連載の最終回、そして全６幕の締めくくりです。前回、中小は「起きたときの1枚」を先に作るとお伝えしました。今回はその中身——主要リスクと、起きたときの初動を具体化し、最後に全６幕を振り返ります。
- 主要リスクは4つ——情報漏えい・誤情報・著作権・プロンプトインジェクション
- 初動は「1時間で止める／24時間で広げる」＋「報告・遮断・記録」に単純化できる
- 人間承認は高リスクな操作だけに絞る。守れないルールは無いのと同じ
押さえるべき主要リスクは「4つ」だけ
リスクを数え上げるときりがありません。中小がまず押さえるべきは、次の4つに絞れます。
| リスク | 正体 | 対策の要 |
|---|---|---|
| 情報漏えい | 入れた情報は回収不可（Samsung事案） | 入口で止める（禁止データの列挙） |
| 誤情報・ハルシネーション | もっともらしい誤り＋人の過信 | 人間レビューと根拠付け |
| 著作権 | 侵害する側／生成物を守れない側の両方向 | 公開前チェック・出典確認 |
| プロンプトインジェクション | 外部文章に紛れた悪意ある指示（OWASP1位） | 外部データを読ませる処理は要注意 |
注目すべきは「誤情報」の二段構えです。セキュリティ標準のOWASPもNISTも、AIの誤りそのものだけでなく、利用者がそれを過信すること（overreliance）を独立したリスクとして扱います。第1幕から繰り返してきた「人が確認する関所」は、まさにこの過信への対策でした。
初動は「1時間で止める／24時間で広げる」＋3動作
では、いざ「顧客情報を入れてしまった」「AIの誤りを客に出した」が起きたら。専門チームがなくても、初動はこう単純化できます（NISTのインシデント対応の考え方に基づく）。
- 最初の1時間：止める 該当の入力・処理を遮断し、被害が広がらないようにする。漏れた情報は回収できないので、初動は「回収」でなく「被害最小化」。
- 24時間以内：広げて対応する 影響範囲を確認し、関係者（顧客・取引先）への連絡が必要かを判断する。
- 常に：報告・遮断・記録 中小はこの3動作だけ決めておけば十分。「隠さず、すぐ相談役に報告」が最初の一歩。
最も大事なのは、「隠さない文化」です。No.1のシャドーAIと同じで、罰を恐れて隠すと初動が遅れ、被害が広がります。「報告した人を責めない」と決めておくこと。これが、技術的な対策より効く最後の砦です。人間承認も、すべてに求めるのではなく金額・送信・公開などの高リスクな操作だけに絞る——守れる量にすることが、守られる条件です。
【総括】AIを、仕事で使える力に——全６幕の地図
これで全６幕が完結します。バラバラに見えた各テーマは、一本の道でつながっていました。
- 第1幕（気づき）：AIに仕事は奪われない。奪うのは「AIを使う人」。まずAIの正体を構造で理解した。
- 第2幕（まず触る）：プロンプト＝判断の言語化。小さな成功体験から始める。
- 第3幕（仕組みに）：属人化をほどき、部門別に・経営者自身も使う。
- 第4幕（自動で回す）：人が転記しない会社へ。決まった線を機械に流し、技術でつなぐ。
- 第5幕（任せる）：判断を含むエージェントへ。凄さと限界を同じ重さで。
- 第6幕（定着）：禁止でなくガバナンス。安心して踏み続ける仕組みに変える。
全幕を貫く一つの思想があります。「AIは魔法でも脅威でもない。人が判断と責任を握りながら、賢く使う道具だ」ということ。だから本質はいつも同じでした——AIに作業を渡し、人は判断を磨く。要所に人を残し、小さく始めて回しながら育てる。
最後の一歩：この連載で学んだことのうち、たった1つを今週やってみてください。1業務でAIを試す、利用ルールを1枚書く、何でも構いません。第2幕で見たとおり、一度の小さな成功が、すべての始まりです。AIを、あなたの会社の「仕事で使える力」に。
気づき→まず触る→仕組みに→自動で回す→任せる→定着、の6段の階段。各段に代表テーマを配置。土台に一本の帯「AIに作業を渡し、人は判断を磨く／要所に人を残す／小さく始めて回しながら育てる」。最上段に「AIを、仕事で使える力に。」
まとめ
- 主要リスクは4つ（漏えい・誤情報・著作権・プロンプトインジェクション）。誤情報は「過信」も含む。
- 初動は「1時間で止める／24時間で広げる」＋「報告・遮断・記録」。隠さない文化が最後の砦。
- 全６幕の本質は一つ——AIに作業を渡し、人は判断を磨く。要所に人を残し、小さく始めて育てる。