こんにちは、ろんです。AI導入の相談を受けていると、「うちの会社にAIツールは何個ある？」という質問への答えが、想像より難しいことに気づきます。セキュリティ企業Recoの最新調査は、その「見えていないAIツール」の実態をかなり具体的な数字で示していました。AI導入支援に関わる人にとって、押さえておきたい内容です。

1. 「シャドーAI」とは何か

「シャドーIT」という言葉を聞いたことがある人は多いと思います。IT部門が把握・許可していないソフトウェアやサービスを、社員が独自に使ってしまう状態のことです。「シャドーAI」はその2026年版で、ChatGPTの拡張機能、ブラウザ上で動くAIエージェント、MCP経由の連携ツールなど、会社が把握しないままAIツールが業務に入り込んでいる状態を指します。

出典：Reco「State of Agent Security 2026」

2. 調査の主要数値

Recoの調査によると、中小・中堅企業では社員1,000人あたり平均414個の未承認AIツールが存在しています。これは、SaaSツール全体の79%が正式に承認されている環境であってもなお、これだけのAIツールが野放しになっているという数字です。さらに、AIツールの実に5分の4（80%）がIT部門の監督外で稼働していると報告されています。

Recoはさらに、公開されている500種類のAIエージェントツールを対象にセキュリティ機能を調査しました。

3. 「exfiltration bridge（漏えいの橋）」とは何か

Recoはこの「ローカルデータを読み取れて、かつ外部にも送信できる」という組み合わせを「exfiltration bridge（漏えいの橋）」と名付けています。この2つの機能が揃っていると、マルウェアも盗んだ認証情報も必要なく、プロンプトインジェクション（AIへの悪意ある指示の埋め込み）だけで情報が外部へ流出しうる、という指摘です。

4. 会社・個人でできる対策

「ChatGPTに機密情報を入力しない」というルールだけでは、もう十分ではありません。少なくとも次のような棚卸しが必要です。

• ブラウザ拡張機能 — AI系の拡張機能がどれだけインストールされているか
• MCP連携 — どのAIがどの社内データ・外部サービスに接続されているか
• 個人アカウントでのAI利用 — 会社支給ではなく個人契約のAIツールが業務に使われていないか
• ブラウザ操作型のAIエージェント — Webページを自動操作するタイプのツールの権限範囲

まとめ

「AIツールは何個ありますか？」という問いに即答できない会社は、決して珍しくありません。Recoの調査が示すのは、その「見えていない部分」に、実は情報漏えいのリスクが集中しているということです。AI導入を進める立場としては、便利さの提案だけでなく、こうした「見えないAI」を可視化する視点も、これからますます重要になりそうです。