メインコンテンツへスキップ

AI・リーガルテック

AI企業のオフバランス取引とは―Metaの開示で読むSPV・リース・残価保証(AI作成)

目次

第1 貸借対照表の数字と契約上の負担を分ける第2 MetaのHyperionに関する開示1 出資,施設の利用及び保証は別の関係である2 連結していない理由も会社自身の説明として読む第3 残価保証は誰に何を支払う約束か1 開示された発動条件を見る2 サービス利用者向けの保証と区別する第4 単四半期の設備投資と累計の資金収支を分ける第5 AIサービスの導入企業が確認する事項第6 関連する記事と一次資料1 関連する記事2 一次資料
第1 貸借対照表の数字と契約上の負担を分ける

AI向けデータセンターへの投資を見るときは,貸借対照表に計上された借入金だけでなく,別の事業体への出資,リース契約,将来の資金拠出及び保証を分けて確認することが有用である。
本記事では,MetaがHyperionデータセンターについて公表した資料を例に,こうした確認の仕方を説明する。

ここでいうSPVは,特定の資産・事業を扱うための事業体を指す呼称として用いる。
事業体を別に設けたこと,その事業体を連結していないこと,親会社に契約上の負担が残ることは,それぞれ別に確認する事項である。
「オフバランス」という言葉だけで,将来の支払がないことや,開示がされていないことを意味すると読むのは適切ではない。

以下の取引構造は2025年10月の発表と2026年3月31日を期末とするForm 10-Qの注記5に基づく。
資金収支は2026年10月21日公表の第3四半期決算資料を用い,資料の基準日を混ぜない。

なお,Metaは2026年10月22日に,同年9月30日を期末とするForm 10-Qを提出している。
同報告書の注記5は,Hyperionのあるルイジアナの事業体にテキサスの事業体を加え,2事業体合計の最大エクスポージャーを68,404百万米ドル(うち残価保証の最大額は41,493百万米ドル)と記載している。
本記事の第2及び第3は,ルイジアナの事業体の条件を説明するため,第1四半期の注記を用いる。

第2 MetaのHyperionに関する開示
1 出資,施設の利用及び保証は別の関係である

Metaの2025年10月の発表によれば,Hyperionの開発・所有に関する合弁事業は,Blue Owlが運用するファンド側が80%,Metaが20%を保有する構成であり,建物及び長期の電力・冷却・接続設備の開発費用の総額約270億米ドルを,両者が持分割合に応じて拠出することを約束した。
Metaは施設を利用するオペレーティング・リースを締結し,リースの不更新又は終了の後に一定の条件が満たされた場合に,その時点の施設の価値に基づく上限付きの現金を合弁事業へ支払う残価保証も提供したと説明した。
出資比率だけで,施設の利用条件や保証の内容まで説明できるわけではない。

2026年第1四半期のForm 10-Q注記5は,リースの開始を2029年とし,当初期間を4年,更新オプションを含めた期間を最長20年と記載している。
この記載は,資料に示された契約条件の説明であり,施設が既にその全期間稼働したことを示すものではない。

2 連結していない理由も会社自身の説明として読む

同じ注記でMetaは,当該事業体の経済的成果に最も重要な影響を与える活動を指図する権限を持たないため,変動持分事業体(VIE)の主たる受益者ではなく,連結していないと説明している。
また,投資の帳簿価額とは別に,投資,リースの約束,将来の資金拠出及び残価保証を含む最大エクスポージャーを開示している。

ここでは,連結の有無と,別途開示された契約上の負担の双方を読む必要がある。
最大エクスポージャーを,そのまま損失の発生見込額や貸借対照表の借入金と同一視することも適切ではない。
これらは会社が示した会計処理と開示内容の紹介であり,本記事がその会計処理の適否を独自に監査したという趣旨ではない。

第3 残価保証は誰に何を支払う約束か
1 開示された発動条件を見る

2025年10月の発表では,残価保証は施設運営開始後の最初の16年間を対象とし,リースの不更新又は終了の後に所定の条件が満たされた場合に,その時点の施設の価値に基づいて上限付きの現金を合弁事業へ支払う仕組みとして説明されている。
2026年第1四半期の注記5は,Metaがリースの終了又は不更新を決め,かつ他の条件も満たされた場合,最大の支払額はその時点の公正価値と当該物件の保証基準額との差額に等しくなると記載している。
「保証がある」という一言にまとめず,支払先,対象,発動条件,対象期間及び金額の上限を確認することが重要である。

(続きを読む...)AI企業のオフバランス取引とは―Metaの開示で読むSPV・リース・残価保証(AI作成)

Windows 11で半角/全角キーが効かずバッククォートが入力されるとき―日本語106/109配列への戻し方(AI作成)

目次

第1 結論第2 症状から分かること1 半角/全角キーでバッククォートが入力される場合2 ほかの記号も印字とずれる場合第3 IME・入力言語・キーボード配列の違い1 IME2 入力言語3 ハードウェアキーボードレイアウト第4 設定を変える前に確認すること1 症状を記録する2 別のアプリでも再現するかを確認する3 キーボード側の設定を確認する第5 日本語106/109配列へ戻す基本手順第6 差し直しで直らないときは再起動後に確かめる第7 基本手順で直らないときの切り分け1 入力言語を確認する2 IMEのキー設定を確認する3 Shiftキー等の状態を確認する4 専用設定アプリを確認する5 デバイスマネージャーを確認する6 レジストリ変更は最終手段とする第8 原因と発生契機を区別する第9 再発時の確認用チェックリスト第10 関連記事及び参考資料1 関連記事2 参考資料
第1 結論

Windows 11で日本語キーボードの「半角/全角」キーを押しても日本語入力に切り替わらず,バッククォート(`)など印字と異なる文字が入力される場合,Windowsが日本語106/109配列のキーボードを英語101/102配列として処理している可能性がある。

最初に,Windowsの「設定」から日本語のキーボードレイアウトを確認し,日本語キーボード(106/109キー)に戻してから,Windowsを完全に再起動する。
キーボードの抜き差しやデバイスの再起動だけでは直らないことがあるため,配列を変更した後はWindowsの再起動後に確かめる。

ただし,半角/全角キーが効かない原因は一つではない。
IMEがオフになっている場合,入力言語が英語になっている場合,Shiftキー等が論理的に押されたままになっている場合,キーボード側のキーマップが変更されている場合もある。
レジストリの変更は,設定画面と通常の切り分けで直らない場合の最終手段である。

第2 症状から分かること
1 半角/全角キーでバッククォートが入力される場合

日本語106/109配列と英語101/102配列では,同じ物理位置のキーに割り当てられる機能が異なる。
日本語キーボードの左上にある半角/全角キーの位置は,英語配列ではバッククォート及びチルダのキーとして扱われる。

そのため,半角/全角キーを押したときにバッククォートが入力される症状は,単にIMEの変換設定がおかしいというより,Windowsが物理キーボードを英語配列として解釈していることを疑う手掛かりになる。

2 ほかの記号も印字とずれる場合

「@」,「[」,「]」,「:」,「¥」,Shiftキーと数字キーの組合せなども印字と一致しない場合は,配列の不一致の可能性がさらに高くなる。

一方,一つのキーだけが反応しない場合は,キーボード本体の故障,専用ソフトによるキー割当て,又は個別のショートカット設定も確認する必要がある。

第3 IME・入力言語・キーボード配列の違い
1 IME

IMEは,ローマ字入力やかな入力から日本語へ変換する機能である。
Microsoft IME,日本語入力ソフト等の種類やキー設定を変更しても,Windowsが物理キーボードを英語配列として処理していれば,印字と入力のずれは残ることがある。

2 入力言語

タスクバーの入力表示が「ENG」等になっている場合は,英語入力が選択されている可能性がある。
Windowsキーを押しながらSpaceキーを押すと,登録済みのキーボードレイアウトが順に切り替わるため,日本語が選択されているかを確認する。

3 ハードウェアキーボードレイアウト

ハードウェアキーボードレイアウトは,物理キーの位置をどの配列として解釈するかという設定である。
Microsoftの資料では,PC/AT拡張キーボード(101/102キー)と日本語キーボード(106/109キー)が区別されている。

半角/全角キーを押してバッククォートが入力される場合は,IMEの設定だけでなく,このハードウェアキーボードレイアウトを確認する必要がある。

第4 設定を変える前に確認すること
1 症状を記録する

設定変更前に,次の事項を記録する。

(続きを読む...)Windows 11で半角/全角キーが効かずバッククォートが入力されるとき―日本語106/109配列への戻し方(AI作成)

Windows 11でCPU使用率が100%になる原因の切分けと対策―軽いアプリの応答,自動起動及び最大のプロセッサの状態(AI作成)

