Sakana Chatに複数AI利用機能とデータ処理機能を追加、機密情報取り扱いポリシーの見直しを確認

解説

AIチャットサービスは日々の業務効率化に欠かせないツールとなり、その機能拡張が活発に行われています。特に、単なる言語応答だけでなく、複数の知性を組み合わせて高度なタスク処理を行うマルチモデルの仕組みが注目されています。

今回アップデートされたチャットAIサービスでは、「Sakana Fugu」という形で複数モデルの集合知を活用できるようになりました。これに加え、WordやExcel、PDFといったファイル添付への対応や、サンドボックス上でのコード実行機能が追加されています。

ポイント

• チャットAIサービス「Sakana Chat」がアップデートされ、「複数のAIモデルの集合知」を利用した「Sakana Fugu」が無料で利用可能になった。
• 機能面では、サンドボックス上でのPython実行による計算・ファイル作成が可能となり、WordやExcel、PDFなどの添付データ処理に対応した。
• 従来のモデル「Sakana Namazu」も更新され、ベースモデルの変更により日本語処理や自律タスク遂行能力が強化されている。

情シスへの影響

チャットAIサービスの利用拡大に伴い、情報システム部門が考慮すべき点が複数あります。

1. データセキュリティとプライバシー: 添付ファイル（Word, Excel, PDF）の取り扱い、およびサンドボックス上でのデータ処理が行われるため、機密データの持ち出しや漏洩リスクに関するポリシー策定が必要です。どのようなデータを外部AIサービスに投入しても安全であるか、利用ガイドラインを明確化する必要があります。

2. 利用範囲とコンプライアンス: 個人の業務効率化のために導入されたAIチャットボットが、企業の著作権保護、顧客情報（個人情報）の取り扱いに関するコンプライアンス違反を引き起こさないよう、監視体制や利用制限が必要です。

3. アーキテクチャへの統合可能性: 本サービスのような機能を持つAIを社内システムや業務フローに組み込む場合、API連携の信頼性確保、実行環境の制御、およびガバナンス（誰がどのモデルを利用できるか）の設定が必要となります。特にコード実行機能は、サンドボックス技術による隔離と監視が必須です。

影響範囲

一般利用者向けチャットAIサービス「Sakana Chat」：

• 影響範囲: Webブラウザ上での利用。

• 関連領域: データ入力・処理（テキスト、画像）、ファイル添付（Word, Excel, PDF）、コード実行環境（Python）。

• 留意点: 利用にはメールアドレス登録が必要。企業内導入を検討する場合、APIまたはエンタープライズ向けの管理機能の有無を確認する必要がある。

重要度

★★★★☆

対象者

• セキュリティ担当者
• M365管理者
• ヘルプデスク担当

優先度

計画的に対応

優先度の理由

本件は単なる新機能の紹介であり、緊急性の高い脆弱性ではありません。しかし、外部AIサービスの利用拡大と高性能化に伴い、組織的なガバナンス（セキュリティポリシーやアクセス管理）を早急に策定・検討する必要があるため、「計画的に対応」としています。特に機密データ取り扱いの観点からのガイドライン策定が求められます。

確認手順

• 利用予定のAIチャットボットサービスについて、企業の情報セキュリティポリシーに照らした際のデータ取り扱いガイドラインを再確認する。
• 添付ファイルの読み込みやコード実行など、業務上必須となる機能を利用する際のリスク（機密データの漏洩リスク）を洗い出し、対策部署と協議する。
• サービスベンダーが提供するエンタープライズ向けの利用規約、セキュリティ保証、およびデータガバナンス機能の有無を確認する。
• 個人情報や社内規定に抵触する情報をAIに入力しないよう、全従業員への注意喚起と啓発を行う。