Firefoxが企業向け管理製品を発表 未承認AIの利用やデータ持ち出しを制御

従業員が、会社の認めていない生成AIサービスに、機密情報や顧客情報を貼り付けてしまう。こうした「シャドーAI」(無断のAI利用)は、情報漏えいの新しい入り口になっています。Mozillaは2026年10月12日、この問題に対応する企業向けの管理製品「Firefox Enterprise」を発表しました。中身と、専用製品が無くても情シスが今からできることを整理します。

シャドーAIとは、なぜ問題か

シャドーAIは、会社が公式に承認していないAIサービスを、従業員が業務で使うことを指します。対話型のAIに、議事録や顧客リスト、プログラムの一部を貼り付けて要約させる、といった使い方です。

便利な一方で、入力した情報は社外のサービスに渡ります。無料版のAIでは、入力内容が学習などに使われる設定になっていることもあります。会社の機密や個人情報が、気づかないうちに外に出るおそれがあるのが、シャドーAIの問題です。

Firefox Enterpriseで何ができるか

Mozillaの発表によると、Firefox Enterpriseは、ブラウザのFirefoxと、会社が自前のインフラで動かす管理コンソールを組み合わせた有料の製品です。「セキュリティ・ガバナンス・コンプライアンスの要件が厳しい組織向け」と説明しています。発表では、管理者が「AIの利用をコントロールする」「データがブラウザをどう通るかを管理する」「今のIDプロバイダーやSIEMをそのまま使える」と述べています。

報道(Help Net Security)とMozillaのサポート情報によると、主な機能は次のとおりです。細かい機能の一部は、報道による説明です。

管理される端末では、利用者に「このブラウザは会社が管理している」という表示が出るとされています。

影響する会社・しない会社

• 影響する(考える価値がある): 従業員がAIを業務で使い始めている会社。とくに、機密情報や個人情報、顧客データを扱う会社は、シャドーAIの入り口を一度見直す価値があります。
• 影響する: 厳しいセキュリティやコンプライアンスの要件があり、ブラウザ側での制御を検討している会社。
• 今すぐは影響しない: Firefox Enterpriseそのものは有料で、まず欧州(フランス・ドイツ・オーストリア・スイス)での提供です。日本向けの提供は明らかになっていません。通常のFirefoxと法人向けの無償版(ESR)は、これまで通り無料です。
• 関係が薄い: 業務でAIをまったく使わせておらず、その方針が守られている会社。ただし「使っていないつもり」でも、個人の判断で使われていることがあります。

情シスが今日やること

Firefox Enterpriseの導入を待たなくても、できることがあります。

1. 社内のAI利用のルールを決めます。「どのAIサービスを使ってよいか」「何を入力してはいけないか(顧客情報・個人情報・機密・ソースコードなど)」を、短い文で決めます。
2. そのルールを従業員に伝えます。禁止だけでなく、「要約したいときは固有名詞を伏せる」など、安全な使い方も示すと守られやすくなります。
3. 実際にどのAIが使われているかを把握します。アンケートや、ネットワーク・プロキシのログで、業務で使われているAIサービスを洗い出します(シャドーAIの可視化)。
4. すでに持っている仕組みで制御できないかを確認します。DLP、ブラウザの管理機能(グループポリシーなど)、CASBやプロキシで、特定のAIサイトへの入力やアップロードを制限できる場合があります。
5. ブラウザ側の制御という選択肢を知っておきます。Firefox Enterpriseのほか、主要なブラウザにも法人向けの管理機能があります。製品を選ぶときの比較の観点として、AIやデータ持ち出しの制御ができるかを加えます。

書かれていないこと

• Firefox Enterpriseの価格と、日本での提供の予定(公表されていません)
• 各機能の詳しい設定方法や、対応する端末・IDプロバイダーの一覧
• ブラウザ以外(端末やネットワーク)でのシャドーAI対策との使い分け

2026年10月13日時点の内容です。