目次

第1 結論第2 CPU使用率100%の意味1 短時間の上昇と継続する上昇を分ける2 PC全体とプロセス別の値を分ける第3 最初に確認する項目1 時刻と継続時間2 上位プロセスと子プロセス3 メモリ,ディスク及びGPU第4 自動起動と同時実行を見直す1 スタートアップアプリを確認する2 期限業務に必要な軽いアプリを先に開く3 作業を続けながら入力とクリックの応答の改善を図る場合の調整と限界4 ウイルスバスターのCPU負荷を保護を維持して確認する5 不要なGit確認と記録の書込みを減らす第5 最大のプロセッサの状態を95%にする方法1 95%の意味2 現行値を記録して変更する3 機種によって効果が異なる第6 変更前後を比較する第7 CPU以外を調べる場合第8 確認用チェックリスト第9 関連記事第10 出典・参考資料
第1 結論

Windows 11でCPU使用率が100%近くまで上がると,文字入力,ウィンドウの切替え及び軽いアプリの起動まで遅くなることがある。
本記事は,CPU使用率の読み方,重い処理と自動起動の見直し,作業を続けながら入力応答の改善を図る場合の注意点,ウイルスバスターの保護を維持した確認及び「最大のプロセッサの状態」を95%に設定する場合の意味と注意点を説明する。

CPU使用率100%は,その測定ツールと区間における値が上限付近にあることを示すにとどまり,CPUの物理的な全能力を使い切ったこと,又は故障・フリーズの原因を確定する表示ではない。
短い上昇と継続する上昇,PC全体の値と個別プロセスの値,CPU・メモリ・ディスク・GPUの負荷を分ける必要がある。

利用者が意図して動かしている重い処理が競合している場合,軽いアプリをいつでも開きやすい状態にする第一候補は,同時実行数を減らし,不要なスタートアップアプリを見直し,一度に多数の処理を再開しないことである。
原因不明の場合は,先に上位プロセスと他の資源を確認する。

発熱又は高い性能状態での動作が関与する疑いがあり,影響を測定しながら試す場合には,最大のプロセッサの状態を95%にする方法もある。
ただし,一律に推奨されるフリーズ対策ではなく,CPUの5%を軽いアプリ専用に取り置く設定でもない。
特定のアプリではなく,使用中の電源プランについて,プロセッサの最大性能状態を最大性能の95%までとする設定である。
軽いアプリを含む全体に作用し,実際の効果はCPU,ファームウェア及び電源プランによって異なることがあるため,現行値を記録し,一つの変更として比較する必要がある。

第2 CPU使用率100%の意味
1 短時間の上昇と継続する上昇を分ける

アプリの起動,Windows Update,圧縮・展開,ウイルス検査,検索索引,PDF変換又はビルドの開始時には,CPU使用率が短時間だけ大きく上がることがある。
短い上昇だけで異常とはいえない。

一方,CPU使用率が長く100%近くに張り付き,その間に文字入力,マウス操作,ウィンドウの切替え又は軽いアプリの起動まで遅くなる場合は,CPUの飽和が応答低下に関与している可能性が高くなる。
一律の秒数・分数の基準はなく,同時発生と再現性を確認する。
高いCPU使用率は原因である場合も,他の問題の結果である場合もあるため,発生時刻と継続時間を記録し,平常時と比較する。

2 PC全体とプロセス別の値を分ける

タスクマネージャー又はパフォーマンスモニターでは,PC全体のCPU使用率と,プロセス別のCPU使用率を分けて見る。
Microsoftの性能カウンター資料によれば,Processor(_Total)の% Processor Timeは全プロセッサの平均使用率であり,範囲は0から100である。
これに対し,パフォーマンスモニターのProcess又はProcess V2の% Processor Time等,プロセス内の全スレッドの使用率を合算するカウンターでは,複数のプロセッサを使うプロセスが100%を超える表示になり得る。
この説明を,タスクマネージャーのプロセス欄へそのまま当てはめてはならない。

タスクマネージャー内の値と,パフォーマンスモニターの特定カウンターは分けて読む。
標本化時刻,丸め,System及び割込み等のため,単純な足し算と一致しない場合もある。
総CPUが高いのか,特定プロセス又はその子プロセスが高いのかを確認する。

第3 最初に確認する項目
1 時刻と継続時間

CPU使用率が上がった時刻,何分続いたか,入力遅延が始まった時刻及び自然に戻ったかを記録する。

(続きを読む...)Windows 11でCPU使用率が100%になる原因の切分けと対策―軽いアプリの応答,自動起動及び最大のプロセッサの状態(AI作成)

AIでホームページを作る方法―ChatGPT・Codex・Claude CodeからWordPress公開まで(AI作成)

目次

第1 AIでホームページを作るときの出発点第2 最初に公開先と編集方法を決める1 既存WordPressに追加する場合2 独立したサイトを作る場合第3 AIへ渡す制作指示を作る1 デザインより先に載せる情報を確定する2 作業フォルダーとアクセス権限を区別する第4 確認用ページを作って修正する第5 生成したHTMLをWordPressに組み込む1 本文として必要な範囲を取り出す2 権限と保存後の内容を確認する第6 問い合わせフォームを実際の送信処理につなぐ1 装飾用フォームとContact Form 7のフォームを区別する2 入力欄と送信メールの設定を対応させる第7 表示,送信処理及び実受信を別々に試験する1 画面上の確認2 担当者の受信箱まで確認する第8 公開中のページを維持しながら改稿する第9 素材の権利,入力情報及び公開内容を確認する第10 関連記事と参考資料
第1 AIでホームページを作るときの出発点

AIを使うホームページ制作は,目的と掲載情報を決め,確認用のページを作り,公開する仕組みに組み込み,表示と機能を確かめる,という順で進めると整理しやすい。
画面が完成したことと,問い合わせが担当者へ届くことは,別々に確認する必要がある。

本記事では,既存のWordPressサイトに,サービスの紹介と問い合わせ先を載せる1ページを追加する場面を例に,ChatGPTでの相談からCodex・Claude Code等での制作,WordPressへの組込み及び公開前の確認までを説明する。
特定のモデル,料金プラン又はテーマの優劣を比較するものではなく,実際の操作画面や使用できる機能は,利用環境ごとの確認を要する。

AIに記事の公開や管理画面の操作を任せるかどうかは,原稿や確認用ファイルの作成とは別に決める。
複数のAIで本番更新を行う場合の単一書込者,編集ロック及び保存後の検証については,複数のAIエージェントでWordPressを安全に更新する方法を参照されたい。

第2 最初に公開先と編集方法を決める
1 既存WordPressに追加する場合

継続して自分で文章や料金表を書き換えるページであれば,まず,既存のテーマと標準ブロックで作れる構成を検討する。
独自のHTMLやCSSを増やすほど,テーマとの組合せや後日の修正方法も引継ぎの対象になるからである。

依頼時には,既存の投稿・固定ページのどちらに追加するか,本文欄だけを編集するか,共通ヘッダーやメニューにも手を加えるかを具体化する。
公開中の既存ページを置き換える場合は,そのURLを維持するかどうかも先に決めておく。

2 独立したサイトを作る場合

WordPressを使わず,生成したファイルをホスティングサービスで公開する方法もある。
この場合は,公開先,独自ドメイン,問い合わせ処理,更新方法及び継続費用を,画面デザインと併せて選ぶ。

ChatGPT Sitesにも作成,編集及び公開の機能があるが,同サービス内の操作と,既存WordPressへの記事の保存は区別する必要がある。
普通のチャットでHTMLを回答させただけで,既存サイトの公開作業まで完了したと扱うことはできない。
サービス固有の手順は,OpenAIのChatGPT Sitesの公式説明を確認されたい。

第3 AIへ渡す制作指示を作る
1 デザインより先に載せる情報を確定する

最初の指示には,想定読者,ページの目的,掲載してよい事実,必要な見出し及び完成条件を記載する。
法律事務所のページなら,所在地,取扱業務,費用,相談方法及び受付時間は,公開してよい確定情報を渡す。
実績,資格,料金や対応可能な業務をAIに補わせず,不明な事項は確認用の空欄として残す。

例えば,次のような指示を出し,最初は公開せずに確認用の1ページを作らせることが考えられる。

① 既存WordPressに追加するサービス紹介ページの構成案を作成する。
読者は初めて相談先を探す人とし,サービスの対象,費用の考え方,相談までの流れ,よくある質問及び問い合わせ先を順に配置する。

② 未提供の料金,資格,実績及び営業時間は創作しない。
仮の文章と確定情報を区別し,参考サイトの文章や画像をそのまま使わない。

(続きを読む...)AIでホームページを作る方法―ChatGPT・Codex・Claude CodeからWordPress公開まで(AI作成)

