AIエージェントを業務で使うときのセキュリティ｜開いてよいフォルダ、任せてよい操作、更新の担当

結論から言うと、AIエージェントを業務で安全に使うには、開いてよいフォルダ、任せてよい操作、つなぎ先の一覧、更新と設定の担当、何かあったときの止め方の5つを、使い始める前に決めておくことです。会話で使うAIは人が貼った文章しか見ませんが、エージェントはフォルダの中のファイルを自分で開き、保存し、メールやドライブにもつながります。守る所が「入力する文章」から「AIが届く範囲」に広がります。

この記事は、建設コンサルタントで生成AIの導入を進めているDX担当者や情報システムの担当者、管理技術者の方に向けたものです。社内規程の項目と記載例は建設業の生成AI社内規程のつくり方、業務データを入れてよいサービスの見分け方は業務データを入れてよい生成AIの選び方で扱っています。ここでは、エージェントならではの決めごとに絞ります。

「何が動いていて、誰が更新するか」が分かっていないと、何か起きたときに止めることも直すこともできません。これは、社内で使い始めたAIにもそのまま当てはまります。

IPAの「情報セキュリティ10大脅威 2026」でも、組織編の3位に「AIの利用をめぐるサイバーリスク」が初めて入りました。解説書では、個人で使っているAIサービスを業務に使う「シャドーAI」や、AIに隠れた指示を読ませる攻撃にも触れています。

エージェントには、業務に要るフォルダだけを開かせます。発注者から借りた資料は、その案件のフォルダだけに置き、ほかの案件の作業では開かせません。共通仕様書の守秘義務は、取り扱う情報をアクセス制限やパスワードで管理し、その業務のみに使うことを求めています。エージェントが「何でも開ける」状態は、この考え方と合いません。

操作を「任せる」「人が確かめてから」「させない」の3つに分けておきます。読む、新しいファイルに下書きを作る、は任せます。上書き、社外へのメール、共有リンク、新しいつなぎ先の追加は、エージェントを止めて人が確かめます。ファイルを消す操作や、個人アカウントのAIに資料を渡すことは、最初から設定で外しておきます。

エージェントがつながっているメール、ドライブ、外部のツール、ブラウザの拡張機能を一覧にします。2025年末には、AIとの会話を外へ送っていたブラウザの拡張機能が見つかり、延べ90万回以上ダウンロードされていたと報じられました。一覧にないものは使わない、足すときは担当者が確かめる、という決まりにしておくと、知らないうちに資料が外へ出る道を減らせます。

PHPの件と同じで、更新と設定は担当を決めておかないと誰もやりません。エージェントの本体やつなぎ先の更新、入力を学習に使わせない設定、履歴の保存期間を、誰がいつ確かめるかを決めます。法人向けのサービスは、主な各社とも既定では入力を学習に使わないと公式に示していますが、同じ会社でも個人向けの版は扱いが違います。業務は法人契約のアカウントで使うことを前提にします。

おかしな動きに気づいたら、誰がエージェントを止め、どのつなぎ先を切り、誰に報告するかを決めておきます。共通仕様書の守秘義務は、漏えいや目的外の利用があったとき、またはそのおそれがあるときは、速やかに発注者に報告することを求めています。作業の記録（ログ）を残しておくと、何を開き、何を保存したかを後から確かめられます。

土木設計業務等共通仕様書（案）の第1130条（守秘義務）には生成AIという言葉はありませんが、7つの項目はどれもエージェントの決めごとに置き換えられます。地質・土質調査業務共通仕様書（案）の第131条にも、ほぼ同じ趣旨の守秘義務があります。

国土交通省は2026年7月29日付で「建設コンサルタント業務等における生成AI利活用等について」を通知し、生成AIを使って成果をまとめる業務では、受注者が生成AI利活用計画書を出す仕組みにしました。計画書のひな形には、入力データが学習されないようにする措置の有無や、情報漏えいの防止策（社内ポリシー、アクセス制限）、利用履歴の保存方法を書く欄があります。この記事の5つを決めておけば、その欄はそのまま埋められます。計画書の書き方は生成AI利活用計画書の書き方で詳しく扱っています。

この記事の監修

小林 由快株式会社サファリテック 代表取締役

北海道大学工学部卒。建設コンサルタントの株式会社日水コンで、土木設計と工事監理に従事。リクルートからの業務委託で新規事業開発も経験。現在はサファリテックの代表取締役として、建設・土木向けAIプロダクトの開発を率いている。