本レポートでは、AIがANZ全体の組織のデジタルフットプリントをどのように再構築しているか、そしてそれに伴うセキュリティおよびデータ保護の課題を検証します。また、攻撃者が信頼できるクラウドプラットフォームを悪用してマルウェアをローカル組織に流し込み、現在のデータポリシー違反のパターンが機密データを扱う組織への行動喚起としてどのように活用すべきかを探っています。
シャドーAIの勢いが衰退:従業員が個人用のAIアカウントを使用し、プロンプトに機密性の高い業務データを送信する行為は、近年、AIセキュリティにおける大きな課題となっています。過去12か月間で、ANZ(オーストラリア・ニュージーランド)の組織は、このシャドーAIのベクトルを抑制する上で大きな進歩を遂げました。組織管理下のAIツールの利用率は同期間に2倍以上に増加し、個人用アプリケーションの利用減少につながっています。しかし、従業員がAI利用の好みを洗練させ、新しいAIツールやアプリケーションを探索し続ける中で、個人アカウントと企業アカウントを使い分けるユーザーの数もほぼ倍増しました。このことは、組織が従業員に対して、新しいAIツールやアプリケーションの審査・承認を申請するための摩擦のないプロセスを導入し、個人アカウントの作成を控えるよう誘導する必要性を浮き彫りにしています。
AnthropicがChatGPTをリード: 監視対象の全世界の大部分の組織において、ChatGPTは依然として最も利用されているAIアプリケーションですが、ANZ(オーストラリア・ニュージーランド)ではAnthropicのClaudeが大きく先行しており、わずか数か月で導入数が大幅に増加しました。この傾向はAI APIの導入にも反映されており、AnthropicのAPIは競合プロバイダーに対して大きなリードを確立しています。
直接的なAI利用は氷山の一角に過ぎません: 現在、ほぼすべての従業員がAI機能を組み込んだソフトウェア、あるいはトレーニング目的でユーザーデータをモデルにフィードする機能を持つソフトウェアを使用しています。それはワークフローや運用に浸透しており、直接的な利用としては現れないことが多いため、発見、監視、ガバナンスをより困難にしています。
規制対象データが最も危険な状態に:ANZでは、データポリシー違反において最も漏洩しているカテゴリーは規制対象データであり、知的財産やソースコードを上回っています。最も厳重に管理されるべき情報こそが、最も漏洩しやすい情報です。これらの調査結果は、強固なDLP制御と明確なAIルールの必要性を浮き彫りにしています。
AIやエージェントによるワークフローの増加に伴い、Model Context Protocol(MCP)のトラフィックが急速に増加: MCPは、AIモデルがデータソースやツールと対話できるようにするオープンスタンダードであり、ANZではMCPのトラフィックが急速に上昇しています。この勢いの大部分は、Claude CodeやCodexのようなコーディングアシスタントの利用によって推進されています。MCPトラフィックは、ANZ全域の組織においてエージェント型AIの導入が急速に進んでいる兆候ですが、これらの接続はそれぞれ、AIアプリと外部システム間で企業データが移動するための新たな経路であり、適切に管理されなければ潜在的な情報漏洩のベクトルとなります。
