脅威ラボレポート：製造業2025

製造業における GenAI の導入率は過去 1 年間一貫して高く、使用率は 90% から 97% の間で変動しています。現在、組織の 94% が genAI アプリケーションを直接使用し、97% がモデル トレーニングにユーザー データを活用するアプリを使用し、96% が genAI を利用したツールを間接的に使用しています。 これは、業界全体で安定した成熟した導入傾向を反映しており、世界的な使用パターンと密接に一致しています。

同時に、個人のgenAIアカウントの 使う は2024年12月まで約83%で比較的安定していましたが、2025年9月までに徐々に減少し、51%になりました。 対照的に、組織が承認した genAI ソリューションの採用は同時期に著しく増加し、15% から 42% に増加しました。この変化は、機密データに対するより強力な保護と、genAI の使用に対するより厳格なガバナンスを提供する企業承認プラットフォームが製造業においてますます好まれていることを浮き彫りにしています。この移行が続く中、組織はコンプライアンスを維持し、リスクを最小限に抑えながらイノベーションを促進する、安全なエンタープライズ グレードの genAI ソリューションの導入に重点を置く必要があります。

製造業において、最も広く使われている genAI アプリケーションのトップ 10 は、主に世界的な採用パターンを反映しています。 ChatGPT は組織全体の 87% で使用されており、次に Google Gemini が 74% であり、セクター全体で強力に採用されていることが示されています。 Microsoft 365 Copilot は組織の 58% によって使用されており、Microsoft Copilot が 56% で僅差でこれに続きます。これは、生産性とワークフロー プラットフォームに組み込まれた genAI ソリューションに対する需要の高まりを反映しています。 残りの上位アプリケーションには、特殊な運用ニーズや産業ニーズに対応するために設計された、ドメイン固有の AI ツールと組み込み AI ツールの多様な組み合わせが含まれます。

以下のグラフは、上位 10 の genAI アプリケーションの人気が過去 1 年間でどのように変化したかを示しており、製造業における genAI 環境の継続的な変化を強調しています。ChatGPTは最も広く使われているアプリケーションであり、年間を通じて平均使用率が約85%と安定しています。 Google Gemini は 51% から 75% に増加し、顕著な成長を示しており、採用と関心が高まっていることを示しています。Microsoft 365 Copilot も上昇傾向を続けており、 コア生産性ツールとエンタープライズ ツールへの統合により 58% に達しました。 Grok は強力な新規参入者として浮上し、この分野での代替 genAI プラットフォームの実験の増加を反映して、3 月のほぼゼロからの採用率が 9 月までに 32% まで上昇しました。

genAI の導入が製造業全体に拡大するにつれ、データの漏洩に関する懸念がますます深刻になっています。組織は、技術文書の要約、レポートの生成、ソフトウェア開発ワークフローの最適化など、さまざまな機能に使用する genAI ツールです。 ただし、これらの使用ケースには本質的に、機密性の高いデータを genAI アプリケーションと共有することが含まれており、データ セキュリティの脅威に対する攻撃対象領域が拡大します。

そのため、genAI ツールが日常業務に深く組み込まれ、シャドー IT が依然として課題となっていることから、データ保護は重要な優先事項となっています。

最近のデータ ポリシー違反の分析によると、製造業において最も頻繁に漏洩する機密情報のカテゴリは規制対象データであり、全インシデントの 29% を占めています。ソースコードは 28% でそれに続き、開発者がコードを記述、レビュー、または要約するときに、うっかり共有されることがよくあります。 パスワードと API キーは、露出の 26% を占めており、安全でないプロンプトの使用とデータ ガバナンスの欠如に関連する継続的なリスクを反映しています。全体として、これらの露出パターンは世界的な傾向と密接に一致しており、より強力な DLP 制御とエンタープライズ グレードの genAI ツールの安全な導入の必要性を強調しています。

製造業全体の組織は genAI ツールに対して慎重な姿勢をとっており、セキュリティ、プライバシー、コンプライアンスに関する懸念から、特定のアプリケーションをブロックすることを選択する組織が多くあります。ポリシーは企業によって異なりますが、特定のツールは他のツールよりもはるかに頻繁に制限されており、これは組織が最も高いリスクがあると認識している場所を反映しています。同様の環境を管理している場合は、アプリのカテゴリ全体をブロックすると、個別に管理するよりも強力な保護が得られるかどうかを検討する価値があるかもしれません。

この分野では、DeepSeek が最も頻繁にブロックされる genAI アプリケーションとしてランク付けされており、急速に出現する genAI プラットフォームに関連する透明性とリスクへの懸念から、48% の組織がアクセスを制限しています。ZeroGPT は 43% で、これは主に、送信されたコンテンツの保存やサードパーティのサイトへの情報のリダイレクトの報告など、データ処理慣行によるものです。

これらのブロック パターンは、製造業の組織が個々のアプリケーションによってもたらされるリスクに対応しているだけでなく、確立されたセキュリティとコンプライアンスのフレームワーク内で genAI を管理するための全体的なガバナンス戦略を強化していることを示しています。