投稿者 global-ai-media 
サイバーセキュリティ大手のノートン（Norton）が、AI駆動の詐欺検出ツールをChatGPT上で利用可能にしました。この事例は、単なる機能追加にとどまらず、セキュリティ対策が専用ソフトウェアからAIプラットフォーム上の「対話」へと移行しつつある現状を示唆しています。日本企業がこのトレンドをどう捉え、業務フローやガバナンスに組み込むべきか解説します。
セキュリティベンダーがLLMプラットフォームへ展開する意味
米国のアリゾナ州テンピおよびプラハ発のニュースとして、ノートン（Gen Digital社）が提供するAI詐欺検出ツール「Norton Genie」がChatGPT内で利用可能になったことが発表されました。これは、OpenAIが展開する「GPTs（特定の目的にカスタマイズされたChatGPT）」のエコシステムを活用したもので、ユーザーはChatGPTとの会話を中断することなく、不審なメールやテキストメッセージ、ウェブサイトのURLについて「これは詐欺か？」と問いかけ、即座に判定やアドバイスを受けることができます。
この動きは、これまで独立したアプリケーションやブラウザ拡張機能として提供されていたセキュリティ機能が、ユーザーが日常的に利用するLLM（大規模言語モデル）のインターフェース内に溶け込み始めたことを意味します。SaaSや専用ツールを個別に立ち上げるのではなく、業務の起点となるチャット画面で必要な機能を呼び出すという、UX（ユーザー体験）の大きな転換点と言えるでしょう。
日本企業における活用シナリオと「人間の判断」の補助
日本国内でも、巧妙化するフィッシング詐欺やビジネスメール詐欺（BEC）への対策は急務です。従来、従業員が怪しいメールを受信した場合、社内の情報システム部門へ報告・相談するか、個人のリテラシーに頼って判断するしかありませんでした。しかし、情シス部門への問い合わせは心理的ハードルが高く、対応にも時間を要します。
こうしたAIベースの判定機能がチャットツールに統合されれば、従業員は「このメール、少し怪しいな」と感じた瞬間にAIへセカンドオピニオンを求めることができます。特に、日本語の自然な文面を装った詐欺メールが増加している現在、AIが文脈やURLのレピュテーション（評判）を解析し、リスクを提示してくれることは、従業員の心理的負担軽減と初動の迅速化に寄与します。
留意すべきリスク：データプライバシーと過信の罠
一方で、企業がこのようなツールを業務利用する際には、明確なリスク管理が必要です。最大のリスクは「情報の入力」にあります。不審なメールの本文をそのままChatGPTにコピー＆ペーストする際、そこに含まれる顧客情報や機密情報まで送信してしまう恐れがあります。
日本企業においては、ChatGPT EnterpriseやAPI経由での利用など、入力データがAIモデルの学習に利用されない環境（ゼロデータリテンション方針など）が確保されているかを確認することが不可欠です。また、AIは「ハルシネーション（もっともらしい嘘）」を起こす可能性があります。セキュリティ判定においてAIが「安全」と誤認するリスク（False Negative）はゼロではありません。あくまで「判断の補助」であり、最終的な責任は人間にあるという教育を徹底する必要があります。
日本企業のAI活用への示唆
今回のNorton Genieの事例は、セキュリティ領域に限らず、今後の企業AI活用の方向性について以下の重要な示唆を含んでいます。
1. 「専用ツール」から「プラットフォーム上の機能」へのシフト
自社で開発したAI機能やサービスを、単独のアプリとしてではなく、ChatGPTやMicrosoft Copilotといった主要なLLMプラットフォーム上のプラグインやGPTsとして提供する戦略が有効になりつつあります。ユーザーのワークフローを断絶させない提供形態が、今後のスタンダードになる可能性があります。
2. シャドーIT対策としての公式導入
従業員が個人の判断で無料版の生成AIに機密情報を入力してセキュリティチェックを行う「シャドーAI利用」のリスクが高まっています。企業として安全な環境（エンタープライズ版契約など）と推奨ツール（今回のような信頼できるベンダーのGPTsなど）を公式に用意し、ガイドラインを整備することが、結果としてガバナンス強化につながります。
3. AIを「相談役」とする業務設計
完全に自動化するのではなく、判断に迷うグレーゾーンの業務において、AIを壁打ち相手やアドバイザーとして組み込む設計が現実的です。ただし、その際は「AIに入力してよい情報の境界線」と「AIの回答を鵜呑みにしないクリティカルシンキング」の2点を組織文化として定着させることが求められます。