生成AIの業務利用が急速に進む中、情シスが把握していない「シャドーAI」への対策が急務となっています。本記事では、利用者の利便性を損なう「一律禁止」は現実的ではないとし、Cloudflare Zero Trustを活用した実用的な管理手法を提案しています。具体的には、AI Security Reportなどを用いた「可視化」、承認ステータスを分類する「定義」、そしてSWGによる「制御」の3段階を短いスパンで繰り返す運用モデルを紹介。ツールを入れるだけでなく、誰がどのように判断し、代替案をどう提示するかといった運用設計こそが重要であると指摘しています。