実務ノウハウ・事例
-
AIに読ませた文書に「隠し命令」が?間接プロンプトインジェクションから業務を守る5つの設計
メールやWebページに仕込まれた指示にAIが従ってしまう間接プロンプトインジェクション。権限の分離や承認など、業務で実践できる5つの対策とチェックリストを整理します。
-
AIエージェントに業務を任せる前に:承認ゲートと権限設計のつまずき対策5つ
AIエージェント導入で止まりがちな原因は「どこで人が止めるか」の設計不足。承認ゲート、最小権限、二重実行対策を実務目線で整理します。
-
「シャドーAI」が9割企業に潜む――現場で始める可視化とガバナンス設計
未承認AIツールの利用は98%の組織で報告され、承認済みツール経由の漏えいも深刻化している。可視化の3レンズとアムネスティ施策を軸に、現場で使えるシャドーAI対策の手順を整理する。
-
社内AIチャットボットが「的外れな回答」を返す理由——RAG導入のつまずき事例と対策
社内文書を検索して答えるAIチャットボット(RAG)は導入したものの「見当違いの回答」に悩む企業が増えている。よくある5つのつまずきポイントと、チャンク分割・評価の仕組み化など実務での対策をまとめた。
-
AIエージェントの「承認ポイント」はどこに置く? 実務で使えるHuman-in-the-Loop設計とつまずき対策
AIエージェントに業務を任せるとき最大のボトルネックになるのが人間の承認プロセス。承認をどこに置き、何を自動化し、どこでつまずくのかをLangGraphの実装知見や政府ガイドの事例から整理する。
-
AIコード、本番障害82%の衝撃――現場で効くレビュー体制とガードレール設計
AIコーディングエージェントの導入企業の82%が本番障害を経験したという2026年の調査結果を手がかりに、権限スコープ・承認ゲート・ロールバックまで、現場で効くガードレール設計の実践ポイントをまとめる。
-
長いAIセッションほど精度が落ちる「コンテキスト・ロット」——現場で効く4つの処方箋
AIエージェントが長時間の作業の途中から指示を忘れたり、社内ナレッジベースが古い回答を返したりする現象には共通の原因がある。「コンテキスト・ロット」の仕組みと、Write/Select/Compress/Isolateの4原則、Claude CodeのCLAUDE.md運用、RAGのドキュメント衛生まで、今日から使える対策をまとめた。
-
「AIエージェントに何を任せていいか」の線引き——リスク階層と承認ゲートで事故を防ぐ実務設計
AIエージェントの自律度が上がるほど、ミスは誰も気づかないうちに広がる。海外の最新事例をもとに、業務でエージェントに任せる範囲を「リスク階層」と「承認ゲート」で線引きする実務設計をまとめた。
-
AIが9割書いたコードを誰がレビューする?――Intercom・Onaに学ぶ「リスク別自動承認」という現場の解
AIエージェントがコードの大半を書く時代、ボトルネックは執筆からレビューへ移った。IntercomやOnaが実践する「リスク別自動承認」の仕組みと、見落とせないセキュリティ面の注意点を整理する。
-
「デモは成功、本番でコケる」AIエージェント――つまずきの正体と、現場で効く実務チェックリスト
AIエージェントの多くはデモを通過した後、本番投入で機能しなくなる。海外レポートに見る典型的な失敗パターンと、着手前に埋めておくべき設計チェックリストを整理した。