情報漏洩に敏感な金融機関で、Claude・Gemini・ChatGPTを導入した話

概要

セキュリティ基準の厳しい金融機関において、漏洩リスクを構造的に分解し「導入しないリスク」を可視化することで、主要生成AIの全社導入を実現した事例。

詳細内容

国内金融機関のエンジニアによる、Claude、Gemini、ChatGPTの全社導入に向けたリスク管理と合意形成の記録です。まず「導入するリスク」だけでなく、人材流出や競争力低下といった「導入しないリスク」を提示し、議論を前向きな方向に転換。情報漏洩対策として、経路を「チャット入力」と「外部ツール接続」に整理。Enterpriseプランによる学習禁止、既存のプロキシやフィルタリング等の社内インフラ活用、そして「許可制の操作リスト」という3段構えの防衛策を講じました。また、エージェント型ツールに関しては「個人の効率化（Excelマクロ的な扱い）」と「業務プロセスへの組み込み」を明確に分離して管理する運用を確立しています。

元記事を読む他のサマリーを見る