「Microsoft Copilot」安全利用のこつ

「Copilotの回答精度を向上させたい」が“あだ”になる？　2つの注意点とは

MicrosoftのAIアシスタントツール「Copilot」は業務効率化につながる便利な存在だが、気になるのはデータの安全性確保だ。Copilotのセキュリティ事故を防ぐにはどうすればいいのか。

公開 2025年01月06日 05時01分

[TechTarget]

印刷する連載新着通知を受け取る

　Microsoftのさまざまな製品やサービスに組み込まれるAI（人工知能）アシスタントツール「Microsoft Copilot」（以下、Copilot）。質問への回答を生成したり、レポートを要約したり、さまざまな業務に効率化のメリットをもたらす便利な存在だ。ただしその恩恵を享受するにはCopilotが社内データにアクセスする必要があるので、セキュリティリスクは無視できない。セキュリティ事故を防ぐために、Copilotの2つの注意点を知っておく必要がある。

「Copilotのセキュリティ事故」を防ぐための2つの注意点

併せて読みたいお薦め記事

知っておきたい「Copilot」のリスクや注意点

　Copilotはユーザーが自然言語で作成したプロンプト（質問や命令文）に対し、LLM（大規模言語モデル）を活用して回答を自動生成する。これはAI（人工知能）技術ベンダーOpenAIが開発したチャットbot型AIサービス「ChatGPT」と同様だ。

　Copilotは文書作成ツール「Microsoft Word」や表計算ツール「Microsoft Excel」など、サブスプリプション型のオフィススイート「Microsoft 365」の主要アプリケーションで利用できる。日常的な業務を効率化することに役立つツールだ。

　LLMは回答を生成するに当たり、さまざまなデータを処理する。特にユーザーが複雑な質問を入力した場合は、回答を生成するために複数の情報源からデータを集める必要がある。ユーザー組織はCopilotにデータへのアクセス権限を付与する際、セキュリティやプライバシー、コンプライアンス（法令順守）を考慮しなければならない。

　Copilotを安全に利用するために、大きく2つの注意点がある。

1．従業員のアクセス権限の管理

　Copilotを利用する従業員のアクセス権限を適切に設定することが欠かせない。従業員が昇進したり異動したりしたときは、以前のアクセス権限が残っている場合がある。許可されていないデータを不適切に利用する事態につながりかねないため、昇格や異動があったら迅速に権限を再設定することが重要だ。

2．Copilotによるアクセス範囲の管理

　ユーザー組織は回答の精度を高めるために、Copilotがアクセスできるデータをできる限り多く許可する傾向にある。しかしそのデータに機密情報や従業員の個人情報などが含まれていれば、セキュリティ事故やプライバシー侵害につながる恐れがある。アクセス許可に関しては、データを必要最小限に制限することを鉄則としよう。

　Microsoftは同社のデータガバナンスツール「Microsoft Purview」を使い、該当するデータに機密ラベルを付けることを推奨している。機密ラベルを付けることでそのデータは暗号化され、権限が付与されたユーザーのみが閲覧可能になる。