社員の『うっかり情報漏洩』を防ぐ。企業が実施すべき生成AIセキュリティ研修のカリキュラム例

「ChatGPTに顧客リストを入力して、メール文面を作成してもらった」 「プログラムのバグ修正を頼んだら、うっかりソースコードを貼り付けてしまった」

こうした『うっかり』が、取り返しのつかない情報漏洩につながる——。生成AIが急速に普及する今、多くの企業がこのリスクに直面しています。

実際、2023年にはサムスン電子の従業員がChatGPTに社内の機密ソースコードを入力したことで情報が外部に流出し、同社は社内での生成AI利用を全面禁止する事態に発展しました。この事例は決して対岸の火事ではありません。

日本経済新聞の2024年調査によると、仕事で生成AIを利用している人の割合は44%に達し、前年の18%から急増しています。便利だからこそ、「何を入力してはいけないのか」を知らないまま使ってしまう社員が後を絶たないのです。

本記事では、社員の『うっかり情報漏洩』を防ぐために、企業が実施すべき生成AIセキュリティ研修のカリキュラム例を、具体的な時間配分とともに解説します。

この記事でわかること

• 生成AIによる情報漏洩が起きる3つのパターン

• 『うっかり』を防ぐセキュリティ研修で教えるべき5つの必須項目

• すぐに使える研修カリキュラム例（3時間版・1日版・3日版）

• 研修後のフォローアップと定着化の方法

• よくある質問への回答

なぜ『うっかり情報漏洩』は起きるのか？3つのパターン

生成AIによる情報漏洩は、大きく分けて3つのパターンで発生します。まずはこれを理解することが、効果的な研修設計の第一歩です。

パターン①：機密情報を含むプロンプト入力

最も多いのが、業務効率化のつもりで機密情報をそのまま入力してしまうケースです。

ChatGPTなどの生成AIは、ユーザーが入力したデータをAIモデルの学習に利用することがあります（※設定による）。つまり、入力した機密情報が学習データとして取り込まれ、将来的に他のユーザーへの回答に影響を与えたり、間接的に流出したりするリスクがあるのです。

実際に起きた事例：

• サムスン電子：エンジニアが製品のソースコードをChatGPTに入力し、デバッグを依頼。機密コードが外部サーバーに送信される事態に

• 大手金融機関（事例報告）：顧客の財務データを含む報告書作成をAIに依頼し、個人情報が入力される

パターン②：生成AIサービス側のバグ・脆弱性

2023年3月、ChatGPTでは技術的な不具合により、あるユーザーのチャット履歴のタイトルが、無関係の別ユーザーの画面上に表示されてしまうという事態が発生しました。

また、ChatGPT Plus（有料版）の会員の支払い情報を記載した確認メールが、誤って別のユーザーに送信されたケースもあります。

これらは利用者側ではコントロールできないリスクですが、**「100%安全な生成AIサービスは存在しない」**という前提を社員に理解させることが重要です。

パターン③：アカウント情報の窃取

2023年6月、セキュリティ企業Group-IBは、10万件以上のChatGPTアカウントがダークウェブで売買されていると報告しました。日本国内でも約660件の流出が確認されています。

盗まれたアカウントを通じて、過去の会話履歴に含まれる業務情報や個人情報が第三者に閲覧・悪用される恐れがあります。ChatGPTはデフォルトで会話履歴を保存する仕様のため、アカウントが乗っ取られれば、そのまま情報漏洩につながります。

『うっかり』を防ぐ！セキュリティ研修で教えるべき5つの必須項目

情報漏洩を防ぐためには、「何がダメなのか」を具体的に示し、「どうすれば安全に使えるのか」を実践的に教える研修が必要です。

以下の5つの項目は、どの企業でも必ず研修に含めるべき内容です。

必須項目①：生成AIの仕組みとデータの取り扱い

なぜ重要か： 仕組みを理解していなければ、リスクを実感できません。

教えるべき内容：

• 生成AIはどのようにデータを学習するのか

• 入力したデータがどこに送信・保存されるのか

• 無料版と有料版（Enterprise版）でのデータ取り扱いの違い

• オプトアウト設定の存在と設定方法

ポイント： 「入力した情報は、将来他の誰かへの回答に使われる可能性がある」という事実を、具体例とともに伝えることで危機意識を醸成します。

必須項目②：入力禁止情報の明確化

なぜ重要か： 曖昧なルールでは、現場の判断に委ねられ、結局「うっかり」が発生します。

教えるべき内容（入力禁止リストの例）：

カテゴリ 具体例 個人情報 氏名、住所、電話番号、メールアドレス、マイナンバー、クレジットカード情報 顧客情報 顧客リスト、取引履歴、契約内容、与信情報 社内機密 未発表の製品情報、財務データ、M&A情報、経営戦略 技術情報 ソースコード、設計図、特許出願前の技術情報 人事情報 人事評価、給与情報、健康診断結果

