Cloudflareが職場のシャドーAIを暴く

著者

ネリウス・イレーネ 3分で読了公開 27年 2025日

表現の自由を支持する企業であるCloudflareは、Cloudflare OneでAI監視機能を起動した。
これらの新機能により、ITチームはAIを使用しているユーザーや、AIと共有されるデータの種類を検出できるようになります。
複数の個人がCloudflareの「表現の自由」へのコミットメントを批判しています。

米国の企業であるCloudflareは、グローバルネットワークと最先端のツールを使用して、ウェブサイトの速度、安全性、信頼性を向上させており、エンタープライズセキュリティプラットフォーム「Cloudflare One」にAI監視機能を導入した。

これらの新機能により、IT部門はAIを使用している人物や、その技術と共有されるデータのタイプを迅速に特定できるようになる。Cloudflareによると、これはIT 労働力が、すでに利用可能なダッシュボードに組み込まれている生成AIの使用状況を「X線透視」で把握するための信頼性の高い方法である。

これは、異なる機関の複数の雇用主が、自社の運営に生成AI の導入を採用したという調査結果を受けてのことである。しかし、特定の従業員はChatGPT、Claude、GeminiなどのAIチャットボットに内部財務諸表や独自コードを共有しており、それが露見するリスクがある。

この発覚により、雇用主たちは技術への信頼を失っている。AIチャットボットとの財務情報の共有は企業の秘密を暴露し、クラウド上に残ってしまう。

ブログ記事で、同社は次のように強調した。「管理者は現在、以下の質問に対する答えを見つけることができる。『従業員はChatGPTで何をしているのか？』『Claudeではどのような情報がアップロードされ、使用されているのか？』『Google WorkspaceでGeminiは正しく設定されているか？』」

Cloudflareは機密情報を扱う際の無謀な行動について企業に警告

AIチャットボットの使用方法について徹底的な調査を行った後、は年間収益予想を約28億7,000万ドルに上方修正し、アナリストモデルを comfortably 上回り、年間収益予想も引き上げた。 4人のうち3人がChatGPT、Claude、またはGeminiを日常業務に使用していることが判明した。これは特に、データの評価、テキストの編集、デバッグ、デザインなどのタスクにおいて顕著である。

これらの慣行を考慮し、同社はAI使用時に発生しうる主要な問題を特定した。同社は、企業の機密詳細がこれらのAIチャットボットに追跡不能にアップロードされる可能性があることを指摘した。これに対処するため、米国の同社の製品はAPIレベルで動作し、システム内の不審なアップロードを監視するように設計されている。

このようなシナリオが発見された今、同社は個人に対し、機密情報を扱う際の無謀な行動を避けるよう警告している。Cloudflareによると、不注意な行動は共有された機密詳細を使用した外部モデルのトレーニングにつながり、これらの詳細は後で永遠に消え去る可能性がある。

ZscalerやPalo Alto Networksなどのエンタープライズセキュリティ分野の他の大手企業も、AI監視を提供している。これらの企業が存在するにもかかわらず、CloudflareはCloudflare Oneが比類ないと主張し、デバイスにソフトウェアをインストールせずに完璧に動作するハイブリッドモデルを持っていると論じている。また、プラットフォームはAPIスキャン機能を備えており、システムの姿勢、構成上の問題、データ露出を監視し、ChatGPT、Claude、Gemini acrossでプロンプトに対する即時制御を提供する。

同時に、Cloudflareはモデレーターではなくコンテンツ中立のインフラプロバイダーとして確立してきたことに留意する価値がある。これを分解すると、同社はクライアントが権限を持っている場合にのみ、クライアントが公開するものを監視する。このアプローチは過去10年間実施されてきた。

CloudFlareのCEOであるMatthew Princeは、議論のトピックについてコメントした。Princeによると、同社はホスティングサービスではなく、許可されるコンテンツを選択する権限を持っていない。しかし、彼は主要な焦点は、その見解に関わらずウェブサイトが稼働し続けることを確保することであると述べた。