企業のAIガバナンス体制の作り方―責任者,リスク分類,利用承認,監査及び事故対応(AI作成)

目次

第1 AIガバナンスとは第2 AI利用を把握する1 AI台帳を作る2 シャドーAIを前提に確認する第3 リスクを分類する第4 責任者と意思決定経路を定める第5 導入・利用承認の手順を設計する第6 データと個人情報を管理する第7 人による確認と技術的管理を組み合わせる第8 委託先・AIサービス提供者を管理する第9 運用中の監視・監査・教育第10 インシデント対応と利用停止第11 生成AI・AIエージェントで特に注意する点第12 規程・台帳・証拠を整える第13 まとめ第14 出典
第1 AIガバナンスとは

企業でAIを安全に利用するには,「AIの利用を禁止する」又は「利用者の自己責任に任せる」という二択では足らない。
利用目的,データ,出力の影響,外部サービスとの接続及び人による確認の程度に応じて,責任者,承認,監視,事故対応を設計する必要がある。

人工知能関連技術の研究開発及び活用の推進に関する法律(令和7年法律第53号)7条は,AIを事業活動で活用しようとする者について,活用による効率化等に努めること及び国等の施策に協力することを定めるが,社内体制の具体的な内容を定めるものではない。
同法13条に基づく適正性確保指針(令和7年12月19日人工知能戦略本部決定)及び総務省・経済産業省の「AI事業者ガイドライン(第1.2版,令和8年3月31日)」は,自主的な取組を促す文書である。
同ガイドラインは,環境・リスク分析,ゴール設定,システムデザイン,運用,評価及び再分析という継続的な取組を示している。
個人情報保護法,著作権法,営業秘密,業法,契約及び海外法制は,利用場面ごとに確認する。

AI事業者ガイドラインは,AIガバナンスを,AIの利活用によって生じるリスクをステークホルダーにとって受容可能な水準で管理しつつ,そこからもたらされる便益を最大化することを目的とする,技術的,組織的及び社会的システムの設計及び運用と定義している。
リスクをゼロにすることではなく,企業の目的との整合も必要である。

同ガイドラインは,事業者をAI開発者,AI提供者及びAI利用者に分けている。
自社が用途ごとにどの立場にあるかで確認事項が変わり,自社サービスにAIを組み込めば提供者を兼ねることがある。

対象は,生成AIのチャットサービスだけではない。
採用・人事評価,信用判断,不正検知,価格設定,広告配信,画像認識,顧客対応,文書作成,プログラム生成,予測モデル及び自律的に外部操作を行うAIエージェントなども含み得る。

第2 AI利用を把握する
1 AI台帳を作る

最初に,社内でどのAIが,何の目的で,どのデータを使い,誰にどのような影響を与えているかを把握する。
法令で様式が定められているものではないが,台帳には,例えば次の事項を記録することが考えられる。

① サービス・モデル・提供者・バージョン
② 利用部門,責任者及び利用目的
③ 入力データと出力データの種類
④ 個人情報,秘密情報及び第三者の著作物の有無
⑤ 外部システム,ファイル,メール,決済等への接続
⑥ 意思決定への利用方法と人による確認
⑦ リスク分類,承認者及び承認条件
⑧ 開始日,次回見直し日,停止条件及び事故履歴

利用ガイドラインが「何をしてよいか」を示す文書であるのに対し,AI台帳は「実際に何を使っているか」を追跡する記録である。
両者を分け,リンクさせると管理しやすくなる。
法律事務所の例は,法律事務所の生成AI利用ガイドラインの作り方で整理している。

2 シャドーAIを前提に確認する

(続きを読む...)企業のAIガバナンス体制の作り方―責任者,リスク分類,利用承認,監査及び事故対応(AI作成)

オンラインセミナー・Web会議中にWindows 11がフリーズする原因と対策-Zoom・TeamsとAIの同時利用(AI作成)

目次

第1 結論第2 最初に四つの停止を分ける1 会議アプリ又はブラウザーだけが止まった場合2 映像・音声又は通信だけが止まった場合3 表示系だけが止まった場合4 Windows全体が止まった場合第3 オンラインセミナー中にPCで生じる処理1 映像の受信,復号及び描画2 カメラ,マイク,画面共有及び録画3 ブラウザー,クラウド同期及び常駐処理第4 オンラインセミナー中のAI操作は特に危険か1 ブラウザーで質問するだけの場合2 ローカル処理を伴うAIエージェントを動かす場合3 同時利用は原因ではなく負荷を重ねる条件である第5 視聴前に行う再発防止1 事前テストと再起動の時期2 不要な処理を減らす3 代替端末と連絡手段を用意する4 電源,冷却及びネットワークを確認する第6 フリーズしたときの初動1 時刻と停止範囲を記録する2 会議の継続を優先する3 外部操作の成否を分ける第7 再起動後に調べる記録1 Event 41と予期しない終了の時刻2 性能ログの最後のサンプル3 クラッシュダンプと手動取得4 通信と動的ポート第8 安全な再現試験第9 確認用チェックリスト第10 本記事の限界第11 関連記事第12 出典・参考資料
第1 結論

オンラインセミナー又はWeb会議の視聴中にWindows 11が固まった場合は,①会議アプリ又はブラウザーだけの停止,②映像・音声又は通信だけの停止,③表示系の停止,④Windows全体のハードハングを分けて確認する必要がある。
同じ「画面が固まった」という見え方でも,必要な対処と残る記録が異なるからである。

Zoom又はTeamsの映像・音声処理に加え,AI,クラウド同期,大量コピー,PDF変換その他の処理を同じPCで同時に動かせば,CPU,GPU,メモリ,ディスク及びネットワークの負荷は重なり得る。
もっとも,オンラインセミナー中にAIを操作することが一般に特に危険である,又はAIを併用しただけでWindows全体がフリーズするとまではいえない。

ブラウザーでAIの回答を読む程度と,AIエージェントに大量のファイル検索,PDF・画像変換,ビルド,テスト又は複数の並列処理を実行させる場合とでは,手元のPCに生じる負荷が異なる。
重要なセミナー又はWeb会議では,視聴に不要な重いローカル処理を止め,必要ならAI操作を別端末へ分けるのが安全である。

第2 最初に四つの停止を分ける
1 会議アプリ又はブラウザーだけが止まった場合

Zoom,Teams又はブラウザーのタブだけが応答せず,マウス,タスクバー及び他のアプリを操作できる場合は,PC全体のフリーズとは区別する。
会議アプリの終了前に,発生時刻,視聴していた会議,音声の継続,エラー表示及び他のアプリを操作できたかを記録する。

2 映像・音声又は通信だけが止まった場合

映像が止まっても音声が続く場合,音声だけが途切れる場合,又は会議から切断されてもWindowsを操作できる場合は,通信品質,アプリ側の状態,カメラ・マイク等の機器及び映像処理を分けて確認する。
Microsoft Teamsには,会議中のラウンドトリップ時間,パケット損失,ビットレート,フレームレート及び端末の処理状況等を確認できる「通話の正常性」機能がある。
表示項目と利用可否は,クライアント,端末及び会議の種類によって異なり得る。

司法研修所事務局が第76期司法修習生向けに作成した令和4年10月の「修習におけるオンライン利用の手引」は,画面の停止又は通信の途切れについて,ネットワークを利用する他のアプリの終了や,電波状況の良い部屋への移動を案内している。
これは通信品質の初動であり,Windows全体のハードハングの原因をネットワークに限定するものではない。

3 表示系だけが止まった場合

画面が黒くなる,点滅する,又は描画が更新されない一方で,音声又はネットワーク応答が続く場合は,GPU,ディスプレイドライバー又は表示経路の停止を検討する。
画面共有,背景効果,多数の参加者映像及び高解像度表示は,映像の処理量を増やし得るが,一回の同時発生だけで表示系が原因とは断定しない。

4 Windows全体が止まった場合

一定時間待っても入力,画面及び通常の終了操作等の複数の系統が応答せず,アプリ単体の停止又は表示停止だけでは説明しにくい場合は,Windows全体のハードハングを疑う。
音声又はネットワークの状態は補助所見であり,すべての項目が止まることを必須条件としない。
強制電源断は未保存データの消失又はファイル破損を生じ得るため,通常の終了手段がない場合の最終手段とする。

可能であれば,別端末で発生時刻と画面を記録し,電源を切る前にCaps Lock等への反応と音声を確認する。
既に安全に設定された監視又は接続方法がある場合に限り,別端末からの既知の応答も補助所見とする。
Microsoftは,Caps Lockキーのランプが変化しない場合を応答停止の確認例として挙げているが,ワイヤレス機器又はソフトウェア制御の表示灯等では判断できないことがあるため,この確認だけで原因は確定しない。

