パナソニックHD、利用禁止の生成AIに33万人分の個人情報を送出 シャドーAIと企業管理をめぐる反応

個人情報漏洩のイラスト(いらすとや公式) 企業・決算
出典: https://www.irasutoya.com/2015/08/blog-post_49.html
1:名無しさん:2026/10/23 19:57:57 ID:c1Y3mHto9.net

パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分 – 日本経済新聞

2026年10月23日 18:41
パナソニックホールディングス(HD)は23日、社内で利用が禁止されている外部の生成AI(人工知能)サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出されたと発表した。不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという。

子会社と人事情報システムを導入するプロジェクトを進めるなかで、プロジェクトのメンバーが9月下旬、利用禁止の生成AIサービスに従業員や元従業員、その家族の住所、電話番号、メールアドレス、社員番号をアップロードした。

アップロードされたのは現役の従業員約7万5000人分、従業員本人以外の緊急連絡先として登録していた家族約5万5000人分のほか、1978年以降に退職した元従業員約17万8000人分、16年以降に退職した従業員の家族約2万6000人分。

アップロードした社員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除した。9月29日に個人情報保護委員会に報告し、専用の問い合わせ窓口を設置した。

個人情報が公開されたり、不正利用されたりした事実は確認されていない。利用した生成AIサービスはデータを学習に利用する機能が無効になっていたため、他の利用者が関連する質問をしても流出したデータが回答に使われることはないとしている。また流出データは10月25日以降に完全に削除されるという。

パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分 – 日本経済新聞

パナソニックホールディングス(HD)は23日、社内で利用が禁止されている外部の生成AI(人工知能)サービスに同社グループの従業員やその家族らの個人情報約33万人分が送出されたと発表した。不正アクセスではなく、特定の従業員が社内ルールに反し情報を生成AIにアップロードしたことによるものだという。子会社と人事情報システムを導入するプロジェクトを進めるなかで、プロジェクトのメンバーが9月下旬、利用禁

5:名無しさん:2026/10/23 19:59:29 ID:jDI0VOdT0.net

どんだけ教育したところでやらかすやつはやらかすからな
12:名無しさん:2026/10/23 20:00:15 ID:Lkgo/LeW0.net

発覚後に履歴とかpcデータ消しても意味ないじゃん…
18:名無しさん:2026/10/23 20:01:58 ID:a+qxHFpm0.net

従業員33万人もいるのか
31:名無しさん:2026/10/23 20:03:19 ID:dweQSZUX0.net

バカがAI使うと危険だな
ワイもあんまり使わんとこ
35:名無しさん:2026/10/23 20:03:54 ID:RtrkonHR0.net

日本はセキュリティーがクソだからこうなるんだよね
82:名無しさん:2026/10/23 20:11:56 ID:n//Y8Xm40.net

例えば、「この写真を○○風に加工して」と写真をUPすればAIで加工されて出てくるけど、
普通に考えたらUPした写真はUP先で保存されるかもしれないな、って思うよな。
だから写真でなくても機微な情報なんぞ気軽にUPしちゃマズいのは分かりそうなものだけど。
87:名無しさん:2026/10/23 20:12:28 ID:toZ4DVvq0.net

どんだけ高度なセキュリティやシステムを導入しても使うのは人間だから、修行僧並みのストイックなやつじゃないと煩悩に負けて情報漏洩は起こる
そんな奴現代にはおらんけど
99:名無しさん:2026/10/23 20:14:47 ID:C7QyUIEz0.net

人事でAI使うならまあやるんじゃないの
段取り省略しなきゃ良かったのに
124:名無しさん:2026/10/23 20:19:54 ID:C5FJkAXl0.net

いやしっかし、コパイロットさん、使い勝手悪すぎないか、、、
130:名無しさん:2026/10/23 20:20:45 ID:reGKKKlw0.net

何を生成するために生成AIに個人情報送ったん?
172:名無しさん:2026/10/23 20:25:48 ID:ZaH/aXyE0.net

よく公務員がUSBなくしたとかスマホなくしたという手口と同じ匂いがする
もうシャオミに買収される日も近いのかも
173:名無しさん:2026/10/23 20:25:51 ID:8ulsDNs30.net

つうか普通社内イントラネットって勝手にアップロードなんかできない仕様になってないか?
USBなんか挿そうもんならセキュリティ管理会社からすぐ通報が入るだろ?
347:名無しさん:2026/10/23 20:49:43 ID:xt1BD2yo0.net

PCのことすらよく分かってないジジババにも「とにかく触って覚えろ」と何も考え無しにAI使わせるからシャドーAIに情報食わせまくっちゃうんだよな…
370:名無しさん:2026/10/23 20:54:20 ID:mp+3j5KU0.net

自分だけのエージェント作って仕事効率化しようとしていたんだろうが、それなら会社がライセンス契約したAI使わないとヤバいだろ
386:名無しさん:2026/10/23 20:57:45 ID:srLB7qce0.net

罰則ないから危機感もない
402:名無しさん:2026/10/23 21:02:37 ID:OhMNu0a90.net

機密データをAIにアクセスさせているバカ企業いっぱいあるんだろうね
411:名無しさん:2026/10/23 21:08:06 ID:78f+80dc0.net

禁止されてるにも関わらず使ってなおかつ社内データをアップロードするのって、どういった人物なのかが気になるし、人事は何をもって採用したのか?
人の本当の中身は分からんからどーしようもないのも分かるっちゃー分かるけど
420:名無しさん:2026/10/23 21:11:11 ID:OhMNu0a90.net

業務にAIを利用する会社は情報保全をどうやって担保するんだろうね
基本的にAIを提供する企業を信用するしかないんだろうか
421:名無しさん:2026/10/23 21:11:13 ID:BXzTX4/Z0.net

何で利用禁止ならアクセスブロックしとかなかったん?
434:名無しさん:2026/10/23 21:14:53 ID:juBm65Jd0.net

>アップロードした社員は発覚後に生成AIのチャット履歴やパソコン内のデータを削除した。9月29日に個人情報保護委員会に報告し、専用の問い合わせ窓口を設置した。

どゆこと?

