LayerX Securityレポート:エンタープライズAIの可視性ギャップを暴露 - 「AIパワーユーザー」とシャドーAIがリスクを支配
LayerX Securityの新しいレポートは、エンタープライズAI利用における重大な可視性ギャップを明らかにしています。多くの組織がAIへの露出を包括的に把握できていないことが強調されています。この調査は、AIリスクが少数の「AIパワーユーザー」と支配的なAIプラットフォーム数社に集中しており、管理が困難な断片化されたAIエコシステムを生み出していることを示しています。

## AI利用:カジュアルユーザー vs. 「AIパワーユーザー」
LayerXの「State of AI Usage Report 2026」によると、過去1年間でエンタープライズユーザーの約半数がAIツールを利用したことがある一方で、週に利用しているのはわずか18%でした。これは、大多数の従業員がカジュアルユーザーであることを示唆しています。しかし、レポートは、少数の「AIパワーユーザー」がエンタープライズAIへの露出の大部分を牽引していることを明らかにしています。
これらのパワーユーザーは、平均的な従業員と比較して、はるかに多くの会話を行い、複数のAIプラットフォームを利用し、より深いプロンプトチェーンに従事しています。例えば、ユーザーの半数が12回以下のAI会話であったのに対し、上位5%は少なくとも144回の会話を生成し、平均2回の会話に対して平均18回のプロンプトを使用しました。


## **ChatGPT**が支配的だが、**Copilot**が勢いを増す
エンタープライズコパイロットの成長にもかかわらず、**ChatGPT**はエンタープライズにおける主要なAIプラットフォームであり続け、エンタープライズAIユーザーの36%、および全AI会話の55%以上を占めています。Microsoftの**Copilot** M365は急速に成長しており、導入率は29%、エンタープライズAI会話のほぼ4分の1に達しています。この成長は、管理されたエンタープライズネイティブAIと、消費者主導のAI導入との間の分裂を示しています。

**Copilot** M365の利用は主に企業管理のMicrosoft環境に紐づいていますが、Googleの**Gemini**は異なるリスクプロファイルを示しています。エンタープライズでの**Gemini**利用のほとんどは、依然としてコンシューマー版を通じて行われており、多くの場合、個人アカウントや未管理環境からアクセスされています。これにより、データ保持、モデルトレーニングのためのプロンプト利用、エンタープライズ情報の取り扱いに関する可視性のギャップが生じます。
## シャドーAIの台頭
LayerXのレポートは、シャドーAIがもはや承認されていないチャットボットだけを指すものではなくなったことを強調しています。エンタープライズAI利用は、AIツール、組み込みアシスタント、AIブラウザ拡張機能、AI検索エンジン、コーディングコパイロット、AI搭載SaaS機能など、従来の可視性およびガバナンス管理の外で動作することが多いAIツールのエコシステム全体に断片化しています。
エンタープライズユーザーの約30%が複数のAIプラットフォームを利用しており、上位5%は6つ以上のAIアプリケーションとやり取りしています。従業員は、タスク、データタイプ、または利便性に基づいてツールを切り替え、同じワークフロー内で複数のAIシステムを組み合わせて使用しています。


## 個人のAI利用とデータの機密性
エンタープライズAI会話のほぼ半数が、企業管理アカウントではなく個人アカウントを通じて行われています。企業IDで行われた会話の14%以上が、個人のAIライセンスに関連付けられています。これにより、従業員が個人のAIアカウントを使用する際に、組織は保持ポリシー、監査可能性、モデルトレーニングへの露出、およびエンタープライズデータの取り扱いに関する可視性を失うため、重大なガバナンスの盲点が生じます。

レポートでは、エンタープライズAI会話の6%以上がすでに機密データを含んでいることも明らかにしており、データ漏洩やコンプライアンス違反のリスクを浮き彫りにしています。DeepSeekやChatGPTなどのプラットフォームは、機密データの露出に特に脆弱であると特定されています。
LayerXのレポートは、組織がAI利用に対する可視性を向上させ、堅牢なガバナンス管理を実装し、「AIパワーユーザー」、シャドーAI、および個人のAIアカウントに関連するリスクに対処する必要性が緊急であることを強調しています。