第3 オンラインセミナー中にPCで生じる処理
1 映像の受信,復号及び描画

(続きを読む...)オンラインセミナー・Web会議中にWindows 11がフリーズする原因と対策-Zoom・TeamsとAIの同時利用(AI作成)

LegalscapeのAIは司法試験短答式で約160点だったのか―令和6年の人間最高166点との比較と限界(AI作成)

目次

第1 結論―約160点は有力な参考値であるが,公式の受験結果ではない第2 Legalscapeが公表した試験方法と結果第3 法務省が公表した人間の得点分布第4 人間の最高点と直接比較できない理由1 3回平均と1回の受験結果は異なる2 公開問題を解く条件は統制試験と同じではない3 ベンダーの自己評価と第三者評価を区別する第5 短答式約160点から分かることと分からないこと第6 法律事務所で導入前に確認する事項第7 関連記事第8 出典と確認状況
第1 結論―約160点は有力な参考値であるが,公式の受験結果ではない

Legalscapeは,令和6年司法試験の短答式試験を同社の法務AIで解かせ,3回の平均得点が約160点であったと令和7年5月23日に発表した。
法務省が公表した令和6年司法試験短答式試験の人間の最高点は166点,受験者全体の平均点は112.1点,合格に必要な成績は合計93点以上(ほかに科目別の最低点がある。)であった。

約160点は175点満点の約91%に当たり,同じ配点で見れば高い数値である。
しかし,これはLegalscapeが開発中のシステムについて行った事業者自身の評価であり,法務省がAIを受験者として採点し,合格又は順位を認定したものではない。
人間の最高点166点と並べることはできても,「人間の受験生の得点分布に当てはめれば全国何位相当であった」などと順位へ置き換えることはできない。

第2 Legalscapeが公表した試験方法と結果

Legalscapeの公表資料は,令和6年司法試験の短答式試験を対象とし,Legalscape,ChatGPT,Gemini及びPerplexityに各問題を3回ずつ回答させたと説明している。
公表された3回の平均得点は,Legalscapeが約160点,Geminiが約118点,ChatGPTが約115点,Perplexityが約73点であった。

同資料は,各設問で満点を得た割合の3回平均についても,Legalscapeが約90%,Gemini及びChatGPTが各約63%,Perplexityが約37%であったとする。
これらは同社の公表値であり,本記事で全回答ログを取得して再採点した結果ではない。

評価対象となったLegalscapeは開発中のバージョンであった。
したがって,この数値を,現在利用できる製品のあらゆる回答が約90%正しいという保証や,契約すれば法律実務の9割を自動化できるという意味に読み替えてはならない。

第3 法務省が公表した人間の得点分布

法務省の令和6年司法試験(短答式試験)の結果によれば,短答式試験は175点満点であり,合格に必要な成績は,各科目で満点の40%点(憲法20点,民法30点,刑法20点)以上を得た上で合計93点以上であった。
最高点は166点,最低点は32点,受験者全体の平均点は112.1点,短答式試験の合格に必要な成績を得た者の平均点は120.3点であった。

Legalscapeの約160点を175点満点で単純計算すると約91.4%であり,人間の最高点166点が175点満点に占める約94.9%より約3.4ポイント低い。
受験者全体の平均点との差は約47.9点である。
ただし,Legalscapeの得点は「約160点」という丸められた3回平均であるため,小数点以下まで正確な差を示す計算ではない。

法務省の資料が直接示すのは,人間の受験者についての得点分布である。
AIの実行環境,回答生成方法又は再現性を法務省が確認した資料ではない。
AI側の条件はLegalscapeの公表資料,人間側の得点分布は法務省資料というように,根拠の作成主体を分けて読む必要がある。

第4 人間の最高点と直接比較できない理由
1 3回平均と1回の受験結果は異なる

人間の最高点166点は,受験者が本試験で得た1回の得点である。
他方,Legalscapeの約160点は3回実行した平均値である。
平均値だけでは,各回の得点のばらつき,毎回同じ設問を落としたのか,実行ごとに正誤が入れ替わったのかを判断できない。

2 公開問題を解く条件は統制試験と同じではない

令和6年司法試験の問題と正解は公表されている。

(続きを読む...)LegalscapeのAIは司法試験短答式で約160点だったのか―令和6年の人間最高166点との比較と限界(AI作成)

生成AIが自分や自社について事実と違うことを答えたとき―名誉毀損・信用毀損,AI事業者への申出と古い情報源の訂正(AI作成)

目次

第1 この記事の結論と対象1 結論2 対象とする場面第2 誤った回答を誰の表示として捉えるか1 生成AIサービスの回答2 検索結果に表示されるAI要約3 回答を転載した者の投稿第3 名誉毀損として問題にできるか1 刑法230条の「公然と」2 民事上の名誉毀損と名誉回復処分3 運営事業者の故意又は過失第4 不正競争防止法の信用毀損1 「競争関係」の要件2 新聞社の対Perplexity訴訟での主張第5 個人情報保護法と情報流通プラットフォーム対処法1 保有個人データの訂正等請求2 「特定電気通信」の定義との関係第6 検索結果の削除に関する最高裁決定との関係第7 国内外の裁判例の状況1 国内2 米国ジョージア州の判断第8 実務上の対応1 回答を記録する2 誤りの元になった情報源を探す3 自分のサイトに正確な情報を載せる4 AI事業者と情報源の運営者へ申し出る5 弁護士への相談を検討する場面第9 関連記事第10 出典と調査範囲
第1 この記事の結論と対象
1 結論

ChatGPT等の生成AIや,検索結果に表示されるAI要約が,自分や自社について事実と違う内容を答えることがある。
回答が事実と違うというだけで,直ちに名誉毀損,信用毀損又は損害賠償が成り立つわけではない。
誰のどの表示を問題にするのか,回答を誰が見たのか,運営事業者に故意又は過失があるのかを分けて検討する必要がある。

本記事の調査範囲では,生成AIの回答内容そのものを名誉毀損又は信用毀損として判断した国内の裁判例は見当たらなかった。
実務上は,回答を記録し,誤りの元になった情報源を突き止めて訂正を求め,自分のサイトに正確な情報を載せることが,最も確実な対応となる。

2 対象とする場面

本記事は,次のような場面を扱う。
①生成AIに自分の氏名を入れて質問すると,していない不祥事や存在しない訴訟が回答される場面
②生成AIや検索のAI要約が,自社の料金,所在地,取扱業務又は事業内容を誤って説明する場面
③取引先や顧客が,生成AIの誤った回答を見て問い合わせてきた場面

法令は令和8年10月30日にe-Gov法令検索で確認した。
裁判例は,裁判所ウェブサイト及び判例秘書で同日に確認した範囲で記載している。

第2 誤った回答を誰の表示として捉えるか
1 生成AIサービスの回答

生成AIサービスの回答は,利用者の質問を受けて,運営事業者が提供するモデルが生成し,その利用者の画面に表示するものである。
回答の文章をあらかじめ人が書いているわけではなく,同じ質問でも回答が変わることがある。
この性質は,後に見る「公然と」の要件,故意・過失及び削除の対象を考えるときに影響する。

2 検索結果に表示されるAI要約

検索結果の上部等に表示されるAI要約は,その検索語で検索した者に対して検索事業者が表示するものである。
個別の生成AIサービスでの一対一の会話とは異なり,同じ検索語で検索した不特定の利用者に,似た内容が表示される可能性がある。
そのため,検索結果の削除に関する最高裁の判断(第6)との関係が問題となる。

3 回答を転載した者の投稿

生成AIの誤った回答を,利用者がSNSやブログにそのまま転載した場合は,その投稿は転載した者自身の表現行為である。
この場合は,通常のネット上の名誉毀損と同じく,投稿者に対する削除請求,損害賠償請求及び発信者情報開示を検討することになる。
AIの回答を根拠にしたという事情は,投稿者が真実と信じたことに相当の理由があったかを判断する際の一事情となり得るにとどまると考えられる。

第3 名誉毀損として問題にできるか
1 刑法230条の「公然と」

(続きを読む...)生成AIが自分や自社について事実と違うことを答えたとき―名誉毀損・信用毀損,AI事業者への申出と古い情報源の訂正(AI作成)

Kernel-Power Event 41とは―BugcheckCode,PowerButtonTimestamp及び強制終了時刻の読み方(AI作成)

