何が起きたか
開発者向けブログとして知られるSimon Willison氏のサイトに、「llm-anthropic 0.28」というタイトルの記事が掲載されました。ただし、今回取得できた本文はPortnoxによるスポンサーメッセージのみで、バージョン0.28の変更内容そのものは確認できていません。llm-anthropicはコマンドラインからLLMを扱うためのツール群に属するプラグインとして知られる名称ですが、本稿で扱えるのはあくまで掲載されたスポンサーメッセージの内容に限られます。
そのメッセージの主張はシンプルです。「シャドーAIは新しいシャドーITである」。そのうえで、PortnoxとForrester Researchが9月10日に、AIエージェントの可視性を取り戻す方法、アクセス管理、ポリシー適用について実践的なステップを共有し、今すぐの登録を呼びかけています。
なぜ重要か
注目すべきは、メッセージが置かれた「文脈」です。LLMツールのリリース告知という、開発者が最も密にAIを触っている場所に、AIエージェントのアクセス管理を訴える広告が差し込まれている。これは偶然ではなく、シャドーAI対策のベンダーが「現場の開発者こそが発生源であり、同時に説得すべき相手だ」と見ていることの表れと読めます。
シャドーITは、情シスの承認を経ずに現場が勝手にSaaSを契約・利用する問題でした。厄介ですが、対象は「アカウント」と「サービス」であり、SSOやSaaS管理ツールで棚卸しの目処が立つ領域です。
シャドーITとの決定的な違い
シャドーAIが「新しいシャドーIT」と呼ばれつつも質的に難しいのは、管理対象が人ではなくエージェントに移る点にあります。
第一に、痕跡が残りにくい。ブラウザの拡張機能やCLIツール、IDEのプラグイン経由でモデルを叩けば、購買記録にも契約書にも残りません。第二に、権限が伝播する。エージェントに一度APIキーやOAuthトークンを渡せば、それは人の勤務時間や退職とは無関係に動き続けます。第三に、行為者が特定しづらい。「誰が実行したか」ではなく「どのエージェントが、誰の権限を借りて実行したか」を追う必要があります。
Portnoxのメッセージが挙げる三点――可視性、アクセス管理、ポリシー適用――は、この順番自体が実務の順序を示しています。何が動いているか分からないまま、ポリシーだけを先に決めても運用されません。
💼 事業会社視点：これは自社にどう効くか
日本企業の経営層にとって、この話は「AI利用を禁止するか許可するか」という二択の議論ではありません。実態として、すでに動いているものをどう把握するかの問題です。
受託開発・SIerは最も切迫しています。顧客のソースコードや仕様書を扱う立場で、エンジニアが個人契約のAIツールを使っていた場合、契約上の秘密保持義務違反になり得ます。まず着手すべきは、開発端末からのAPI接続先の棚卸しと、案件契約書のAI利用条項の確認です。
SaaS事業者は、自社が「シャドーAIの受け皿」と見なされるリスクを負います。顧客企業の情報システム部門が接続先の可視化を強めれば、AI連携機能の説明責任――どのモデルに、どのデータが、どの保持期間で渡るか――が調達要件になります。
EC・小売では、マーケ部門が顧客リストを外部AIツールに投入する動線が現実的な穴です。
経営者が今すべきは、禁止令の発布ではなく、法人契約したAI環境を先に用意し、そこへ誘導する設計です。使いやすい正規ルートがない限り、現場は必ず裏道を通ります。9月10日のような外部セッションは、自社の抜け漏れを点検するチェックリストとして使う価値があります。