480:名無しさん:2026/10/23 21:31:39 ID:1SnkThYc0.net

copilotて、メールとか勝手に読み込んでtodoリストとか作ってくれるじゃん。個人情報とか守秘義務ある秘密情報もAIで処理されてるけど、問題ないんかな。
672:名無しさん:2026/10/23 23:31:43 ID:xs1Yejkj0.net

37万件ものデータを扱う業務を実施するためには
その一部始終を第三者監視で行うなどやっていなければ

いけないことをしたと発表した側にさらに説明責任がでる

675:名無しさん:2026/10/23 23:32:38 ID:xs1Yejkj0.net

これがひとりでできる会社なら
すでに何人ものスパイがやっているはずだ
685:名無しさん:2026/10/23 23:43:26 ID:LWgUc4I20.net

実際に流出が確認された訳でもあるまいしデータ学習をオフにしていれば何も問題無い
例えば今後そのモデルを使って個人情報を聞き出せたりするなら問題だがそんな事は狙わない限り誰もできないだろう
698:名無しさん:2026/10/23 23:50:30 ID:uYVakU+j0.net

うちが勤務している会社も直近まで生成AIアクセスすら禁止だったから
WEBアップロード操作ログを日次で引っ掛けたり通信監視ソフトウェアでAI系WEBサイトにアクセスしてるのを引っ掛けてたな
引っかかった奴は上長も含めて吊るし上げ
700:名無しさん:2026/10/23 23:50:59 ID:AWRYhkvE0.net

「データをAIにまとめてもらったよ、AI使いこなせてる私すごいでしょ」
みたいな感じで役員会議の場とかでプレゼンしたとか?
708:名無しさん:2026/10/23 23:56:05 ID:3yoiCaXq0.net

パナソニックってブルーヨンダー買収してゴミ化してたけど、ソフトウェアやシステムに相性悪いと言うか向いてないな。
大企業なのに当たり前の事すらなんで出来ないわけ?社内ルールじゃなくてシステムで制限しろよ。生成AIはローカルだけに限定するの当たり前だろ。
730:名無しさん:2026/10/24 00:25:14 ID:wHjmuSFc0.net

企業はペアレンタルコントロールしたら?
ていうか名前が悪いよな、もっと広範囲の名称にすれば逆に敷居が下がる
指定のサイト以外見れない設定にするとかね、ああいうのもっと簡単にできるといいんだが
750:名無しさん:2026/10/24 01:48:53 ID:f7JMku7q0.net

最近もうAI任せで間違いだらけの成果物を乱造する奴が増えてきて本当困ってるわ
本人は最新技術を駆使してスマートに仕事をこなしてるつもりだからタチが悪い
788:名無しさん:2026/10/24 03:35:21 ID:wHjmuSFc0.net

契約が闇金みたいな構造になってきたな
しかもIT界隈の契約書はクソ長いから一般人は誰も読まない
AIでヤバそうなところ抽出させようにも長すぎてコピペできねえ
795:名無しさん:2026/10/24 04:03:54 ID:lAF3zNsX0.net

社内教育したってバカはやらかすんだからシステムで縛るしかないんだが
このレベルのバカは砂場から外に出させないしか手がないな
806:名無しさん:2026/10/24 05:27:04 ID:ziCijRK80.net

>利用した生成AIサービスはデータを学習に利用する機能が無効になっていた

これ抜け道があるの知ってるかい?
ワンクリックで外部送信できるようになってるんだよ

810:名無しさん:2026/10/24 05:42:11 ID:WbG10WEY0.net

そもそも社員データで何しようとしてたんだよ
アップロードする必要ないだろ

スパイ確定

820:名無しさん:2026/10/24 06:35:06 ID:aWKxFG8Z0.net

国民のAI教育が必要になってきた
AIの良いところ悪いところはっきりさせないと
AIの良いところしか言わないから盲信してしまう
836:名無しさん:2026/10/24 07:23:59 ID:g/I3H+740.net

記事読むと学習に無効とはなっていたんだな
だからOKと思い込むヤツはそれなりにいるんだろうな
ただこのパナソニックの社員は真性のバカっぽいな
850:名無しさん:2026/10/24 08:19:07 ID:rpV927U50.net

なんでAIに自社の個人情報膨大に読み込ませる必要があるのさ。

そんなのUSBにでも入れてカバンの中にでも入れとけっつーの。

866:名無しさん:2026/10/24 08:45:59 ID:f7JMku7q0.net

学習機能オフだからセーフとか言ってる奴って地味にヤバいな
指示した他の用途に使わないようにさせてるから顧客名簿を勝手に社外に持ち出してもセーフとか言ってるのと同じなんだけども
885:名無しさん:2026/10/24 10:19:07 ID:6dwisQLX0.net

本当にノーリスクにするのならクラウドも危険だからオンプレミス運用しかない
まあそんなことやってるのは一部の金融機関だけだがな

引用元URL:https://ai.2ch.sc/test/read.cgi/newsplus/1792753077/l50

コメント