目次

第1 結論第2 Event 41が示すことと示さないこと1 正常終了を経ない再起動を示すこと2 記録時刻を停止開始時刻と取り違えないこと第3 Event 41の主要フィールド1 BugcheckCode2 PowerButtonTimestamp3 BugcheckCodeとPowerButtonTimestampがともに0の場合第4 併せて確認するイベント1 正常終了を示す記録2 異常終了を示す記録3 Windows Error Reportingの古い記録を現在の障害と取り違えないこと第5 強制終了前後の時系列を作る方法1 五つの時刻を分けること2 最後のログが原因を示すとは限らないこと第6 実測例から分かること第7 再発防止に使う場合の注意第8 関連記事第9 出典・参考資料
第1 結論

Kernel-Power Event 41は,Windowsが正常なシャットダウンを完了しないまま再起動したことを示す記録である。
Event 41があるだけでは,電源,メモリ,GPU,ドライバー又は特定のアプリのどれが原因であったかは確定できない。

原因を絞るときは,Event 41の記録時刻だけを見るのではなく,①最後に正常に操作できた時刻,②性能ログ又はアプリログが途切れた時刻,③電源ボタンを長押しした時刻,④Windowsが再起動した時刻,⑤Event 41が記録された時刻を分ける必要がある。
BugcheckCode,PowerButtonTimestamp,EventLog 6008,WER-SystemErrorReporting 1001,volmgr 46,ダンプの有無及び発生直前の性能ログを同じ時系列に並べるのが基本である。

第2 Event 41が示すことと示さないこと
1 正常終了を経ない再起動を示すこと

Microsoftの説明によれば,Event 41は,Windowsが完全なシャットダウンを経ずに再起動したことを示す。
フリーズしたPCを電源ボタンで強制終了した場合,突然電源が失われた場合,又はブルースクリーン後に自動再起動した場合のいずれでも記録され得る。

したがって,Event 41は「異常終了又は異常再起動があった」という入口の記録であり,原因名そのものではない。
イベントビューアーに「重大」と表示されることも,特定部品の故障を確定する意味ではない。

2 記録時刻を停止開始時刻と取り違えないこと

Event 41は,異常終了後にWindowsが起動した際に記録される。
そのため,Event 41の時刻は,画面又は入力が固まり始めた時刻より後になることがある。

フリーズ開始から強制終了まで数分間あった場合,Event 41の時刻だけを検索条件にすると,原因候補となる直前の処理を見落としやすい。
最後に正常だった時刻から再起動完了までを一つの調査区間とし,その区間のApplicationログ,Systemログ,性能ログ,信頼性履歴及びアプリの作業記録を照合する。

第3 Event 41の主要フィールド
1 BugcheckCode

BugcheckCodeが0以外である場合は,WindowsがStopエラーを検出した可能性が高くなる。
MicrosoftによればEvent 41のBugcheckCodeは十進数で記録されるため,ブルースクリーンの一般的な16進数コードと照合するときは表記を変換する。

もっとも,BugcheckCodeだけで原因となったドライバー又はハードウェアが直ちに分かるとは限らない。
WER-SystemErrorReporting 1001(イベントビューアーのソース欄ではBugCheckと表示される場合がある。),ダンプファイル及びデバッガーの解析結果を合わせて確認する。

2 PowerButtonTimestamp

Microsoftは,電源ボタンを長押しして再起動した場合,Event 41のPowerButtonTimestampが0以外になる例を示している。
この値は,電源ボタンによる強制終了を検討する重要な手掛かりとなる。

ただし,PowerButtonTimestampが0であることは,電源ボタンを操作していないことの完全な証明ではない。
PCが完全に応答せず,Windowsが情報をディスクへ書けなかった場合又は急激に電源が失われた場合は,値が残らないことがある。

3 BugcheckCodeとPowerButtonTimestampがともに0の場合

両方が0の場合は,電源断,ハードハング,Stopエラー情報の書込み失敗その他の可能性が残る。

(続きを読む...)Kernel-Power Event 41とは―BugcheckCode,PowerButtonTimestamp及び強制終了時刻の読み方(AI作成)

Windows 11でアプリごとにGPUを指定する方法―省電力・高パフォーマンスの違いとフリーズ対策(AI作成)

目次

第1 結論第2 三つの選択肢の違い1 Windows に決定を任せる2 省電力3 高パフォーマンス第3 アプリごとにGPUを指定する手順1 対象アプリを追加する2 GPUの優先設定を保存する3 変更後に確認する第4 フリーズ調査での使い方第5 アプリ更新後に再確認する理由第6 遠隔操作との関係第7 記録しておく項目第8 設定変更で解決しない場合第9 関連記事第10 出典・参考資料
第1 結論

複数のGPUを搭載するWindows 11のパソコンでは,「設定」→「システム」→「ディスプレイ」→「グラフィック」から,アプリごとに使用するGPUの優先設定を選べる。
Microsoftの案内が挙げる選択肢は,Windowsに選択を任せる「Windows に決定を任せる (省電力)」,消費電力の小さいGPUを優先する「省電力」,性能の高いGPUを優先する「高パフォーマンス」である。
Windowsの版により「Windows での自動決定 (省電力)」等と表示され,他の項目が表示されることもある。

この設定は,複数のGPUを搭載するパソコンで,特定アプリの描画先を比較するために役立つ。
ただし,GPUを指定すればフリーズが直るとは限らない。
Windows全体の停止には,表示ドライバー,GPU,電源,メモリ,ストレージ,同期処理その他の原因もあり,アプリ別GPU設定は原因を一つずつ切り分けるための可逆的な比較手段として使うのが安全である。

第2 三つの選択肢の違い
1 Windows に決定を任せる

既定状態では,Windowsがアプリに使用させるGPUを決める。
特定のGPUを優先する必要がない場合,又は手動指定によって症状が改善するか分からない場合は,まずこの状態を基準として記録する。

2 省電力

MicrosoftのDXGIの定義(設定画面の説明ではなくAPIの定義である。)では,省電力側の選好は,統合GPU等の消費電力が小さいGPUを優先する考え方である。
発熱又は消費電力を抑えたい場合の候補となるが,「省電力」という名称だけで安定性が高いと決まるわけではない。

3 高パフォーマンス

高パフォーマンス側の選好は,外付けGPU又はディスクリートGPU等の性能が高いGPUを優先する考え方である。
描画負荷の高いアプリでは性能上の利点があり得るが,消費電力,発熱及び使用するドライバー経路も変わり得るため,フリーズ対策として一律に選ぶ設定ではない。

第3 アプリごとにGPUを指定する手順
1 対象アプリを追加する

①「設定」を開く。
②「システム」→「ディスプレイ」→「グラフィック」を開く。
③対象アプリが一覧にある場合はそのアプリを選ぶ。
④一覧にない場合は,デスクトップアプリ又はMicrosoft Storeアプリ等の区分を確認し,対象アプリを追加する。
⑤似た名前の実行ファイルが複数ある場合は,実際に起動しているファイルの場所と一致するかを確認する。

2 GPUの優先設定を保存する

対象アプリの「オプション」を開き,「Windows に決定を任せる」,「省電力」又は「高パフォーマンス」を選んで保存する。
Microsoftの案内では,変更後に対象アプリを再起動する手順となっている。
設定変更前に編集中のデータを保存し,そのアプリだけを終了して再起動する。

3 変更後に確認する

(続きを読む...)Windows 11でアプリごとにGPUを指定する方法―省電力・高パフォーマンスの違いとフリーズ対策(AI作成)

Codexが起動しない「does not set default_permissions」の原因と直し方―config.tomlの権限プロファイル(AI作成)

目次

第1 結論第2 エラーが示していること1 権限プロファイルとdefault_permissions2 [permissions.network]と書いた場合第3 config.tomlの場所第4 直し方1 組込みのプロファイルを既定にする2 作ったプロファイルを既定にする3 権限プロファイルを使わず従来の設定に戻す第5 直した後に確かめること1 起動と実際の権限2 プロジェクトの設定が反映されないという報告第6 組織が設定を管理している場合第7 法律事務所で設定を変えるときの注意第8 関連記事第9 出典
第1 結論

Codexを起動しようとしたときに,「config defines [permissions] profiles but does not set default_permissions」と表示されて先へ進めない場合は,設定ファイルであるconfig.tomlの記載を確認する。
この表示は,config.tomlに権限プロファイル([permissions.名前]で始まる表)が書かれているのに,どのプロファイルを既定とするかを指定するdefault_permissionsが書かれていないことを示すものと考えられる。

直し方としては,次の二つが考えられる。
①config.tomlの最初の表の見出しより前に,default_permissions = ":workspace" のように,既定とするプロファイルを指定する1行を加える。
②権限プロファイルを使わないのであれば,[permissions.名前]で始まる表を削除し,従来のsandbox_modeによる設定に戻す。
もっとも,[permissions.network]のように,プロファイルとして書いたつもりのない表がある場合は,その表が「network」という名前のプロファイルとして読まれ,ネットワークの設定としては働かないと考えられるため,①の1行を加えるだけでなく,その表を削除するか,第4の2のように書き直す必要がある。

