35%生成式AI使用者曾遇險情，過度信任AI導致複製貼上和輸入機密資訊為主要原因

全球安全製造商網路安全雲端公司（Cyber Security Cloud Inc.，總部：東京都品川區，代表董事社長兼CEO：小池敏弘，以下簡稱「本公司」）針對300名每日使用電腦處理工作的上班族，進行了關於生成式AI商業使用現狀的調查。

調查摘要

- 超過六成上班族在工作中使用生成式AI，約15%處於「影子AI」狀態*。 - 超過半數使用者將公司內部資料輸入生成式AI——包括財務和客戶資訊。 - 約35%的生成式AI使用者曾遇險情，約七分之一（14%）實際上已遇到問題。

*影子AI：員工根據自身判斷，將企業未授權或未管理的AI工具（如ChatGPT、Gemini等）用於商業目的。

1. 超過六成上班族在工作中使用生成式AI，15%處於影子AI狀態

當詢問300名幾乎每天使用電腦處理工作的上班族關於生成式AI的商業使用情況時，發現67%（201人）以某種形式使用它。

從使用者構成來看，「使用公司官方認可的工具」佔52%，而「在公司規則不明確的情況下使用」約佔13%，以及「使用公司規則不允許的工具」約佔2%，顯示約15%的人處於所謂的影子AI狀態。

使用工具方面，Microsoft Copilot約佔49%，為最多數，其次是Google Gemini（約36%）、ChatGPT個人帳號（約35%）和ChatGPT企業合約（約25%）。90%的使用環境是公司配備的電腦，但也有一定數量（9%）從個人電腦和（8%）從個人智慧手機使用。

*關於ChatGPT，個人帳號（免費/付費）和企業合約的數據處理政策不同，因此為考量影子AI，將使用形式（個人/企業）區分統計。

2. 超過半數使用者將公司內部資料輸入生成式AI——包括財務和客戶資訊

約20%的人曾輸入財務和銷售數據，約16%的客戶名稱和交易夥伴資訊，約13%的合約和法律文件，以及10%的個人資訊（姓名、聯絡方式）。調查顯示，約60%的使用者曾將某種形式的商業資訊輸入生成式AI。

另一方面，只有約52%的人「總是意識到」資訊可能被外部共享，而約23%的人「幾乎或完全不意識到」這一點，凸顯了風險意識的差異。

3. 約35%的生成式AI使用者曾遇險情，約七分之一實際上已遇到問題

在201名在工作中使用生成式AI的人中，約35%回答「曾有險情經驗」。其中，約14%的人表示「實際發生了問題」，表明風險不僅僅是潛在的。

輸出內容驗證不足是背景因素之一。約37%的使用者表示他們「經常或有時在未經確認或修改的情況下，直接將生成式AI的輸出用於工作」，這表明對生成式AI的過度信任是導致險情的一個原因。

此外，約43%的使用者「大多或故意不分享」在工作中使用AI的事實，揭示了透明度低的普遍情況。再者，約45%的人回答公司AI使用規則「不存在」或「不清楚」，這表明將操作留給個人判斷的潛在風險已浮現。

總結

本次調查顯示，儘管生成式AI在商業中的應用正在迅速擴展，但企業的治理框架卻未能跟上。約15%的使用者處於影子AI狀態，超過半數將公司內部資料、財務數據和客戶資訊等高度機密資訊輸入生成式AI。

此外，約35%的使用者曾遇險情，其中部分已發展成實際問題，表明風險已經顯現。另外，約45%的人回答AI使用規則「不存在」或「不清楚」，凸顯了在缺乏明確指導下，使用範圍擴大而導致個人判斷風險增加的局面。

展望未來，為了安全有效地將生成式AI應用於商業，不僅要導入工具，更要三位一體地推進「使用情況的可視化」、「規則的制定」和「員工教育」。

調查概要

- 調查年月：2026年4月21日至4月22日 - 調查方法：網路調查 - 調查主體：網路安全雲端公司（Cyber Security Cloud Inc.） - 調查委託單位：樂天洞察公司（Rakuten Insight, Inc.） - 有效回答數：300名 - 調查對象：每日使用電腦處理工作的上班族

網路安全雲端公司（https://www.cscloud.co.jp）