吉野家の「うまい・やすい・はやい」で読み解く、AI時代の情報漏洩

生成AIは、安さと早さをくれる。ただし、3つ目の安全は、頼まなくても付いてくるわけではない。医療の学会で聞いた吉野家の例えを手がかりに、介護事業所でAIを使い始める人が、いま確かめておきたいことを書く。

牛丼の話から始まった特別講演

先日、医療系のコンサルタントが集まる学会で、特別講演を聴いた。

登壇したのは、前デジタル大臣を務めた医師だった。話の途中で、牛丼チェーンの名前が出た。吉野家の「うまい、やすい、はやい」である。

医療も同じだ、と言う。うまいは医療の質。やすいは費用の安さ。はやいは、必要なときにすぐ診てもらえること、つまりアクセスの良さ。この3つを同時に保ち続けるのは、もう厳しい。アメリカは安さを捨てている。イギリスは早さを捨てた。では日本はどうか。質は捨てられない。だとすれば、早さを多少我慢してもらうしかないかもしれない。アクセスはこれから悪くなるだろう、とまで言った。

ただ、何も手を打たないという話ではなかった。普段の早さは我慢してもらう代わりに、緊急性の高いものは医師が現場へ飛んで、早く診療を始める。ドクターヘリに力を入れてきたのはそのためだ。自動運転などで患者がたどり着きやすくなれば、早さは別の手で取り返せる。

私がいちばん面白かったのは、そこだった。早さを我慢するだけでは終わらない。手放した早さを、DXやAI、人の仕事を肩代わりするフィジカルAIで取り返しにいく。3つのうち1つを諦めても、別の手段でもう一度つかみにいく、という発想だ。

吉野家の3つ目を、安全と読み替える

ここから先は、講演の話ではなく、私の拡張だ。

吉野家の3つを、AIに当てはめてみたい。AIは、このうちの2つを一気にくれる。プログラムを書いた経験がなくても、AIに頼めばアプリが動くところまで行く。資料もあっという間に整う。安く、速く。

では、3つ目の「うまい」は何か。ここでは安全と読み替える。味ではなく、守られているかどうか。ログインがあるか。誰がどのデータを見てよいか。入れてはいけない情報を入れていないか。

牛丼のうまさは、食べればすぐ分かる。ところが安全は違う。厄介なのは、この3つ目が画面に出てこないことだ。安さと早さは、使えばすぐ分かる。安全は、事故が起きるまで分からない。だから、安さと早さをもらった側は、安全が外れたことに気づかない。静かに取り上げられる、とはそういう意味だ。

私にも覚えがある。以前この note に書いたが、AIに起案させたレジアプリの要件定義書には、ログインがまるごと抜けていた。初版は整理されていて、そのまま提出できそうに見えた。AIは「公式の仕様は読めていないので仮置き」と書いていたのに、私はその一行を読み流した。ないものは、ないまま整って見える。動くから、作った本人は満足する。

（そのとき書いた記事）

営業会議の資料が、外のAIで作られていた

勤務先の話をする。

私は、社内で生成AIを広める側にいる。その立場から見ていると、営業会議の資料を、会社が認めていない外部の生成AIサービスで作っている人が何人もいる。会社が開放しているのは、無料版のCopilot Chatだ。ただ、できることが限られていて、もっとできる外のサービスに人が流れていく。いわゆるシャドウAI、会社が把握していないところで使われるAIである。

誰も悪気はない。資料を早く作りたいだけだ。ここでも「はやい」が先に手に入っている。一方で、その資料にどんな情報が入力されているのか、私は把握しきれていない。安全は、ここでも画面に出てこない。

これを止めるのは、私の役目だと思っている。ただ、止め方を間違えると、別の問題が起きる。その話の前に、もっと大きな会社で起きたことを見ておきたい。

禁止していても入った

報道によれば、パナソニックグループの会社が10月23日に公表した。人事情報システムを入れるプロジェクトのメンバーが、利用を禁止していた外部の生成AIサービスに、従業員や元従業員、その家族の個人情報を含むデータをアップロードしたという。対象は約33万4千人分。外部から攻撃されたのではなく、社内のルール違反が原因だと説明されている。