権限プロファイルは,OpenAIの公式資料上,ベータ版の機能とされ,仕様が変わる可能性がある。
本記事は,令和8年10月30日に確認したOpenAIの公式資料とGitHub上の報告に基づくものであり,個別のパソコンでの動作を保証するものではない。

第2 エラーが示していること
1 権限プロファイルとdefault_permissions

OpenAIの公式資料「Permissions」によれば,権限プロファイルは,Codexが利用者に代わって実行するコマンドについて,ファイルの読み書きの範囲と通信先をまとめて定める名前付きの設定である。
同資料は,組込みのプロファイルとして,読取りだけを許す「:read-only」,作業中のワークスペースの範囲等での書込みを許す「:workspace」,ローカルのサンドボックスの制限を外す「:danger-full-access」の三つを挙げている。

利用者が自分でプロファイルを作るときは,config.tomlに[permissions.名前]の表を書き,最上位のdefault_permissionsにそのプロファイル名又は組込みのプロファイル名を書く。
同資料の設定一覧では,default_permissionsの既定値は「None」(指定なし)とされ,予測可能な動作のために明示的に設定するよう求められている。

2 [permissions.network]と書いた場合

GitHubのopenai/codexリポジトリには,このエラーそのものを表題とする報告(Issue #14765,令和8年3月登録)がある。
報告者は,Linux上のCodex(報告された版は0.114.0)について,ネットワークの利用を許すつもりでconfig.tomlに[permissions.network]の表を書いたところ,Codexを起動しようとした時にこのエラーが表示されたと説明している。
他の環境や版でも同じ文言が表示されるかは,この報告からは分からない。

同じ報告に寄せられたコメント(令和8年3月)は,その投稿時点の設定の読込み処理が,[permissions]を名前付きプロファイルの表として扱い,default_permissionsが無い場合にはプロファイルの設定を受け付けないと説明している。
同コメントによれば,[permissions.network]と書くと,「network」という名前のプロファイルを定義したものとして読まれる。
したがって,ネットワークの設定を書いたつもりでも,プロファイルを一つ作り,その既定の指定を欠いた状態になる。

この報告は,令和8年10月30日の確認時点で未解決(open)であり,付いているコメントは利用者による1件だけである。
コメントの説明は利用者側の検証に基づくものであり,OpenAIの公式見解ではない点に注意を要する。

第3 config.tomlの場所

OpenAIの公式資料「Config basics」によれば,利用者ごとの設定はホームフォルダの「.codex」フォルダにあるconfig.tomlに保存される。
同資料は,プロジェクトごとの設定としてリポジトリ内の「.codex/config.toml」も読み込まれるが,それは利用者がそのプロジェクトを信頼済みとした場合に限られると説明している。

Windows版のChatGPTデスクトップアプリについて,公式資料「ChatGPT desktop app for Windows」は,Windows上のCodexと同じ「%USERPROFILE%\.codex」をCodexのホームフォルダとして使うと説明している。
そのため,Windowsで利用者ごとの設定を確認するときは,通常,「%USERPROFILE%\.codex\config.toml」を開くことになる。

(続きを読む...)Codexが起動しない「does not set default_permissions」の原因と直し方―config.tomlの権限プロファイル(AI作成)

証券口座を乗っ取られたら―補償の確認,証拠保存と相談の進め方(AI作成)

目次

第1 最初に証券会社へ連絡し,口座の状態を確認する第2 ログイン履歴,取引記録と連絡の経過を残す第3 補償は申し合わせと各社の条件を分けて読む第4 不正な売買の総額を損失額と取り違えない第5 警察と相談窓口へ持参する情報を整理する第6 認証情報を見直し,補償を装う連絡にも注意する第7 関連する個別事案
第1 最初に証券会社へ連絡し,口座の状態を確認する

証券口座で身に覚えのない売買や出金を見つけたら,まず証券会社の公式窓口へ連絡し,被害拡大を防ぐ手続と,記録の保存を進める必要がある。
補償については,業界の申し合わせ,各社の個別の方針,自分の取引についての回答を分けて確認することが大切である。
本記事は令和8年10月30日を基準に,金融庁,日本証券業協会,警察庁等の公表に沿って対応を整理する。

不審なメールやSMSのリンクからではなく,あらかじめ登録した公式サイトや公式アプリなど,正規の経路で証券会社の連絡先を確認する。
金融庁の注意喚起も,メール等のリンクを使わず,公式サイトをブックマークして利用することを求めている。

連絡時には,身に覚えのない取引を発見した日時,口座,取引の内容,現在ログインできるかを伝えると整理しやすい。
取引や出金の停止,口座の保護,認証情報の変更について,利用できる手続とその影響を確認することを勧める。
ログインできない場合も,自力での復旧に時間を費やさず,証券会社へ連絡する。

口座から外部への出金がなくても,被害がないとは限らない。
金融庁は,保有株式等を勝手に売却し,その代金で国内外の小型株等を買い付ける手口を説明している。
出金履歴だけでなく,売買履歴,注文,保有銘柄の変化も確認する必要がある。

第2 ログイン履歴,取引記録と連絡の経過を残す

警察庁の不正アクセス対策は,確認できるログイン履歴の保存・印字と,サービス提供会社とのメール等の保存を案内している。
証券会社への連絡を遅らせず,手元で確認できる範囲の記録を並行して残しておく。

相談用の整理方法として,①不審なログインや通知,②身に覚えのない注文・約定・出金,③その前後の残高・保有銘柄,④証券会社との連絡,⑤被害前の認証設定や心当たりのあるメール,を時系列にまとめることを勧める。
これは相談を円滑にするための整理例であり,この資料が全てそろわなければ連絡や相談ができないという条件ではない。

画面を保存する際は,日時,対象口座,取引内容が分かる状態で残し,取引報告書等の原本データも保管するとよい。
電話については,連絡日時,担当部署,受付番号,伝えた内容と回答をメモしておくと,後の説明に役立つ。
推測した侵入原因と,自分が実際に確認した出来事は,分けて記載する。

第3 補償は申し合わせと各社の条件を分けて読む

日本証券業協会が令和7年5月2日に公表した10社の申し合わせは,同年1月以降の今般のフィッシング詐欺等による不正アクセス等について,約款等の定めにかかわらず,一定の被害補償を行う方針を示した。
一方,顧客のID・パスワード等の管理状況と,証券会社の注意喚起等を含む対策などを勘案し,個別の事情に応じて対応するとしている。
全ての証券会社が,あらゆる時期・原因の被害を無条件に全額補償するという内容ではない。

自分の利用する会社について,対象となる期間・取引・被害,申出の期限と方法,提出資料,損失の計算,補償の条件を,最新の公式案内で確認する。
回答が分かりにくい場合は,自分の取引のどの部分が対象又は対象外とされたのか,理由と計算の内訳を説明してもらうと,検討すべき点が具体的になる。

企業が任意に示す補償方針の紹介と,個別事件の法律上の請求が認められるかという判断は,分けて検討する必要がある。
本記事の一般的な手順だけから,証券会社の法的責任や,自分の請求額が確定するわけではない。
回答に納得できない場合は,契約・取引記録と会社の回答をそろえ,個別の相談へ進むことが考えられる。

(続きを読む...)証券口座を乗っ取られたら―補償の確認,証拠保存と相談の進め方(AI作成)

GMOサイバー攻撃は何罪か―恐喝未遂・不正アクセス・FX不正取引を分ける(AI作成)

目次

第1 公表事実,攻撃者の主張及び法律上の評価を分ける1 会社が認めたことと,まだ推定できないこと2 成立し得る罪の見取り図第2 金銭を払っていなくても恐喝未遂罪が問題になる1 情報公開を材料とする金銭要求2 脅迫罪・強要罪との関係第3 不正アクセスと認証情報の取得は別々に検討する1 不正アクセス禁止法の要件2 盗んだパスワードをまだ使っていない場合第4 マルウェアと業務妨害は,検出だけで決めない1 不正指令電磁的記録に関する罪2 電子計算機損壊等業務妨害罪第5 FX口座の不正取引と電子計算機使用詐欺罪1 損失の発生と,不法な利益の取得は別の要件2 取引記録の不正作成・供用第6 関与者,罪数及び情報拡散の評価1 関与した全員に同じ罪が成立するわけではない2 会社の警告と,個々の投稿の違法性第7 被害の記録と,今後の公表を読むときの確認事項

「お名前.com デスクトップクラウド」へのサイバー攻撃では,侵入,情報の取得,金銭の要求及びFX口座の不正取引を分けて犯罪の成立を検討する必要がある。
身代金を受け取っていなくても恐喝未遂罪が問題になり得るが,会社の公表だけから全ての罪の成立や実行者の身元を確定することはできない。

