「社長、うちの社員が勝手に怪しいAIツールを使って、顧客情報を入力しているかもしれません」――そう言われて、あなたは「まさか、うちの社員に限って」と笑い飛ばせますか？
実は今、多くのビジネス現場で、悪気のない「業務効率化」が会社の存続を揺るがす重大なセキュリティリスクを引き起こしています。その象徴とも言える事件が、人気のAI検索サービス「Perplexity（パープレキシティ）」を騙った偽のブラウザ拡張機能の登場です。
今回は、この「偽Perplexity事件」の裏側に迫りながら、中小企業が今すぐ実践すべきセキュリティ対策と、社員の生産性を落とさずに安全なAI環境を作る方法について、わたしと一緒に考えていきましょう。
便利の裏に潜む罠：なぜ社員の「良かれと思って」が会社を滅ぼすのか？
中小企業の現場では、慢性的な人手不足や業務過多が日常茶飯事です。そんな中、優秀で真面目な社員ほど「もっと早く仕事を終わらせたい」「営業日報の作成時間を短縮したい」と考え、自発的に新しいITツールを探し出します。
この姿勢自体は素晴らしいものです。しかし、ここに大きな落とし穴があります。会社が正式に導入を認めていない、あるいは安全性を確認していないITツールやサービスを、社員が個人の判断で業務に使うことを「シャドーIT（会社が把握していない、社員が勝手に使うITツールやサービスのこと）」と呼びます。
特に最近は、ブラウザにインストールするだけで使える「Chrome拡張機能（ブラウザに便利な機能を追加するミニプログラムのこと）」が人気です。ChatGPTやPerplexityなどのAI機能をワンクリックで呼び出せるため、多くの社員が「これ便利そう！」と、深く考えずにインストールしてしまいます。
しかし、その拡張機能が本当に安全なものか、提供元が信頼できる企業なのかを、一般の社員が判断するのは不可能です。「業務を効率化したい」という純粋な善意が、結果として企業の最重要データを外部に垂れ流す引き金になってしまうのです。
「偽Perplexity」事件の衝撃：拡張機能一つで社外秘データが筒抜けになる現実
今回、世界中で大きな話題となったのが、本物のAI検索エンジン「Perplexity」にそっくりな偽のChrome拡張機能が、ユーザーの検索アクティビティを秘密裏に監視していたという事件です。
この偽拡張機能は、一見すると本物と同じように便利に検索をサポートしてくれるように見えます。しかし、裏ではユーザーがブラウザ上で入力した検索ワード、アクセスしたURL、さらには表示されたウェブページの内容まで、すべて開発者のサーバーに送信していました。
もし、あなたの会社の社員がこの偽拡張機能をインストールしていたらどうなるでしょうか？
- 競合他社の分析のために検索した「極秘の新規事業計画」
- 顧客への提案書を作成するために調べた「クライアントの未公開情報」
- 社内のシステムにログインする際に入力した「IDやパスワード」
これらすべてが、悪意ある第三者にリアルタイムで監視され、盗み取られていた可能性があるのです。
多くの経営者は「ウイルス対策ソフトを入れているから大丈夫」と考えがちですが、ブラウザの拡張機能はウイルス対策ソフトの監視の目をすり抜けることが多く、一度インストールを許可してしまうと、内部からの情報漏洩を止めることは極めて困難になります。
シャドーITが引き起こす3つの経営リスク：見積書も顧客リストも「AIの学習データ」に？
シャドーITが中小企業にもたらすリスクは、単なる「ハッキングの被害」だけにとどまりません。経営者が特に警戒すべき3つのリスクを整理しておきましょう。
1. 意図しない情報漏洩と「AIの二次利用」
社員が無料のAIツールに見積書の内容や顧客リスト、採用面接の評価シートなどをコピペして入力した場合、そのデータが「AIの学習データ」として取り込まれてしまうリスクがあります。最悪の場合、競合他社が同じAIを使った際に、自社の社外秘データが回答として出力されてしまう可能性があるのです。
2. 取引先からの信用失墜と損害賠償
万が一、社員が使った怪しいAIツール経由で取引先の情報が漏洩した場合、「セキュリティ管理が甘い会社」として取引を停止されるだけでなく、多額の損害賠償を請求される恐れがあります。中小企業にとって、一回の情報漏洩は文字通り致命傷になり得ます。
3. 業務プロセスのブラックボックス化
「あの業務は、Aさんが勝手に使っているAIツールがないと回らない」という状態（属人化）が発生すると、Aさんが退職した途端に業務がストップしてしまいます。また、そのツールが突然サービス終了したり、今回のようなセキュリティ問題で使えなくなったりした際の代替案がなくなります。
以前、ChatGPTダウンで露呈したAIリスク——依存からの脱却と事業継続計画でもお伝えした通り、特定の外部ツールに依存しすぎることは、事業継続の観点からも非常に危険なのです。
【明日からできる】中小企業が今すぐ取り組むべき3つのAIセキュリティ対策