ここで押さえたいのは、禁止はあった、という点だ。禁止されていても、データは入った。なぜ入れたのかは報じられていないので、ここでは触れない。確かなのは、禁止があるだけでは防げなかった、という事実だ。

電話帳とは質が違う

もう一つ、講演で印象に残った例えがある。いま世の中で漏れているのは、名前や住所、メールアドレス程度の情報だという。昔の電話帳に、メールアドレスが付いたようなものだ。

しかし、医療者が扱うのは個人の健康データで、電話帳とは質が違う。ここを守る責任がある、と登壇者は言った。

介護の現場も同じだ。扱うのは、病歴、服薬、家庭の事情、お金の状況といった情報である。漏れれば、その人の暮らしに直接響く。電話帳が漏れるのとは、重さがまるで違う。

たとえば、こんな場面を想像してほしい。夜勤明けの職員が、申し送りの文章や家族への連絡文を早く整えたくて、利用者の名前や病状をそのまま外のAIに貼る。悪気はない。むしろ、利用者のためを思っての早さだ。それでも、その一回で、守るべきデータが事業所の外に出る。

難しくないことを、全員で続ける

では、どうするか。登壇者が勧めたのは、サイバーハイジーンだった。電脳衛生、と訳される。感染症のときに、手洗い、うがい、マスク、換気を広めたように、サイバーでも難しくないことを全員で続ける。

パスワードを使い回さない。システムを更新する。責任者を置く。バックアップを取る。特別な技術は要らない。最後の質問で、明日からできることとして挙げたのもこれだった。最優先で投資すべきはセキュリティ、とも言った。

もう一つ、止める判断も平時に用意しておく、という話があった。危ないと思ったら、一度止めて安全にしてから再開する。ただ、病院は完全には止められない。だから、電子カルテが止まっても、紙で動かせる準備を整えておく。アナログを捨ててはいけない、と登壇者は言った。

私はこの「難しくない」という言葉に、まさにそうだと思った。AIでアプリを作るときの入口の危うさも、パスワードの管理も、やることは地味で、技術の話ではない。続けるかどうかの話だ。

早さを取り上げず、安全な早さを用意する

吉野家の話に戻る。講演の骨格は、3つは同時に保てない、だから1つは我慢して、別の手で取り返す、というものだった。

私の職場に置き換えると、こうなる。安全は、医療の質と同じで捨てられない。だとすれば、手放すのは早さと安さのほうだ。外のAIを止めれば、早さは一度我慢してもらうことになる。その代わり、安全なまま早く使える道を、会社の側が先に用意する。有料版の開放には費用がかかるので、安全のために安さを払う、とも言える。

私が考えている順番は、3つある。

• まず、無料のCopilot Chatでできることを、社内に知らせる

• 次に、よく使っていて影響力のある人には、有料版やTeams版を開放する。そのために、社内のエヴァンジェリスト講座やレポートで、そういう人に目印をつける

• さらに、うちにはCDOがいないので、CDOに近い役割を自分が持ったうえで、各部署にエヴァンジェリストを置き、その人たちをハブにして広げる

効いたかどうかは、外部のAIを使う人が減り、会社が用意した側に流れた人数で見るつもりだ。

ここまでは、うちの会社の場合の話だ。介護事業所には、CDOもエヴァンジェリストもいないことが多いだろう。それでも、問いは同じだと思う。職員が外のAIに流れるのは、現場のどの「早く」が満たされていないからか。そこを見立ててから、何を手放し、何を別の手で取り返すかを決めるほうがいい。

禁止して終わりにせず、安全な早さを渡して、外へ出ていく理由をなくす。3つを同時に保つことはできなくても、何を手放し、何を別の手で取り返すかは選べる。これが、私なりのやり方だ。

まとめ

AIは、安さと早さをくれる。3つ目の安全は、画面に出ないぶん、静かに外れる。

介護事業所の方に、明日からできることを4つ置いておく。

• 職員がどんなAIを使っているか、責めずに聞いてみる

• 使ってよいAIを1つ決める。入れない情報を3つ決めて貼っておく(氏名、病名、服薬など)

• パスワードの使い回しをやめる、バックアップを取る、責任者を決める

• システムが止まったときに、紙で動かす手順を、平時に一度試しておく

あなたの事業所で、吉野家の3つ目は、誰が見ていますか。