本記事は,令和8年10月30日を基準として,GMOインターネットの公表と日本の刑罰法規から,何が確認されればどの罪が問題になるかを整理する。
個別事件についての起訴内容や裁判所の認定を紹介するものではなく,以下の当てはめは公表事実を前提とする条件付きの検討である。

第1 公表事実,攻撃者の主張及び法律上の評価を分ける
1 会社が認めたことと,まだ推定できないこと

GMOインターネットは,第2報で悪意あるプログラムの検出とサーバー停止の経緯を説明し,第4報ではセキュリティ上の問題,不正アクセス及び顧客情報の外部流出を認めている。
第4報には,一部の利用者から不正取引の報告を受けたことも記載されているが,個々の取引の実行者,権限の使われ方及び利益の帰属は,別に確かめる必要がある。
出典:第2報,第4報。

2万6739台という数は,不正アクセスの影響を受けた可能性があるサーバーの数である。
全台の情報流出や,その数の利用者の被害が確認されたという意味ではない。
70社以上の証券・FX会社に関する記述も,攻撃者の要求・主張を紹介する文脈を外し,全社のシステムへの侵入が確認されたという意味に読み替えることはできない。

第14報は,調査を進めている利用者の手元のPCについて,マルウェアやランサムウェアの痕跡が確認されていないと説明している。
侵害されたクラウド環境と,調査した手元のPCは別の対象であり,クラウド側での検出と直ちに矛盾するものではない。
出典:第14報。

2 成立し得る罪の見取り図
行為主に検討する罪個別に確認すべきこと無断で認証を突破し,利用できる状態にする不正アクセス禁止法違反アクセス制御,ネットワーク経由の操作,承諾の有無金銭を払わなければ情報公開等をすると告げる恐喝罪・恐喝未遂罪要求と害悪告知の内容,相手への到達,財物・利益の交付との関係マルウェアを作成・提供・実行させる不正指令電磁的記録に関する罪プログラムの内容,目的,作成・提供・供用等の行為コンピューターの正常な処理を妨げる電子計算機損壊等業務妨害罪異常な処理,業務妨害,両者の因果関係無断の取引等により自分又は他人に財産上の利益を得させる電子計算機使用詐欺罪等不実の記録,財産上の利益の取得及び故意権利義務等の証明に使う記録を不正に作成・使用する電磁的記録不正作出・供用罪記録の性質,事務処理を誤らせる目的,作出・供用の事実

この表は,現在分かっている罪名を積み上げたものではない。
同じ事件でも,侵入した者,マルウェアを提供した者,金銭を要求した者及び不正取引をした者が同一かどうかを確認する必要がある。

第2 金銭を払っていなくても恐喝未遂罪が問題になる
1 情報公開を材料とする金銭要求

刑法249条は,人を恐喝して財物を交付させる行為や,財産上不法の利益を得る行為等を処罰し,250条は未遂も処罰する。
「払わなければ盗んだ情報を公開する」という金銭要求についても,要求の内容や態様,相手方に与える害悪などから恐喝に当たるかを検討する。
恐喝罪の法定刑は10年以下の拘禁刑である。

会社が支払わず,実際の交付や利益取得に至っていなくても,恐喝の実行に着手していれば未遂罪が成立し得る。
暗号化をしていないことだけで,情報の公開を材料とする恐喝の可能性がなくなるわけでもない。
ただし,第三者が見付けた投稿や要求らしい文言があるだけで,誰にどのような要求が届き,どの段階まで実行されたかを確かめずに成立を断定することはできない。

GMOインターネットの第12報は要求に応じない方針を示し,第16報は攻撃・脅迫行為への刑事告訴を含む法的対応の方針を説明している。
これらは会社の対応方針を示す資料であり,捜査機関や裁判所が恐喝罪の成立を認定した資料とは区別する。

(続きを読む...)GMOサイバー攻撃は何罪か―恐喝未遂・不正アクセス・FX不正取引を分ける(AI作成)

AIエージェントの導入・保守を外注するときの契約―検収,権限設定,更新及び障害対応(AI作成)

目次

第1 デモの成功を検収条件に置き換える第2 調査・設定・開発・運用の範囲を分ける第3 検収する環境と成功条件を固定する第4 承認を減らす設計と権限の拡大を分ける第5 エラーの種類と再開条件を試験する第6 更新と追加開発の費用・担当を決める第7 障害対応と記録の引渡しを具体化する第8 終了時は別の担当者が再開できるかを確かめる第9 発注前に確認したい事項第10 関連記事と資料の位置付け
第1 デモの成功を検収条件に置き換える

AIエージェントの導入を外注するときは,「このデモと同じことができる」「あとはAIに任せられる」という説明を,対象業務,利用環境,許す操作及び合否を確認する方法へ置き換えたい。
文章を生成できたこと,指定した場所へ保存できたこと,外部システムへ送信できたこと及び受信者が受領したことは,それぞれ別の確認事項である。

本記事は,PC上のファイル,ブラウザー又は外部サービスを操作するAIエージェントについて,導入を依頼する企業・士業事務所の側から,契約と検収で確認する事項を整理する。
以下の表は契約交渉と試験計画のための提案であり,法令が一律に定める検収方式,特定製品の動作保証又はそのまま締結できる契約書のひな型ではない。

まず合意したいのは,①何を納めるか,②どの環境で何ができれば合格か,③どこで人の承認へ戻すか,④更新・障害・終了に誰が対応するか,という事項である。
機能の追加要望と,合意済みの機能が動かない問題を分けて記録すると,検収時の話合いもしやすくなる。

第2 調査・設定・開発・運用の範囲を分ける

「AI導入一式」という名称だけで,調査,設定,個別開発及び継続保守の全てを含むと考えない。
発注書,仕様書,見積書及び適用されるサービス規約を対応させ,成果物と継続する作業を分けて確認する。

工程発注前に具体化すること受け取るものの例調査・実証対象業務,利用できる資料,試行条件,実現できない場合の終了条件調査結果,試行記録,制約と見積りの前提設定・連携対象端末・アプリ・アカウント,読み書きできる範囲,承認条件設定差分,構成一覧,権限表,復元手順個別開発入出力,外部サービスとの接続,異常時の処理,変更手続合意したプログラム・設定,試験結果,利用・改修に必要な資料運用・保守監視,問い合わせ,原因調査,修復,更新,利用料の管理対応範囲表,連絡先,作業記録,更新後の確認結果

利用料には,導入支援の対価のほか,モデル,API,クラウド又は連携サービスの費用が生じる構成もある。
契約上の費用負担者,利用量の警告を受ける者,上限到達時の扱い及び超過を認める者を確認する。

IPAの情報システム・モデル取引・契約書(第二版)は,仕様や検収方法等について当事者間で共通理解を深めるための参考資料になる。
AIを利用するという名称だけで工程の性質や責任範囲を決めず,実際に引き受ける作業と結果を契約書類へ対応させることが本記事の提案である。

第3 検収する環境と成功条件を固定する

試験記録には,端末,OS,アプリ・拡張機能・モデル等の版,利用プラン,アカウントの役割,接続先及び設定の版を残す。
提供者の実演環境と発注者の実利用環境が違う場合は,その差を確認してから試験結果を評価する。

確認項目合否を決める前にそろえる条件対象業務入力資料,対象件数,必要な出力,品質基準,対象外の作業利用環境対象端末・OS・アプリの版,アカウント,連携先,適用設定完了の定義作成,保存,送信,公開,受領を分けた確認方法人の作業修正,承認,例外対応に必要な担当者と総所要時間失敗の扱い対象外入力,拒否,通信断,成否不明,停止後に残る処理

成功した例だけでなく,資料不足,対象外の保存先,未承認の送信及び途中の接続断を,秘密情報を含まない資料と隔離した試験先で確認する。
本番の依頼者情報を試験に使ったり,拒否の試験のために実際の送信・削除を行ったりする必要はない。

合意した機能を確認する検収と,担当者の教育,必要な承認及び保守窓口を整えた上での運用開始も区別したい。
未確認の用途を対応済みと表示せず,試験していない範囲と利用上の制限を記録する。

第4 承認を減らす設計と権限の拡大を分ける

低危険度の操作まで毎回確認する仕組みでは,確認の負担が大きくなる。
他方,その負担を減らすために全ファイル,全アプリ又は外部送信まで一括許可する設計にはしない。

Anthropicのauto modeに関する公式解説は,反復する承認と権限確認の省略に伴う危険を扱っている。
MicrosoftのAIエージェントの最小権限に関する公式説明も,目的,対象,ツール及び実効的な権限を確認する考え方の参考になる。
いずれも提供者の技術資料であり,日本の事業者に同じ設定を一律に義務付ける法的基準ではない。