ポイント： リストを配布するだけでなく、「なぜこれが禁止なのか」の理由も説明することで、リストにない情報についても自分で判断できる力を養います。

必須項目③：安全な利用方法と代替手段

なぜ重要か： 禁止だけでは現場の反発を招きます。「こうすれば安全に使える」という道筋を示すことが大切です。

教えるべき内容：

• 情報の匿名化・抽象化：固有名詞を「A社」「Bさん」に置き換える

• オプトアウト設定の活用：ChatGPTの「Chat History & Training」をオフにする

• 企業向けプランの活用：ChatGPT Team/Enterprise、Azure OpenAI Serviceなど、データが学習に使われないプランの紹介

• 社内承認済みツールの利用：会社が契約しているAIサービスのみを使用

演習例： 以下のプロンプトを「安全な形」に書き換えてください。

必須項目④：インシデント発生時の対応手順

なぜ重要か： 問題が起きたときに隠蔽されると、被害が拡大します。報告しやすい環境と手順の整備が必要です。

教えるべき内容：

• 「やってしまった」と気づいたときの初動対応

• 報告先と報告フロー（誰に、どのように報告するか）

• 証拠保全の方法（スクリーンショットの取得など）

• 二次被害を防ぐための措置

ポイント： 「正直に報告した人を責めない」という組織文化の醸成も研修で伝えるべきメッセージです。

必須項目⑤：最新の情報漏洩事例と教訓

なぜ重要か： 他人事ではなく「自分にも起こりうる」と実感させることが、行動変容につながります。

教えるべき事例：

• サムスン電子のソースコード流出事件（2023年）

• ChatGPTアカウント10万件のダークウェブ流出（2023年）

• ChatGPT Plusユーザーの支払い情報誤送信（2023年）

• リートンのデータベース不備による情報閲覧可能状態（2024年）

ポイント： 事例を紹介するだけでなく、「なぜ起きたのか」「どうすれば防げたのか」を議論形式で考えさせると、学習効果が高まります。

すぐに使える！生成AIセキュリティ研修カリキュラム例

ここからは、実際に使える研修カリキュラムを3つのパターンでご紹介します。自社の状況に合わせてカスタマイズしてください。

【パターンA】3時間コンパクト版

対象： 全社員向け・基礎知識の習得 形式： オンラインまたは集合研修

到達目標：

• 生成AIの情報漏洩リスクを理解している

• 入力禁止情報を判断できる

• インシデント発生時の報告先を知っている

【パターンB】1日集中版

対象： 管理職・DX推進担当者 形式： 集合研修推奨

到達目標：

• 部下に対してセキュリティリスクを説明できる

• 自部署向けのガイドライン素案を作成できる

• インシデント発生時に適切な初動対応ができる

【パターンC】3日間実践版

対象： 情報システム部門・セキュリティ担当者 形式： 集合研修+オンラインフォローアップ

1日目：基礎知識と技術理解

2日目：ガイドライン策定と運用設計

3日目：研修設計と全社展開

到達目標：

• 自社の生成AIセキュリティポリシーを策定できる

• 全社向け研修を自ら実施できる

• 継続的な監視・改善体制を構築できる

研修後のフォローアップ：定着化の3つのポイント

研修を実施しても、時間が経つと忘れられ、元の行動に戻ってしまうことがあります。学びを定着させるためのフォローアップ施策を紹介します。

ポイント①：定期的なリマインド

月1回程度、以下のような形でリマインドを行います。

• 社内ニュースレターで最新の情報漏洩事例を共有

• Slackやチャットツールで「今日のセキュリティTips」を配信

• 四半期ごとの確認テスト（5問程度の簡易テスト）

ポイント②：ヒヤリハット事例の共有

「入力しそうになったけど思いとどまった」といったヒヤリハット事例を匿名で共有する仕組みを作ります。

失敗事例ではなく**「未然に防いだ成功事例」**として共有することで、報告へのハードルを下げ、組織全体の学習につなげます。

ポイント③：ガイドラインの定期見直し

生成AIの技術は日進月歩です。少なくとも半年に1回はガイドラインを見直し、以下のタイミングで更新を行います。

• 新しい生成AIサービスを導入したとき

• 重大なセキュリティインシデントが報道されたとき

• 法規制の変更があったとき

よくある質問（FAQ）

Q1：全社員に研修を受けさせる必要がありますか？

A：はい、推奨します。生成AIは部署を問わず利用が広がっているため、「自分には関係ない」と思っている社員ほどリスクが高いです。最低限、3時間のコンパクト版を全社員に実施し、管理職やDX担当者にはより深い研修を行う階層別の設計が効果的です。

