未来企业所应具备的姿态。