脅威ラボレポート：小売業2025

小売業界における genAI の普及は急速に加速しており、現在 95% の組織がこれらのアプリケーションを活用しており、前年の 73% から大幅に増加しています。注目すべきことに、小売組織の 97% が genAI を利用した機能を統合したツールを活用しており、同数の組織がトレーニング目的でユーザー データを利用する genAI アプリケーションに依存しています。全体として、小売組織の 95% が genAI アプリを直接導入しており、これは 90% が genAI ソリューションを採用した世界全体の導入率をわずかに上回っています。

同時に、個人のgenAIアカウントの利用は、2024年7月から2025年1月まで約74％で安定していましたが、2025年6月までに36％まで急激に減少し、現在は使用状況が安定しているように見えます。 対照的に、組織が承認した genAI ソリューションの採用は、同期間内に 21% から 52% に増加しました。この移行は、機密データに対するより強力な保護と使用に対するより優れた制御を提供する、企業認可のプラットフォームに対する嗜好の高まりを反映しています。 この移行が続く中、小売組織は、コンプライアンスをサポートし、リスクを軽減しながらイノベーションを可能にする、安全なエンタープライズ グレードの genAI ソリューションを優先する必要があります。

小売業界では、最も広く使われている genAI アプリケーションのトップ 10 が、世界的な使用パターンをほぼ反映しています。 先頭に立っているのは ChatGPT で、組織の 81% が使用しており、業界で最も人気のある genAI アプリとなっています。 Google Gemini も大きな支持を得ており、60% の組織がワークフローに統合し、ChatGPT の有力な代替手段として位置づけられています。Microsoft Copilot は組織の 56% が使用しており、Microsoft 365 Copilot が 51% でこれに続き、生産性プラットフォームに直接組み込まれた genAI ツールに対する需要の高まりが浮き彫りになっています。 上位 10 位の残りには、ビジネスニーズと小売業特有のニーズに合わせてカスタマイズされた、ドメイン固有のアプリケーションと組み込み AI ツールの多様な組み合わせが含まれています。

以下のグラフは、過去 1 年間に上位 10 の genAI アプリケーションの人気がどのように変化したかを示しており、小売業の genAI 環境の変化のペースが速いことを示しています。ChatGPTは依然として小売業界で最も広く使われているアプリですが、1月以降、その使用率はわずかに減少しており、人気が初めて低下したことを示しています。 対照的に、Google Gemini は年間を通じて着実に着実に成長しており、世界的な関心と採用の高まりを反映しています。Microsoft 365 Copilot は、業界ですでに広く導入されている生産性向上プラットフォームへの統合により、ここ数か月で利用が最も急増しています。注目すべきは、Grok が初めてトップ 10 にランクインし、小売業界の genAI エコシステムに新しいプレーヤーが出現したことを示しています。

小売業界全体で genAI の導入が加速するにつれ、データの漏洩に関連するリスクが中心的な懸念事項になりつつあります。小売組織では、genAI を業務に組み込むことが増えていますが、この統合には機密データの外部アプリケーションへの送信が含まれることが多く、セキュリティ上の脅威にさらされる可能性が拡大しています。 genAI が日常のワークフローの一部となり、シャドウ AI が課題として浮上し続けるにつれて、データ セキュリティへの懸念が高まっています。 DLP に関連するリスクは、従業員がビジネスに不可欠な活動にこれらのツールを利用する場合に特に重要になります。

最近のデータ ポリシー違反を分析したところ、小売業界で genAI アプリにさらされている機密情報の中で最も一般的なのはソース コードであり、違反全体の 47% を占めていることが明らかになりました。 規制対象データは39%で続き、多くの場合、従業員と共有されます。 genAIは機密性の高いビジネス情報や顧客情報を処理します。 知的財産、パスワード、API キーなどの他の機密データも genAI アプリを通じて公開されていますが、小売業におけるこれらの公開の頻度は世界的なパターンとほぼ一致しています。

小売業界は genAI ツールに対して慎重なアプローチをとっており、セキュリティ、プライバシー、コンプライアンス上の懸念から多くのアプリがブロックされています。 各社のポリシーは異なりますが、一部のアプリは他のアプリよりも頻繁にブロックされており、最も重大なリスクが見られる場所が示されています。これらのツールが環境内で 使う 使用されている場合は、それらを確認して、アプリのカテゴリ全体をブロックする方が、各カテゴリを個別に管理するよりも安全かどうかを判断する価値があるかもしれません。

小売業界では、ZeroGPT が最もブロックされている genAI アプリのリストでトップに立っており、組織の 47% がアクセスを制限しています。主な理由は、ユーザーデータの処理方法にあります。送信されたコンテンツを保存するだけでなく、ユーザーデータをサードパーティの Web サイトにリダイレクトすることも報告されています。DeepSeek は 44% で続き、データの透明性と急速に台頭する genAI プラットフォームに関連するリスクに対する継続的な警戒を反映しています。

これらの傾向は、小売業者が特定のアプリケーションリスクに対応しているだけでなく、確立されたリスクとコンプライアンスのフレームワーク内で genAI の使用を管理するための全体的なアプローチを強化していることを示しています。