Copilot 機密情報/漏れる先は社内

職場のアカウントなら学習されない

「機密情報を入れるとAIが覚えて、ほかの会社の答えに出てくる」。Copilot（コパイロット）を止める理由として、いちばんよく聞く話です。職場のアカウントで使う場合、これはMicrosoft（マイクロソフト）の公式文書で否定されています。

管理者向けの文書集Microsoft Learn（マイクロソフト ラーン）では、社内のメールやファイルをつなぐ仕組みをMicrosoft Graph（マイクロソフト グラフ）、AIの本体をLLM（大規模言語モデル）と呼び、製品名はMicrosoft Copilot（マイクロソフト コパイロット）に変わりつつあります。そのうえで、こう書いています。

同じ文書は、AIの提供元が不正利用を見張るために人が中身を確認する仕組みについても、Copilotでは使わない設定にしていると書いています。入力した社外秘が、学習や人の目を通って社外に出ていく道は、文書のうえでは閉じられています。

ただし、これは会社のメールアドレスでサインインしたときの話です。個人のMicrosoftアカウントで使うCopilotは別の扱いで、サポートページには、一部の地域では会話をAIの学習に使い、設定から止められると書かれています。

会社の記録として残る点は、以前の記事でくわしく書きました。履歴を消しても、会社が決めた保持期間が終わるまでは残ります。

AIを自分の側に置くなら、最初の1冊

3冊とも入口が違います。手が止まっている場所で選んでください。

2ヶ月で月30万円を実現する 超初心者でも稼げるAI活用法（あべむつき／KADOKAWA）

最初の1円までがいちばん短い本です。第1章がLINEスタンプ作りから始まるので、何から触ればいいか分からずに止まっている段階なら、ここから手が動きます。巻末の20ジャンル一覧がそのままアイデア帳になります。

2億円を売り上げたプロが教える note×AI 最強の副業（らっこ／KADOKAWA）

自分の経験や知識を有料記事にして売る型を、集客から書き方まで通しで扱っています。AIの章は8章のうち1章だけで、残りは「何を誰に売るか」の設計です。売る場所をnoteに決めた人向け。

お金も知識も自信もない私に、稼げる副業を教えてください!!（宮中清貴／かんき出版）

AIの話は出てきません。2023年刊で、売るものを決める・商品にする・集客する・売る、という土台だけを会話形式で扱います。AIの手順書を読んでも手が止まる人は、たいていここが空いています。

※ 本記事には広告（アフィリエイトリンク）が含まれます。紹介している商品は、記事の内容に関連するものを編集方針にもとづいて選んでいます。Amazonのアソシエイトとして、おかあさんのおうちは適格販売により収入を得ています。

漏れる先は「見えてしまう社内」

学習の心配が消えたあとに残るのは、社内の話です。Copilotは、社内のメール・チャット・会議・ファイルを探して答えを作ります。その範囲について、文書はこう書いています。

見られないはずのものは出さない、という約束に読めます。ところが裏返すと、自分に開ける権限があるものは、存在を知らなくても答えに出てくるということです。

たとえば人事部の誰かが評価資料を「組織内のすべてのユーザー」に共有したままにしていたとします。これまでは誰もそのファイルを探しに行かなかったので、問題になりませんでした。Copilotに「今期の評価基準を教えて」と聞くと、そのファイルが材料として拾われます。

Microsoftは、Copilotを入れる前の準備として、この「過剰共有」を減らす手順を別の文書にまとめています。そこには次の一文があります。

同じ文書は、過去28日間に組織全体と共有された上位100サイトを一覧にするレポートを、最初に見るものとして挙げています。機密情報が漏れる経路として作り手自身が警戒しているのは、社外への学習ではなく、社内の共有設定のほうです。