PawWorkというChrome拡張がGitHubで公開5日434スターを獲得した。選択ファースト、BYOK、ブラウザ内完結という三拍子で法務・経理現場に刺さっているという。だが待ってほしい。星の数と業務適合性は別物だ。誰も言わないリスクを、まず私が言う。この熱狂の裏で経営者が見落としている落とし穴を、辛口に解剖する。
何が起きたか
PawWork（爪爪）は、閲覧中のWebページ上で文字や表を直接ドラッグ選択し、「何をしてほしいか」を一言添えるだけで、編集可能なWordやExcelを生成するChrome拡張だ。GitHubで公開からわずか5日で434スターを集め、トレンド入りした。特徴はサーバー送信ゼロで、ユーザーが自分のOpenAIやAnthropicのAPIキーを持ち込むBYOK（Bring Your Own Key）方式。つまり運営会社にデータが渡らない設計を売りにしている。企業の情報システム部門が最も嫌う「機密データが外部SaaSに流出する」というリスクを、アーキテクチャ的に回避したと主張している。ターゲットは法務、経理、コンサルなど、Webから情報を拾ってドキュメント化する定型作業を持つホワイトカラー。導入研修ゼロ、インストールしてすぐ走る手軽さが受けている。
なぜこのニュースが重要か
このニュースが重要なのは、称賛される機能そのものではなく、それが引き起こすシャドーITの新次元にある。従来の情シスブロックは「クラウドAIに社内データを送るな」という一点で成立していた。ところがBYOK＋ブラウザ内完結を掲げるツールは、情シスの検知網をすり抜ける。従業員が自腹でAPIキーを買い、拡張を勝手に入れ、業務データを処理する。ログは残らず、監査もできず、退職時にキーごとデータが持ち出される。これは情報漏洩対策ではなく、情報漏洩の温床である。
さらに深刻なのは責任の所在だ。BYOKと言っても、実際にはユーザーのブラウザから直接OpenAIやAnthropicのサーバーへデータが飛ぶ。「サーバー送信ゼロ」という表現は拡張運営元のサーバーに送らないという意味であって、LLMプロバイダには当然送信される。この誤解を放置すれば、法務担当者が守秘義務契約下の文書を平然とAPIに流す事故が続発する。434スターという数字は、リスク教育が追いついていない証拠でもある。
過剰評価への反論
「導入研修ゼロで走り出せる」を最大の武器と持ち上げる論調に、私は真っ向から異を唱える。研修ゼロで走れるツールは、ガバナンスゼロで暴走するツールと同義だ。GitHubスター434は開発者コミュニティの投票であって、エンタープライズ導入実績ではない。公開5日という時間軸で語れるのは話題性だけであり、セキュリティ監査もSOC2もISO27001もない状態のOSS拡張を、法務や経理という最も情報感度の高い部門に入れることの危うさを、ナレーションは一切触れていない。
Chrome拡張はブラウザ内で強い権限を持つ。DOMを読み、フォームを操作し、Cookieに触れる。悪意ある更新が入れば、金融口座のセッション情報すら吸い上げられる設計だ。今は善意の個人開発者かもしれないが、434スターがついた瞬間、そのリポジトリは買収対象になる。過去にもスター数千の拡張が第三者に売却され、翌週にはマルウェア化した事例は枚挙にいとまがない。「選択ファーストでコピペが消える」という業務効率の議論と、「Chrome拡張のサプライチェーンリスク」という別次元の議論を、経営者は分けて考えねばならない。星の数に酔って導入を急ぐ企業から、来年の情報漏洩事故ランキングが埋まると推定する。
経営者として次に取るべき動き
第一に、BYOK型ブラウザ拡張の全社棚卸しを今週中に実施せよ。従業員が個人アカウントで導入している拡張のリストを、EDRやChrome Enterpriseの管理コンソールから抽出する。PawWorkに限らず、同型ツールは今後爆増する。可視化なしにガバナンスは成立しない。
第二に、BYOK＝安全という誤解を潰す社内通達を出せ。「外部サーバーに送らない」の意味を法務・経理の現場に噛み砕いて説明し、LLMプロバイダへの送信は依然発生することを明記する。守秘義務契約下の文書、個人情報、未公開財務情報の投入を明確に禁じる規程を敷け。
第三に、同種機能を安全な形で提供する社内代替を90日以内に用意せよ。禁止だけでは現場は隠れて使う。Azure OpenAIやBedrock経由でログ取得可能な社内版「選択ファーストAI」を用意し、業務効率の果実を取りつつ監査可能性を確保する。禁止と代替は必ずセットだ。片方だけでは必ず負ける。