結論から言う。AIが「見る範囲」が、今週一気に広がった

ChatGPTがブラウザの中身を読めるようになった。Amazonが会話を常時記録するデバイスを約1万1,000円で売り出した。iOSの位置情報がAppleにどこまで送られているか、研究者が暴き始めた。

3つのニュースに共通するのは、「AIに渡るデータの範囲が、ユーザーの自覚なく拡大している」ということだ。

大企業なら情報セキュリティ部門がポリシーを作る。では従業員5人、10人の会社はどうする？　答えは簡単で、今週中にA4一枚のルールを決めろ。それだけでリスクの8割は潰せる。順を追って説明する。

—

ChatGPTのChrome拡張——便利さの裏で「何が読まれているか」

OpenAIはChatGPTのChrome拡張機能をアップデートし、ユーザーが開いているブラウザタブの内容をChatGPTが読み取れるようにした。

これは確かに便利だ。複数のタブを開いて比較検討しているとき、「この3つのページの内容を要約して」と頼めば数秒で答えが返ってくる。調査や競合分析の時間が、体感で3分の1になる。

だが、ちょっと立ち止まって考えてほしい。あなたのブラウザには今、何が開いているか？

• 取引先との見積もりが開いたクラウド請求書
• 顧客リストが表示されたCRMの画面
• ネットバンキングの残高照会ページ
• 社内チャットの会話ログ

ChatGPTの拡張機能を有効にした状態でこれらのタブが開いていれば、理論上、その内容はOpenAIのサーバーに送信され得る。OpenAIは「モデルの学習には使わない」と説明しているが、データがサーバーを経由すること自体がリスクだ。

中小企業にとって、顧客リスト50件は命綱だ。大企業の顧客リスト5万件の1件と、あなたの会社の50件の1件は、重みがまるで違う。流出したときのダメージは、中小企業のほうが致命的になる。

対策はシンプル。ChatGPTの拡張機能を使うときは、業務系のタブをすべて閉じる。もしくは、業務用ブラウザとAI用ブラウザを分ける。ChromeとEdge、あるいはChromeのプロファイルを2つ作る。コストはゼロ。所要時間は5分だ。

—

Amazon「Bee」——約1万1,000円で会話を記録するAIデバイスの衝撃

Amazonが発表した個人用AIデバイス「Bee」は、約1万1,000円から購入できる。会話の要約、タスクリストの自動作成、Alexaとの連携。いわば「常時オンの個人秘書」が1万円ちょっとで手に入る。

この価格設定が意味することを考えてほしい。従来、議事録作成を外注すれば1回あたり5,000〜1万円。月に10回会議があれば5万〜10万円。年間で60万〜120万円。それがBeeなら初期費用約1万1,000円で、あとはランニングコストだけ。コストが100分の1以下になる世界だ。

中小企業の経営者なら、この数字に飛びつきたくなるだろう。実際、使い方次第では圧倒的な生産性向上が見込める。

だが問題は、Beeが何を聞いて、何を記録して、どこに送っているかだ。

AmazonはAlexaで「ユーザーの音声データを従業員が聞いていた」と過去に報じられた前科がある。Beeが会議の内容を記録するなら、その中には取引先の名前、金額、交渉の手の内が含まれる。これが外部サーバーに保存されるということは、あなたの交渉カードがAmazonのクラウドに置かれるということだ。

「便利だから使う」は正しい。だが「何を聞かせて、何を聞かせないか」を決めずに使うのは、会議室のドアを開けっ放しにして商談するのと同じだ。

—

iOSの位置情報——スマホが勝手に送っているデータ

最近の研究で、iOSの位置情報サービスがAppleに送信しているデータの詳細が明らかになりつつある。ユーザーが明示的に許可していなくても、Wi-Fiアクセスポイントの情報やBluetooth機器の検出データが送信されているケースがあるという指摘だ。

これは個人の問題に見えるが、中小企業にとっても無関係ではない。

営業担当が社用スマホで取引先を回れば、その移動履歴はAppleのサーバーに蓄積される。どの企業をどの順番で訪問しているか、どのエリアに営業リソースを集中しているか。これらは立派な営業戦略データだ。

