生成AIパスポート用語解説

シャドーAIとは

組織が承認していないAIツールを、従業員が業務に利用すること。個人アカウントや未承認のツール、ブラウザ拡張機能などの利用が例で、情報漏えいや利用履歴を追えなくなる危険がある。2027年2月試験から適用の新シラバスでは第4章の中項目「シャドーAIと企業コンプライアンス」として扱われ、会社と従業員が守るべき利用ルールが学習項目になる。

まず押さえる結論

シャドーAIは、生成AIパスポートの「第4章情報リテラシー・基本理念とAI社会原則」に出てくる用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。

情報源と編集区分

公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。一次情報確認日: 2026-08-31。

公式シラバス（PDF）（公式）

試験での問われ方

定義の言い換え

用語そのものではなく、説明文の一部を言い換えて出されることがあります。

似た概念との比較

同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。

具体例からの判断

問題文の事例が、定義のどの部分に対応しているかを先に確認します。

誤答しやすいポイント

「第4章情報リテラシー・基本理念とAI社会原則」の問題で、取り違えやすい組み合わせです。

個人情報の区分の混同。要配慮個人情報＝病歴・信条等の配慮を要する情報、匿名加工情報＝復元できないよう加工した情報、個人識別符号＝指紋やマイナンバー等それ単体で個人を識別できる符号。
フィッシング・スミッシング・ヴィッシングの違い。偽サイト・偽メール＝フィッシング、SMS＝スミッシング、電話（音声）＝ヴィッシング。
AI事業者ガイドライン（国の指針）とAI新法（2025年公布の法律）の混同。ガイドラインは法律ではない。