生成AIの使用拡大に伴う不確実性-ISACA調査が明らかに

グローバル・デジタル・トラスト協会であるISACAが実施した最近の世論調査は、生成人工知能（AI）を取り巻く growing な不確実性について光を当てました。「Generative AI 2023: An ISACA Pulse Poll」と題されたこの調査は、サイバーセキュリティ、IT監査、ガバナンス、プライバシー、リスクなどの分野で働く2,300人以上の専門家を調査しました。それは、生成AIの高い使用率と、その使用を規制する包括的な企業ポリシーの欠如との間に顕著な不一致があることを明らかにしました。

調査によると、組織の大きな割合が、明示的なポリシーがない場合でも、従業員に生成AIの使用を許可していることがわかりました。生成AIの使用を明示的に許可するポリシーを持っていると報告した組織は28％に過ぎず、包括的な公式ポリシーを整備していると主張した組織はわずか10％でした。

驚くべきことに、4分の1以上の組織が、ポリシーも作成計画もないと回答しました。さらに、40％の組織が、公式ポリシーがないにもかかわらず従業員が生成AIを使用していると報告し、別の35％がそのような使用が行われているかどうか不確実であると回答しました。

生成AIは、コンテンツ作成、生産性向上、タスクの自動化、カスタマーサービス、意思決定など、組織内のさまざまなドメインで採用されています。

親しみやすさとトレーニングの欠如

従業員が生成AIを積極的に受け入れている一方で、調査によると、組織は適切なトレーニングの提供において遅れをとっています。回答者の組織のわずか6％のみが、すべてのスタッフにAIトレーニングを提供しています。さらに懸念されるのは、54％の組織が、AIの実装に直接影響を受けるチームに対しても、AIトレーニングを一切提供していないと報告したことです。さらに、回答者の25％のみが、生成AIに対して高い親しみやすさを持っていると感じていました。

ISACAの取締役であり、Crypto.comのCISOであるジェイソン・ローは、組織が追いつき、ポリシー、ガイダンス、トレーニングを提供して、生成AIの責任あるかつ倫理的な使用を確保する必要性を強調しました。彼は、従業員が許可を待たずに仕事で生成AIを活用していることを強調し、技術に関して雇用主とスタッフの間のより大きな整合性の必要性を指摘しました。

リスクと悪用への懸念

調査は、生成AIに関連する倫理的な懸念とリスクに踏み込みました。回答者の41％が、AI実装の倫理基準に対する注意が不十分であると信じていると表明しました。驚くべきことに、組織の3分の1未満が、AIリスクの管理を緊急の優先事項と考えていました。29％はそれを長期的な懸念と見なし、23％は組織に現在AIリスクに対処する計画がないと述べていました。

回答者は、生成AIに関連するいくつかの主要なリスクを特定しました。これには、誤情報と偽情報、プライバシーの侵害、ソーシャルエンジニアリング、知的財産の損失、および雇用の置き換えが含まれます。

特に懸念されていたのは、生成AIが悪意のある行為者に悪用される可能性への恐怖で、回答者の57％がこれに関して高いレベルの懸念を示しました。さらに、69％の回答者は、敵対者がデジタルトラスト専門家と同様、あるいはそれ以上にAIを成功裏に使用していると信じていました。

雇用への影響と楽観視

AIが雇用役割に与える影響を調べたところ、回答者は、セキュリティ、IT運用、リスクおよびコンプライアンスが、AIの安全なデプロイメントを確保するために主に責任を負っていると信じていました。先を見据えると、19％の組織が、次の12ヶ月以内にAI機能に関連する雇用役割を作成すると述べていました。 

しかし、45％の組織が、AIのために多くの雇用が削減されると信じていました。興味深いことに、デジタルトラスト専門家の70％は、AIが自身の役割に与えるポジティブな影響について楽観的でしたが、80％は雇用を維持するかキャリアを進展させるために追加のトレーニングの必要性を認めていました。

AIを取り巻く課題と不確実性にもかかわらず、回答者の大きな割合が楽観的でした。80％の回答者は、AIが業界、組織、キャリアにポジティブまたはニュートラルな影響を与えると信じていました。さらに、85％の回答者は、AIが人間の生産性を拡張するツールであると見なし、62％はAIが社会全体にポジティブまたはニュートラルな影響を与えると信じていました。