機密データを安全に読み込めるAI BOAT～社外秘マニュアルを教材化する４重セキュリティとガバナンス

生成ＡＩはリスクから必須インフラへ

生成ＡＩがビジネスの現場に華々しく登場した当初、多くの企業はその革新的な利便性に驚愕しつつも、未知のテクノロジーに対する強い警戒心を抱きました。

特に、ユーザーが入力した機密情報や個人情報がＡＩの学習データとしてそのまま吸収され、意図せず外部の別のユーザーへの回答として漏洩してしまうのではないかという懸念は、企業にとって非常に深刻な問題でした。

その結果、かつては情報漏洩の不安から、「社内での生成ＡＩ利用は一律禁止」という強硬な方針をとる企業も少なくありませんでした。

国内サーバー保管と追加学習防止の常識がもたらす安心

しかし現在、世の中の潮流と技術的環境は大きく変化しています。政府主導によるＡＩ利活用のためのガイドライン整備が急速に進み、企業が安全かつ適切にAIを利用するための枠組みが明確になってきました。

具体的には、データを日本国内のサーバーに限定して管理する仕組みや、ユーザーが入力したデータをＡＩの追加学習に一切利用させない機能が、エンタープライズ向けサービスとして標準化されつつあります。これにより、生成AIは単なる危険なツールという誤解から脱却し、適切なガバナンスの下で企業の競争力を高めるための必須インフラへと進化を遂げたのです。

社内研修のやりっぱなしをゼロにするために

企業教育という特定の分野において、生成ＡＩを活用するメリットは計り知れません。

インソースは年間４万回以上の研修を実施する中で、お客さまから「過去の社内研修資料や新人向けマニュアルが全く活用されずに肥やしになっている」「マニュアルからの教材作成・共有をＡＩで効率化したいが、情報漏洩を危惧する情シスに一発で却下された」という、現場の泥臭く切実な声を山ほど受けてきました。このような、いわゆる教育のやりっぱなし問題や部門間の壁に、多くの企業が深く頭を悩ませています。

現場の実務に即した質の高いテストやケーススタディを、人事や教育部門が手作業で一つひとつ作成しようとすれば、それこそ膨大な工数と時間がかかってしまい、現実的ではありません。ここに生成ＡＩを導入すれば、既存の社内テキストを一瞬にして実践的な教育教材へと自動生成することが可能となり、教育担当者の負担を劇的に削減できるという圧倒的なメリットがあります。

情報漏洩を防ぎながら目指す教育改革の第一歩

一方で、デメリットとして立ちはだかるのが、やはり情報セキュリティのリスクです。自社の業務に完全にフィットした実務的な教材を作成するためには、どうしても社外秘のマニュアルや、過去に発生した事故データといった機密性の高いテキストをAIに読み込ませる必要があります。

もし仮に、利用するＡＩツールのセキュリティ要件が甘く、入力したデータが外部に流出したり、他社の学習データとして利用されたりしてしまえば、企業の存続を揺るがす重大なインシデントに発展しかねません。

つまり、教育分野における生成AIの導入は、この「教材作成の圧倒的な効率化」という恩恵と、「機密情報漏洩リスク」という脅威をどう天秤にかけ、いかにしてシステム的に安全性を担保するかが最大の焦点となるのです。

記述問題の自動作成で現場の実務力を鍛える

このような教育現場が抱える深刻な課題と、情報システム部門が抱えるセキュリティのジレンマを同時に解決するために生み出されたのが、インソースが提供する伴走型学習支援ツール「AI BOAT（アイボート）」です。

AI BOATは、社内に眠っている大量のマニュアルや研修資料といったテキストデータをシステムに読み込ませるだけで、ＡＩが自動的にドリル問題やわかりやすい図解を生成してくれる画期的な学習伴走ツールです。

従来のeラーニングによくあるような、単なる暗記を問う４択問題の生成にとどまらず、ＡＩが読み込んだ文書の文脈や意図を深く理解し、受講者に自ら思考を促す「記述式問題」を自動作成する機能を搭載している点が、他にはない大きな特徴です。

知識の定着と意欲向上を支える独自の機能

例えば、「クレーム対応マニュアル」を読み込ませた場合、ＡＩは単に手順を問うのではなく、「お客様から〇〇と強いお叱りの連絡が入った際、マニュアルの原則を踏まえて、あなたなら第一声で何と伝え、どう初期対応するか記述しなさい」といった、極めて実践的なケーススタディを自動生成します。これにより、受講者の現場におけるリアルな判断軸を強力に鍛え上げます。