では、資金も専任のIT担当者も不足している中小企業は、どのようにしてこのリスクに立ち向かえばよいのでしょうか。明日から予算をかけずに実行できる3つの具体的なアクションを提案します。
アクション1：Google Chromeの「拡張機能のインストール制限」を設定する
社員が勝手に拡張機能をインストールできないように、ブラウザ側で制御をかけます。Google Workspace（企業のメールやカレンダーを一括管理するシステム）を導入している場合、管理画面から「許可された拡張機能以外はインストールできない」ように一括設定することが可能です。これにより、偽Perplexityのような悪意ある拡張機能の侵入を水際で防ぐことができます。
アクション2：利用可能なAIツールの「ホワイトリスト」を作成する
「AIは一切禁止」とするのではなく、「このツールは使ってOK、ただしこの設定で」というルールを明確にします。例えば、「ChatGPTの無料版は個人利用のみとし、業務では会社が契約した有料のTeamプラン（データが学習に利用されない設定）のみを使用する」といった具合です。まずは、中小企業のAI導入は何から始める？失敗しない最初の3ステップを参考に、安全なツールの選定から始めてみましょう。
アクション3：10分で読める「AI利用簡易ガイドライン」を作成・周知する
難しいセキュリティ規約を作る必要はありません。以下の3つの約束事をA4用紙1枚にまとめ、全社員に配布・説明するだけで、社員の意識は劇的に変わります。
- 約束1：個人情報や取引先の機密情報は、絶対にAIの入力欄に入れないこと。
- 約束2：新しいAIツールや拡張機能を使いたい場合は、必ず事前に申請し、許可を得ること。
- 約束3：AIが作成した文章やデータは、必ず人間の目でファクトチェック（事実確認）を行うこと。
「禁止」するだけでは裏で使われる：安全なAI活用を促す仕組みの作り方
セキュリティを厳しくするあまり、「すべてのAIツールの利用を禁止する」という極端なルールを作ってしまう経営者もいます。しかし、これはお勧めしません。なぜなら、現場が「便利だからどうしても使いたい」と思っている以上、禁止されたら今度は「個人のスマホでこっそり使う」といった、さらに目の届かない場所でのシャドーITを助長するだけだからです。
マーケターとして正直に言うと、ユーザー（社員）の「もっと楽に、早く仕事を終わらせたい」という本質的な欲求を、ルールや禁止事項だけで抑え込むことは不可能です。水が低い方に流れるように、人間はより便利なツールへと自然に流れていきます。だからこそ、経営者がすべきなのは「禁止」ではなく、「安全に使える抜け道（公式ルート）」を整えてあげることなのです。
例えば、社内専用の安全なAIチャット環境を構築するのも一つの手です。API（システム同士を安全につなぐ仕組みのこと）を介してChatGPTやClaudeを利用すれば、入力したデータがAIの学習に利用されることはありません。
実際にn8nやDifyで試してみると、プログラミングの知識がなくても、自社専用の安全なAIアシスタントを驚くほど簡単に作ることができます。例えば、n8nを使って「社内の問い合わせ対応AI」や「営業日報の自動要約システム」を構築すれば、社員は外部の怪しい拡張機能に頼ることなく、安全な環境で業務を効率化できるようになります。
このような仕組みづくりの具体的な方法については、AIエージェント×n8nで始める、次世代ワークフロー自動化の教科書で詳しく解説していますので、システム構築に興味がある方はぜひ参考にしてください。
まとめ：ツールの利便性に目を奪われず、自社を守る「仕組み」をデザインしよう
AIは、中小企業の生産性を劇的に向上させる強力な武器です。しかし、その武器が刃となって自社に向かうか、それとも強力な盾となるかは、経営者の「仕組みのデザイン力」にかかっています。
今回の偽Perplexity事件は、決して対岸の火事ではありません。今この瞬間も、あなたの会社のブラウザで、怪しい拡張機能が動いているかもしれないのです。
まずは今日、社員の皆さんに「今、どんなAIツールや拡張機能を使っている？」と、フランクに問いかけてみることから始めてみませんか？ 問い詰めるのではなく、彼らの「もっと仕事を効率化したい」という想いに寄り添いながら、安全な活用方法を一緒に模索していくこと。それこそが、これからのAI時代を生き抜く中小企業に必要な、真のリーダーシップだとわたしは信じています。
出典：
Gizmochina: Fake Perplexity AI Chrome extension discovered secretly monitoring all search activity
9d9合同会社では、中小企業のAI活用・DX・マーケティングのご相談を受け付けています。「自社なら何から始めるべきか」を知りたい方は、お問い合わせからお気軽にどうぞ。
コメント