大企業なら営業拠点が全国にあり、データが分散する。だが従業員10人の会社で営業が2人なら、その2人の動きを追えば会社の戦略がほぼ丸見えになる。中小企業のほうが、位置情報の価値密度が高い。

—

「AIに渡していいデータ」を4段階で分ける

ここまで読んで「怖いからAI使わない」と思った人がいるなら、それは間違いだ。AIを使わないリスクのほうが、今やはるかに大きい。競合がAIでコストを半分にしている横で、手作業を続ければ確実に負ける。

正解は「使うけど、渡すデータに線を引く」だ。

以下の4段階で整理する。これをそのまま社内ルールにしていい。

レベル1：絶対にAIに渡さない（レッドゾーン）

• 顧客の個人情報（氏名・住所・電話番号・メールアドレス）
• 取引先との契約書・NDA
• 銀行口座・クレジットカード情報
• 従業員のマイナンバー・給与情報
• ログインID・パスワード

→ これらをAIに入力した時点でアウト。Chrome拡張でこれらが開いているタブがあれば、拡張機能をオフにするか、タブを閉じる。

レベル2：社内限定AIならOK、外部AIには渡さない（イエローゾーン）

• 売上データ・原価率・利益率
• 価格表・仕入れ先リスト
• 未公開の新商品・新サービスの企画書
• 社内の議事録・戦略会議の内容

→ ローカルで動くAI（オフラインLLMなど）や、API経由で「学習に使わない」設定ができるサービスなら活用可。ChatGPTならAPI版でオプトアウト設定をオンにする。無料版のWeb UIにそのまま貼るのはNG。

レベル3：外部AIに渡してOK（グリーンゾーン）

• 自社の公開情報（Webサイトに載っている内容）
• 一般的な業界知識に関する質問
• 文章の校正・翻訳（機密情報を含まないもの）
• プログラムコード（自社固有のロジックを含まないもの）

→ ここはガンガン使え。使わないほうが損だ。

レベル4：積極的にAIに渡して価値を生む（ブルーゾーン）

• 公開前提のブログ記事・SNS投稿の下書き
• 採用ページの原稿作成
• 一般的なビジネスメールのテンプレート作成
• 業界トレンドの調査・要約

→ これをAIに任せるだけで、従業員1人分の時間が月20〜30時間浮く。時給換算で月3万〜5万円のコスト削減だ。年間なら36万〜60万円。中小企業にとって、この数字は小さくない。

—

A4一枚の社内ルール、今週中に作れ

上の4段階を、A4一枚に落とし込む。フォーマットはこうだ。

“`
【AIデータ取扱ルール】（202X年X月X日制定）

■ レッド（絶対NG）：顧客個人情報、契約書、口座情報、パスワード
■ イエロー（社内AIのみ）：売上データ、価格表、議事録、企画書
■ グリーン（外部AI OK）：公開情報、一般質問、校正・翻訳
■ ブルー（積極活用）：公開前提コンテンツ、テンプレ作成、調査

【ツール別ルール】
・ChatGPT Web版 → グリーン・ブルーのみ
・ChatGPT API版（オプトアウトON） → イエロー以下OK
・Chrome拡張 → 使用時はレッド・イエローのタブを閉じる
・Amazon Bee等の音声デバイス → 社内会議では電源OFF。雑談・ブレストのみON
・社用スマホ → 位置情報は必要なアプリのみ「使用中のみ許可」

責任者：○○　　最終更新：○月○日
“`

これだけだ。弁護士に頼めば20万〜30万円かかるような情報セキュリティポリシーの「最低限バージョン」が、自分で30分あれば作れる。完璧を目指す必要はない。「何も決めていない」が最大のリスクだ。

—

中小企業だからこそ、今週動ける

大企業がセキュリティポリシーを改定するには、情報システム部門の起案→法務の確認→経営会議の承認→全社通達→研修、で3〜6ヶ月かかる。

従業員10人の会社なら、明日の朝礼で「これ、今日から守って」とA4一枚を配れば終わる。意思決定の速さは、中小企業の最大の武器だ。

AIに渡すデータの線引きは、技術の問題ではない。経営判断の問題だ。そして経営判断を最速で実行できるのは、大企業ではなく、あなたの会社だ。

今週中にやれ。A4一枚でいい。それが、AIを「味方」にするか「リスク」にするかの分岐点になる。

—