さらに、その記述式問題に対する高度な自動採点機能や、他の受講者と学習の進捗を競い合いながらモチベーションを高く維持するためのランキング機能なども備わっています。

これにより、ただ知識を受動的に詰め込むだけでなく、実務にいきる力を能動的に養うことができ、長年の課題であった「社内教育のやりっぱなし」を強力かつ効果的に防ぐことができるのです。

政府基準に準拠した強固なインフラ環境の採用

どんなに教育効果が高く魅力的なツールであっても、情報システム部門の厳格なセキュリティ審査を通過できなければ、企業への本格的な導入は実現しません。

AI BOATが、リリースからわずか２カ月で大手企業やＩＴ企業を含む60組織以上に選ばれている最大の理由は、まさにこの極めて強固なセキュリティ基盤にあります。お客さまからお預かりする大切なコンテンツ（文書や動画）や、受講者の個人的な解答・履歴データを完全に保護するために、政府基準に準拠した極めて堅牢なインフラ環境を採用しています。

ログ監査とアクセス制御を備えた自社ＡＩ基盤「vNext」の技術力

特筆すべきは、インソースが単に外部のＡＩサービスをそのまま借りてきているのではなく、自社で高度なセキュリティ・ガバナンス環境を備えたＡＩ基盤を開発し、運用しているという点です。

この自社開発のＡＩ基盤は、ログ監査、緻密なアクセス制御、データのマスキングといった、大企業の複雑なセキュリティ要件にもしっかりと耐えうる環境を標準で備えています。実際、インソースグループ自身も2026年1月からAzure上の自社AI基盤「vNext」で全社本番稼働させており、当事者として自ら厳格なセキュリティと利便性を高い次元で両立させています。

自社でＡＩのシステム基盤をコントロールできる高い技術力と深い知見があるからこそ、システムのブラックボックス化を防ぎ、外部環境の変化にも迅速に対応しながら、常に最高レベルのセキュリティ環境を構築し続けることが可能なのです。

学習データへの二次利用の完全防止と国内サーバー保管

それでは、情報セキュリティに厳しい大手企業が導入を決断するに至った、AI BOATが具体的に実装しているセキュリティとサポートにおける４つの強固な仕組みを網羅的に解説いたします。

第一の仕組みは、最も懸念される入力データの保護についてです。AI BOATに入力されたマニュアルなどのコンテンツや、受講者の解答および履歴データが、GPTやGoogle Geminiといった基盤となる生成AIの追加学習や二次利用に使われることは一切ありません。インソースのAIサービスは、この「二次利用防止」の仕組みをシステム構造としてしっかりと担保しているため、社外秘の教育データや事故情報であっても、外部流出のリスクを完全に排除して安心してご利用いただけます。入力データの機密保持、および当初の目的外利用の禁止は、極めて厳格に保持されています。

第二の仕組みは、インフラ環境における各種対策の実装です。AI BOATのシステム基盤には、政府公認のガバメントクラウドである「Google Cloud」が採用されています。さらに重要なポイントとして、お預かりするデータはすべて日本国内のリージョン、つまり日本国内のサーバーに限定して保管されます。データが海外のサーバーに渡ることが一切ないため、各国の異なる法制度による予期せぬリスクを完全に回避し、日本の法律の下で安全かつ確実にデータを管理できるという大きな利点があります。

脆弱性検査の実施と万全のサポート体制による安心

第三の仕組みは、客観的な安全性を証明するための第三者による認定と監査の実施です。自社内の独自の基準だけで満足するのではなく、外部の専門機関である株式会社レイ・イージスジャパン様による厳格な脆弱性検査を定期的に実施し、システムのわずかな穴も塞いでいます。また、国内外からの不正アクセスを想定した各種ログの緻密な取得、一定時間操作がない場合の自動ログアウト機能の実装、さらには各企業の厳格な要件に合わせたシングルテナント対応や、ログイン時の多要素認証の導入など、考えうる限りの強固な防衛策を講じています。プライバシーマークを取得していることも、データ保護に対する企業としての確固たる姿勢の表れと言えます。

第四の仕組みは、システム導入後も安心が長く続く万全の保守・サポート体制です。インソースは経済産業省から「ＤＸ認定事業者」としての認定を取得済みであり、確かな実績に基づく運用支援をご提供します。システム管理者様向けには、24時間365日いつでもご相談が可能なＡＩ－ＯＪＴ事務局のお問い合わせ窓口を設置しており、万が一のトラブル時や疑問が生じた際にも迅速に対応できる体制を整えています。さらに、現場の社員様向けのご利用説明会の実施や、各種関連業務の運用代行まで幅広くカバーしており、単なるシステムの提供にとどまらない、真に寄り添う伴走型のサポートを実現しています。