秘密と個人情報を守る

福岡の会社で給与計算を担当する佐藤さんは、計算がずれる原因を探していました。

社員の表をそのままAIアシスタントに貼り、「どこがおかしいか」と聞きました。表には、氏名、マイナンバー、口座番号が入っていました。

答えは役に立ちました。しかし、社員300人分の個人情報が、会社の外のサービスに送られていました。

プロンプトに貼った文章やコードは、多くの場合、AIを動かす会社のサーバーに送られます。保存されたり、人が見たりすることもあります。

一度送ったものは、取り消せません。だから、送る前に止めることが大切です。

会社によっては、使ってよいAIサービスと、貼ってよい情報の決まりがあります。まず、その決まりを確かめましょう。

本物のデータが必要に見えても、たいていはデータの形がわかれば十分です。

氏名は「社員A」のような名前に、電話番号は「000-0000-0000」のような使えない番号に置き換えます。これがダミーデータです。

全部を置き換えられないときは、マスキングで一部を隠します。

# 社員の1行を、AIに貼る前にダミーデータへ置き換えます。
# ここにある値は、すべて架空のものです。
row = {
    "name": "佐藤 花子",
    "phone": "000-1111-2222",
    "account": "A000001",
    "salary": 285000,
}

safe = {
    "name": "社員A",
    "phone": "000-0000-0000",
    "account": row["account"],
    "salary": row["salary"],
}
print("AIに貼る行:", safe)

# 口座番号がそのままです。"*******" に置き換えて、もう一度実行しましょう。

APIキーやパスワードを貼ってしまったら、もう外に出たと考えます。会話を消しても、送ったことは取り消せません。

すぐに上司やセキュリティの担当者に知らせます。そして、そのキーを使えないようにして、新しいキーを作ります。

隠そうとすると、被害が広がります。早く知らせることが、一番の対策です。