Q2：研修を外部委託するか、内製するか迷っています。

A：初回は外部の専門家に依頼し、研修内容とノウハウを蓄積した上で、2回目以降を内製化するハイブリッド型がおすすめです。外部委託のメリットは、最新事例や他社の知見を取り入れられること。内製化のメリットは、自社の業務に即した具体的な事例を扱えることです。

Q3：研修の効果をどう測定すればよいですか？

A：以下の指標で効果測定を行います。

• 短期指標：研修直後の確認テストの正答率

• 中期指標：研修後3ヶ月間のインシデント報告件数の変化

• 長期指標：社内アンケートでの「セキュリティ意識」スコアの推移

Q4：生成AIの利用を全面禁止したほうが安全では？

A：全面禁止は現実的ではありません。禁止しても、社員は個人のスマートフォンやプライベートアカウントで利用してしまいます。むしろ、**「安全に使うためのルールを整備し、会社の管理下で使わせる」**ほうがリスクをコントロールできます。サムスン電子も、全面禁止後に社内用の独自AIサービスを開発する方向に舵を切っています。

Q5：中小企業でもセキュリティ研修は必要ですか？

A：はい、むしろ中小企業こそ必要です。大企業と比べてセキュリティ体制が整っていないことが多く、一度の情報漏洩で経営に大きなダメージを受ける可能性があります。まずは経営者・管理職向けの短時間研修から始め、段階的に全社展開することをおすすめします。

ここまでのまとめ

生成AIの業務活用が急速に広がる中、社員の『うっかり情報漏洩』を防ぐためのセキュリティ研修は、もはや「やったほうがいい」ではなく**「やらなければならない」**施策です。

研修で教えるべき5つの必須項目：

1. 生成AIの仕組みとデータの取り扱い

2. 入力禁止情報の明確化（具体的なリスト）

3. 安全な利用方法と代替手段

4. インシデント発生時の対応手順

5. 最新の情報漏洩事例と教訓

成功のポイント：

• 「禁止」だけでなく「こうすれば安全に使える」を教える

• 経営層から現場まで、階層別のカリキュラムを設計する

• 研修後のフォローアップで学びを定着させる

生成AIセキュリティ研修をお考えの企業様へ

「研修の設計方法がわからない」
「最新のセキュリティリスクに対応したカリキュラムを作りたい」
「社員が本当に行動を変える研修を実施したい」

このようなお悩みをお持ちでしたら、ぜひ私たちAIworkerにご相談ください。

AIworkerでは、生成AIの活用支援と同時に、セキュリティ意識の向上を両立させる研修プログラムを提供しています。単なるリスク説明ではなく、「安全に使いこなすスキル」を実践的に習得できるカリキュラムが特徴です。

AIworkerの研修の特徴

• 東大出身のAIプロが完全監修：最新のセキュリティ動向を反映したカリキュラム

• 15時間集中型プログラム：短期間で実践力を習得

• 業種・業務に合わせたカスタマイズ：自社の業務に即した禁止事項・ガイドラインを策定

• 助成金活用で最大75%の費用削減：リスキリング助成金を活用した導入支援

導入企業での成果

• 提案資料作成時間70%削減（安全な利用方法を習得した上で）

• 社内問い合わせ対応時間40%短縮

• 新人教育の標準化により習熟期間3ヶ月短縮

「AIを使いたいが、セキュリティが心配で踏み出せない」という企業様こそ、正しい知識と使い方を学ぶ研修が必要です。

まずは無料カウンセリングで、貴社の状況やお悩みをお聞かせください。

▼ 無料カウンセリングのお申し込みはこちら ▼

株式会社AIworker 公式サイト

本記事の情報は2025年12月時点のものです。生成AIサービスの仕様やセキュリティポリシーは変更される可能性がありますので、最新情報は各サービスの公式ドキュメントをご確認ください。