脅威ラボレポート：アジア 2025

GenAI の導入はアジア全土で急速に加速しており、今組織の 93% が genAI アプリケーションを使用しており、わずか 1 年前の 84% から増加しています。 この地域では、組織の 98% が genAI を活用した機能を組み込んだツールを使用しており、98% がトレーニングにユーザー データを活用するアプリケーションに依存しています。 全体として、アジアの組織の 92% が genAI アプリを直接導入しており、この地域での導入率は、組織の 90% がクラウドベースの genAI ソリューションを採用している世界的傾向をわずかに上回っています。

全体的な採用は拡大しているものの、個人の genAI アカウントの 使う は 2024 年 12 月まで 79% 前後でほぼ安定していましたが、2025 年 1 月以降は急激に減少し、2025 年 9 月には 35% にまで減少しました。 対照的に、組織が承認した genAI ソリューションの採用は同時期に大幅に増加し、17% から 55% に増加しました。これは非常に有望な傾向であり、ほとんどの組織が、データセキュリティをほとんど制御できない個人用 genAI アプリから、より堅牢な制御と監査機能を提供するエンタープライズ genAI ソリューションにユーザーを移行することに成功していることを示しています。 まだ切り替えを行っていない組織は、コンプライアンスを確保しリスクを軽減しながらイノベーションを可能にする、安全なエンタープライズ グレードの genAI ソリューションを優先するためのインスピレーションとしてこのトレンドに注目する必要があります。

アジアでは、最も広く使われている genAI アプリケーションのトップ 10 が、世界的な採用パターンをよく反映しています。 ChatGPT がリストをリードし、組織の 75% が使用していますが、Google Gemini が 74% で僅差でこれに続き、この 2 つのプラットフォームの人気は地域全体でほぼ同等となっています。 Microsoft Copilot は 50% の組織で導入されており、Microsoft 365 Copilot は 47% で導入されており、生産性プラットフォームに直接統合された genAI ソリューションの需要が高まっていることが浮き彫りになっています。トップ10の残りは、ビジネスニーズと地域の用途ケースに合わせて調整された、ドメイン固有のアプリケーションと組み込みAIツールの多様な組み合わせで構成されています。

以下のグラフは、過去 1 年間にアジア全体で上位 10 の genAI アプリケーションの人気がどのように変化したかを示しており、この地域の状況が急速に変化していることを浮き彫りにしています。ChatGPTの使用量はほぼ一定しており、最も広く使われているアプリとしての地位を維持しています。 対照的に、Google Gemini は力強い勢いを示しており、2024 年 9 月の 45% から 2025 年 9 月までに 74% に増加し、地域全体での導入が加速していることを反映しています。Microsoft Copilot と Microsoft 365 Copilot はどちらも、広く使用されている生産性プラットフォームへの統合により、2024 年末から 2025 年初頭にかけて顕著な成長を記録しました。 注目すべきは、Grok が初めてトップ 10 にランクインし、アジアの genAI エコシステムに新しい競合企業が出現したことを示しています。

アジアの企業全体で genAI の導入が加速するにつれ、データ漏洩に関連するリスクが重大な懸念事項になりつつあります。この地域の組織は、大規模なドキュメントの要約、コンテンツの生成、ソフトウェア開発ワークフローの合理化などのタスクに genAI ツールをますます利用するようになっています。ただし、これらの使用ケースでは、ユーザーは機密性の高いデータを genAI アプリケーションと共有する必要があり、データ セキュリティの脅威にさらされる領域が拡大します。

genAI が日常の業務に組み込まれるようになり、データ損失のリスクの重要性が増す中、データセキュリティは依然として差し迫った問題となっています。 シャドー AI の台頭により、従業員が公式の承認チャネル以外でツールを導入し続けるようになり、課題はさらに複雑化しています。セキュリティ チームは、目に見えないものを保護することはできません。AI の使用がますます高度化し、普及するにつれて、組織内で AI を試用している個人の可視性を高め、これらの展開や使用を通じて機密データが公開されないようにすることを優先することが重要になります。

最近のデータ ポリシー違反の分析によると、アジアで genAI アプリにさらされている最もよくある種類の機密情報はソース コードであり、全インシデントの 62% を占めています。 規制対象データは違反の 18% を占め、知的財産は14% を占めています。パスワードや API キーなどのその他の漏洩も存在しますが、その頻度は世界的な傾向よりも低くなっています。

アジア全域の組織は genAI ツールに対して慎重なアプローチを取っており、セキュリティ、プライバシー、コンプライアンス上の懸念から特定のアプリケーションをブロックしている組織が多くあります。ポリシーは企業によって異なりますが、一部のアプリは他のアプリよりもはるかに頻繁に制限されており、組織が最大のリスクを負っている場所が浮き彫りになっています。以下にリストされているアプリのいずれかが環境内に存在する場合は、その使用状況を確認し、カテゴリレベルで制限を適用すると、各ツールを個別に管理するよりも強力な保護を提供できるかどうかを評価することを検討してください。

この地域では、 DeepSeek が最もブロックされている genAI アプリケーションのリストでトップになっており、組織の 46% がアクセスを制限しています。懸念は主に、急速に台頭している genAI プラットフォームに関連する透明性とリスクに集中しています。ZeroGPT は43% でこれに続いていますが、これは主に、送信されたコンテンツの保存やサードパーティの Web サイトへの情報のリダイレクトなど、ユーザー データを処理する方法によるものです。

これらのパターンは、アジアの組織が特定のアプリケーションに関連するリスクに対応するだけでなく、確立されたリスクとコンプライアンスのフレームワーク内で genAI を管理するためのより広範な戦略を強化していることを示唆しています。