【実証】生成AIが社内ファイルを読むのは「過去に1度でも開いたファイル」― 121万件を調べ、社内の誰でも到達できる共有は3,485件

公開：2026年10月21日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元: DriveChecker株式会社
原文: PR TIMESで元のプレスリリースを読む
配信日時: 2026年10月21日 12時22分
転載日: 2026年10月23日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載

プレスリリース本文

DriveChecker社、Google Workspaceを利用する環境で、生成AIが社内ファイルをどこまで参照するのかを実際に確かめ、あわせて共有設定の実態を集計しレポートを公開

DriveChecker株式会社(本社:大阪市)は、Google Workspaceを利用する環境で、生成AIが社内ファイルをどこまで参照するのかを実際に確かめ、あわせて共有設定の実態を集計しました。調査対象は1,210,541件のファイルです。その結果、生成AIは共有設定が緩いファイルを自動的に読むわけではなく、「その利用者が一度そのファイルを開いた後」に回答へ引用されるようになることが分かりました。共有範囲を広げただけでは起きず、リンクが誰かに開かれた時点でAIの参照範囲に入る、という条件付きの経路です。

■ 背景

生成AIの業務利用が広がり、社内のファイルを横断して検索・要約できる環境が一般的になりました。「共有設定が緩いとAIに読まれる」という指摘は以前からありますが、どの条件で実際に読まれるのかを示したデータは多くありません。当社は自社が許諾を得た環境で、共有設定の種類ごとに生成AIの回答へ引用されるかを実際に試し、同時に各設定のファイル数を集計しました。

■ 調査の方法

対象:Google Workspaceを利用する組織のドライブ(当社が許諾を得た環境)。2026年10月9日時点、106のドライブ、調査対象ファイル1,210,541件。

共有の状態を「外部アドレスへの共有」「リンクを知っている全員」「組織内のリンクを知っている全員」に分類して件数を集計。
検証用のダミー文書を共有設定ごとに用意し、別の利用者のアカウントから生成AI(Gemini)に質問して、回答に内容が引用されるかを確認。
アカウントを停止した利用者に残っている共有を集計。

■ 結果1:共有設定ごとのファイル数(2026年10月9日時点)

外部への共有は前週比で1%未満の変化にとどまる一方、「リンクを知っている全員」は前週比+16%と増減が大きく出ました。この環境では自動解除(14日後)が有効なため、増えた分が解除されて減る動きを繰り返しています。

■ 結果2:生成AIが社内ファイルを引用する条件

検証用のダミー文書に、架空のプロジェクト名・予算・責任者・拠点・着手日を書き、別の利用者のアカウントから生成AIに質問しました。3つの条件で結果が分かれました。

条件1:「組織内のリンクを知っている全員」で共有。ただし、その利用者はまだ一度も開いていない。

引用されない。

生成AIはドライブを検索しに行きますが、「該当する資料は見つかりませんでした」と答えました。

条件2:同じファイルを、その利用者が一度ブラウザで開いた後。

引用された。

文書に書いた予算・責任者・拠点・着手日の4項目すべてを、生成AIが正確に回答しました。開いたのは閲覧者としての1回だけで、ファイルの所有者は別の利用者です。

条件3:「制限付き」(その利用者にアクセス権がない)。

引用されない。

「見つかりませんでした」と答えました。

つまり、共有範囲を広げただけでは生成AIは読みません。誰か一人がそのリンクを開いた時点で、その人の生成AIの参照範囲に入ります。リンクが転送されて開かれるほど、中身を引き出せる人が増えていきます。

■ 考察:「広げた」ではなく「開かれた」で広がる

共有設定の見直しは、これまで「誰に見えるか」の問題として語られてきました。生成AIが加わると、ここに「誰が開いたか」という時間の要素が入ります。設定を広げた直後は何も起きません。しかし、そのURLが社内で転送され、受け取った人が一度開けば、その人が生成AIに質問したときに中身が回答として出てくるようになります。開いた本人も、共有した本人も、この状態の変化に気づく手段を持っていません。

停止したアカウントに1,589件の共有が残っていたことも、同じ性質の問題です。アカウントを止めても共有先としての記録は消えず、誰かが点検しない限り残り続けます。

対策は、生成AIの利用を止めることではありません。AIが参照する土台である共有の状態を、一覧で把握し、ルールから外れたものを自動で戻し続けることです。

■ 当社の取り組み

DriveCheckerは、Google Workspace上のファイルの共有状態を管理者が一覧で確認し、ルールから外れた共有を自動で解除するSaaS型のサービスです。共有件数の推移をレポートで追えるため、是正した状態が続いているかを数字で確認できます。2026年10月には、社内の共有についても人事情報をもとに権限を自動でそろえる「内部共有管理プラン」の提供を開始しました。

14日間の無料トライアルをご用意しています。

https://drivechecker.co.jp/