今日のAI失敗事例_半導体の設計データをChatGPTにコピペ、Samsungが1カ月で下した全社禁止令

2026年8月9日 20:37

はじめに

結論から言うと、社員が「便利だから」とChatGPTに貼り付けた社内データが、そのまま社外のAIサービスに渡ってしまった事例です。
2023年春、韓国Samsung Electronicsの半導体部門で、エンジニアがChatGPTに機密情報を入力してしまう事案が3件相次いで発覚しました。
この記事では、何が起きたのか、なぜ防げなかったのか、そして自社の生成AI活用にどう活かせるかを整理します。

何が起きたのか

Samsung Electronicsは2023年3月、半導体部門の社員に対し、ChatGPTの業務利用を条件付きで解禁しました。
解禁から間もない2023年4月、社内で少なくとも3件の情報流出事案が確認されます。
1件目は、半導体の測定装置に関するプログラムのソースコードをそのままChatGPTに入力したケースでした。
2件目は、不良チップを検出するためのテスト手順(社外秘の検査プログラム)を、修正を頼む目的でChatGPTに入力したケースでした。
3件目は、社内会議の内容を録音・文字起こしし、議事録作成のためにChatGPTへ丸ごと入力したケースでした。
Bloombergの報道によると、Samsungはこの事態を受け、2023年5月、社用端末・社内ネットワークからのChatGPTをはじめとする生成AIサービスの利用を全面的に禁止しました。

なぜ失敗したのか

ChatGPTのようなクラウド型AIサービスに入力した内容は、社外のサーバーに送信・保存されうるという基本的なリスクの理解が、現場に浸透していなかった
ソースコードや検査手順、会議録音といった機密情報を「AIに入力してよい情報」かどうかを判断する社内ルールが、解禁の時点で整備されていなかった
業務効率化を優先し、生成AIの利用を条件付きとはいえ先に解禁したことで、ルール整備よりも実際の利用が先行してしまった
ChatGPTへの入力内容が既定でAI学習用データとして扱われうる仕組みについて、社員への周知・教育が不足していた
入力しようとしている情報が機密かどうかを技術的にチェックしたり、送信をブロックしたりする仕組みが導入時点で用意されていなかった

企業はどう対応したのか

Bloombergの報道によると、Samsungは2023年5月1日付の社内通知で、ChatGPTに加えGoogle BardやBing Chatなど生成AIサービス全般を、社用パソコンやタブレット、社内ネットワーク経由での利用を禁止する方針を社員に伝えました。
TechCrunchの報道やForbesの報道によれば、同社はあわせて、同様の情報流出が再発した場合、原因となった社員の特定と懲戒処分の対象とする方針も示しました。
一方でSamsungは生成AI自体を否定したわけではなく、独自の生成AIモデル「Samsung Gauss」の開発を進め、CNBCの報道によると2023年11月8日に発表しました。文書要約やメール作成など社員の生産性向上を目的に、社内データを外部に出さない形でまず社内業務から利用を始めています。

この事例から学べること

生成AIチャットに入力した情報は、自社のサーバーではなく提供元企業のシステムに渡ることを、全社員が具体的にイメージできている必要がある
「業務効率化のために便利なツールを早く使わせたい」という善意の判断が、情報管理のルール整備を後回しにする原因になりうる
世界的な半導体大手であっても、現場レベルでは「これくらいなら大丈夫」という感覚で機密情報を入力してしまうことがある
一度禁止してゼロにするだけでなく、安全に使える環境(自社専用AIなど)を並行して用意しないと、現場の生産性は元に戻らない
問題が起きるまでの期間はわずか1カ月ほどと短く、生成AIの解禁は「様子見しながら徐々に」ではなく、最初からルール込みで始める必要がある
ソースコードや議事録のような「日常業務で扱い慣れた情報」ほど、機密であるという意識が薄れやすい

今日から実践できる対策

生成AIサービスに入力してよい情報とダメな情報の線引きを、具体例つきの社内ルールとして先に文書化してから利用を解禁する
ソースコード、顧客情報、会議の録音・議事録など、機密性の高い情報カテゴリを事前にリストアップし、社員に周知する
可能であれば、入力データが学習・保存されない法人向けプランや、社内専用の生成AI環境の導入を検討する
生成AIの利用を解禁する際は、利用規約やデータの取り扱いを情報システム部門・法務が事前にチェックする
小規模な部署でのPoC(試験導入)を行い、実際にどんな情報が入力されがちかを把握してから全社展開する
定期的に社員向けの生成AI利用研修を行い、「便利だから」で機密情報を入力してしまうリスクを繰り返し伝える

まとめ

Samsungの事例は、生成AIの解禁から1カ月ほどで、半導体のソースコードや会議録が社外のAIサービスに入力されてしまった失敗です。原因は技術力ではなく、ルール整備より利用解禁が先行したことにありました。便利なAIツールほど、使い始める前の情報管理ルールづくりが欠かせないと教えてくれる事例です。