【AIニュース】2026年9月第2週｜私用AIの情報流出とGPT-6 中小企業の3点
「うちの社員も、自分のスマホでAIを使っているかもしれない」——そんな不安を口にする経営者が増えています。2026年9月の第1週は、その不安が実際の事故として表面化した一方で、主要各社のAIモデルが数日おきに入れ替わった週でもありました。この記事では中小企業に関係するニュースを3本だけ選び、今日からできる対応までまとめます。
この記事でわかること
- 私用のAIに顧客情報を入れてしまった事故の中身と、再発を防ぐ手順
- OpenAI「GPT-6 Astra」で何が変わり、中小企業はいつ触ればよいか
- AIの性能と価格が数週間単位で動く時代の、ツール選びの考え方
1. 従業員の私用AIに顧客情報 RIZAPが謝罪
何が起きたか：RIZAPグループは2026年9月3日、従業員が個人利用の生成AIサービスに顧客の個人情報をアップロードしていたと公表し、謝罪しました。
- 対象は健康保険組合の加入者210名分
- 氏名・生年月日・保険証の記号番号のほか、高血圧や糖尿病などの疾患情報も含む
- 同社はAI事業者に確認し、第三者の閲覧やAIの学習に使われた可能性はないとしています
中小企業にとっての意味：入り口は会社が契約したAIではなく、従業員が個人で使うAI(いわゆるシャドーAI)でした。禁止令を出すだけでは、利用が見えない場所に移るだけと考えられます。
今日からできる対応
- 会社として使ってよいAIを1つ決め、業務用アカウントを配る(個人アカウントを使う動機をなくす)
- 「入れてはいけない情報」(氏名・住所・保険証番号・健康情報など)を、入れてよい例とセットで示す
- 気づいたときの報告先と初動(削除依頼・影響範囲の特定)を1枚にまとめておく
ルールの作り方に迷う場合は、AI導入コンサルティングのような外部の伴走もご検討ください。出典: ITmedia AI＋
2. OpenAI「GPT-6 Astra」提供開始
何が起きたか：OpenAIは2026年9月3日(米国時間)に新モデル「GPT-6 Astra」を発表し、9月5日から提供を開始しました。
- パソコン操作の評価では、前モデル比で作業時間を47%以上短縮
- API料金は100万トークンあたり入力10ドル・出力50ドル
- サイバー能力が同社基準で初めて「Critical(重大)」と判定され、一部は提供が制限されています
中小企業にとっての意味：資料作成やパソコン作業の代行が実用域に近づいた一方、料金は高めです。ChatGPTの有料プランで順次使えるため、まずは既存契約の範囲で試すのが現実的と考えられます。
今日からできる対応：有料プランを契約済みならモデル選択欄を確認し、「議事録から報告書を作る」など1業務だけ旧モデルと比べてみてください。出典: ITmedia エンタープライズ
3. Gemini 3.8 Flash 3週間で更新、価格は据え置き
何が起きたか：Googleは2026年9月2日(現地時間)に「Gemini 3.8 Flash」を公開しました。3.7 Flashからわずか3週間、6週間で3度目のFlash系更新です。速度と価格は据え置きのまま推論とコーディングを強化しています。
| モデル(100万トークンあたり) | 入力 | 出力 |
|---|---|---|
| Gemini 3.8 Flash(導入価格・2026年12月31日まで) | 0.75ドル | 3.75ドル |
| Gemini 3.8 Flash(2027年1月1日以降の通常価格) | 1.50ドル | 7.50ドル |
| GPT-6 Astra | 10ドル | 50ドル |
中小企業にとっての意味：同じ「AI利用料」でも十数倍の開きがあります。定型処理は安いモデル、判断が必要な仕事は高いモデル、と割り切る使い分けが有効と考えられます。
今日からできる対応：AI関連の見積りを受け取ったら「その単価は期限付きの導入価格か」を必ず確認してください。1年後に倍になる例が実際にあります。出典: ITmedia AI＋
よくある質問
Q. 社員のAI利用を全面禁止すればよいのでは?
A. 禁止だけでは私物端末での利用が見えなくなり、事故の発見が遅れます。会社が使ってよいAIを用意し、利用の記録が残る状態にするほうが安全と考えられます。
Q. 入力した情報はAIの学習に使われますか?
A. 法人向けプランでは既定で学習に使わない設定が一般的ですが、個人向けの無料版は条件が異なります。契約種別ごとに確認が必要です。
Q. 新しいモデルが出るたびに乗り換えるべきですか?
A. その必要はありません。数週間ごとに新モデルが出る状況では、乗り換えよりも自社の1業務で成果が出る使い方を固めるほうが、投資対効果は高いと考えられます。
まとめ
- 情報流出の入り口は従業員の私用AI。使ってよいAIを会社が決めて配る
- GPT-6 Astraは9月5日提供開始。まずは既存の有料プランで1業務だけ試す
- AI料金には期限付きの導入価格がある。見積りは「いつまでの価格か」を確認する
- モデルの入れ替わりは速い。追いかけるより、自社の使い方を固めるほうが効果的
どのAIを社内標準にするか、どこまで入力を認めるかは、業種と扱う情報によって答えが変わります。判断に迷ったらAI導入コンサルティングまでご相談ください。