(続きを読む...)AIエージェントの導入・保守を外注するときの契約―検収,権限設定,更新及び障害対応(AI作成)

mints・TreeeSはAIを使うサイバー攻撃から事件記録を守れるか―公表対策,調達要件と未確認事項(AI作成)

目次

第1 結論―多層的な対策は確認できるが,耐性が実証済みとはいえない第2 AIを活用したサイバー攻撃とは何か1 新しい攻撃類型だけを意味しない2 「守れるか」は機密性・完全性・可用性に分ける第3 mintsについて公表されている対策1 クラウド,境界防御及び侵入検知2 保存データ,通信及び認証3 公表資料が証明する範囲第4 TreeeSについて確認できる対策1 TreeeSは導入前のシステムである2 調達仕様書上の情報セキュリティ要求3 要求仕様と実装結果を区別する第5 mintsとTreeeSの共通点と違い第6 事件記録を守れるかを評価する軸1 予防だけでなく検知・封じ込め・復旧を見る2 事件記録固有の完全性を確認する3 期限を守るための可用性を確認する第7 公表資料から確認できない事項第8 法律事務所側に残る対策第9 出典・参考資料
第1 結論―多層的な対策は確認できるが,耐性が実証済みとはいえない

mintsについては,ISMAPで安全性が評価されたクラウドサービスの利用,ウイルス対策,ファイアウォール,不正侵入検知,WAF,保管データ及び通信の暗号化,パスワード要件並びに二要素認証が公表されている。

TreeeS等に関係する令和7年7月2日付の最高裁判所の調達仕様書からは,当該改修等業務の受注者に裁判所の情報セキュリティ関係通達・対策基準等の遵守を求め,これらが政府機関等のサイバーセキュリティ対策のための統一基準群等に準拠するとされているほか,脆弱性診断,監査対応及びサプライチェーン管理等を求めていることが確認できる。

これらは,攻撃を予防し,侵入を検知し,情報を読み取られにくくするための重要な多層防御である。

しかし,今回確認した公表資料だけでは,mints又はTreeeSの本番環境について,個別の設定,脆弱性診断・侵入試験・監査の結果,AIを利用する攻撃を想定したレッドチーム演習,検知・封じ込め・復旧の所要時間,バックアップからの復元実績及びインシデント件数を確認できない。

したがって,「守るための仕組みと要求は確認できるが,AIを活用したあらゆるサイバー攻撃から事件記録を守れることが公表資料で実証されているとはいえない」というのが,本記事の結論である。

第2 AIを活用したサイバー攻撃とは何か
1 新しい攻撃類型だけを意味しない

AIを活用したサイバー攻撃には,攻撃者が生成AI等を用いて巧妙な詐欺メールを作成すること,標的型攻撃を半自動化すること,脆弱性の探索その他の攻撃実行を容易化・高速化することなどが含まれ得る。

国土交通省が令和8年5月に公表した「AI性能の高度化を踏まえたサイバーセキュリティ対策の強化について」は,AIによってサイバー攻撃の高度化,高速化及び大規模化が進む可能性を指摘している。

他方,AIという言葉が付いても,一般的な防御上の弱点として,未修正の脆弱性,盗まれた認証情報,フィッシング,設定不備,委託先管理の不備又はバックアップ不足を引き続き点検する必要がある。

そのため,AI専用の一つの防御装置の有無だけではなく,基本的な多層防御が継続して機能するかを確認する必要がある。

2 「守れるか」は機密性・完全性・可用性に分ける

事件記録を守れるかを評価する場合の評価軸として,少なくとも,権限のない者に内容を知られない機密性,記録を不正に変更・削除されない完全性,必要な時に利用でき復旧できる可用性を区別する。

技術的な評価として,暗号化は機密性に有効であるが,正規アカウントが乗っ取られた場合,事件記録の誤提出があった場合又はサービスが停止した場合の問題を単独では解決しない。

また,本記事の評価軸としては,侵入を完全に防ぐことだけでなく,侵入を早期に検知し,影響範囲を限定し,記録を復元し,期限のある裁判手続を継続できるかを重視する。

第3 mintsについて公表されている対策
1 クラウド,境界防御及び侵入検知

最高裁判所事務総局「mintsセキュリティ対策の概要」は,mintsがISMAPで安全性が評価されたクラウド・コンピューティングサービスを利用していると説明する。

同資料は,ウイルス対策ソフトウェア,ファイアウォール,不正侵入検知機能及びWAF等を導入し,脆弱性を狙う攻撃等の検出と防御を行うと説明する。

ISMAPは政府情報システムのためのクラウドサービスのセキュリティ評価制度であり,登録クラウドサービスの管理策を評価する枠組みである。

もっとも,ISMAP登録又は同制度で評価されたクラウドの利用は,mintsの全構成及び運用が将来にわたり無条件に安全であることを意味しない。

2 保存データ,通信及び認証

同資料は,クラウド上の機能により保管データを変更・削除できないようにし,不正に取得されても読み取られないよう暗号化していると説明する。

また,SSL(TLS)による通信の暗号化,パスワードの複雑さ等の要件及びSMS認証等による二要素認証を挙げている。

これらは,通信の盗聴,保管データの不正取得又はパスワードだけによるなりすましの危険を下げる対策である。

他方,フィッシングサイトへ確認コードを入力すること,共有端末又は認証用電話の管理不備,正規利用者による誤操作,ダウンロード後のファイルの漏えい等は,利用者側の対策も必要となる。

3 公表資料が証明する範囲

この概要は,最高裁判所がmintsについて採用していると説明する対策を確認するための一次資料である。

(続きを読む...)mints・TreeeSはAIを使うサイバー攻撃から事件記録を守れるか―公表対策,調達要件と未確認事項(AI作成)

TreeeS利用規約を読む―免責,規約変更,著作権,アカウント削除及び個人情報(AI作成)

目次

第1 TreeeS利用規約を確認する意味第2 規約の制定日・版番号・改定履歴が分からない第3 「本システム」の範囲と著作権・第三者提供1 マニュアルとウェブサイトの文章・図表も含まれる2 著作権が最高裁判所にあるという記載の範囲第4 アカウント削除と識別符号の使用停止は同じか第5 無保証・免責とサービス停止1 規約7条の内容2 事前通知のない停止第6 規約変更と継続利用による同意第7 個人情報と事件記録を分けて考える第8 利用開始前に確認する事項第9 確認した主な一次資料
第1 TreeeS利用規約を確認する意味

TreeeS(ツリーズ)は,民事裁判手続で電子申立て,電子記録の閲覧等を行うために裁判所が導入するシステムである。
裁判所の案内によれば,令和9年1月4日から名古屋地区等で先行導入され,対象となる新規申立て等にはTreeeSを利用する予定である。

TreeeS利用規約は,利用を開始した時点で全条項に同意したものと扱う。
利用者にとって任意性の低い公的手続の基盤であるからこそ,同意前に,免責,規約変更,アカウントの停止・削除,個人情報及び著作権の範囲を確認する必要がある。

結論として,確認した利用規約には直ちに無効又は違法と断定できる条項があるとはいえない。
他方,規約の版・改定履歴が表示されていないこと,アカウント削除と最高裁判所規則の文言が一致しないこと,個人情報と事件記録の扱いが規約だけでは分かりにくいことなど,運用開始前に説明を補うことが望ましい点がある。

第2 規約の制定日・版番号・改定履歴が分からない

令和8年10月29日に確認したTreeeS利用規約は全9頁であり,末尾まで読んでも,制定日,施行日,改定日,版番号又は改定履歴の記載を確認できなかった。
PDFの配信情報では令和8年10月27日に更新されているが,何が変更されたかは本文から分からない。

規約12条は,利用者一般の利益に適合する場合又は契約目的,変更の必要性,相当性等に照らして合理的な場合に,裁判所が規約を変更できると定める。
原則として効力発生日の7日前までに変更内容等を公開し,変更後も利用を続けた場合は変更に同意したものとみなす。

変更条項を置くのであれば,利用者が同意した版と現在の版を後から照合できるよう,制定日,改定日,効力発生日及び改定内容を残すことが望ましい。
比較すると,mints利用規約は,末尾に令和4年2月15日の制定から令和8年4月10日の改定までの履歴と効力発生日を記載している。

第3 「本システム」の範囲と著作権・第三者提供
1 マニュアルとウェブサイトの文章・図表も含まれる

規約2条は,プラットフォームだけでなく,関連するマニュアル及びウェブサイト上の一切の文章・図表等も「本システム」に含める。
そのうえで,3条はダウンロードしたマニュアルの複製を自己又は所属組織内部での利用に限定し,5条は本システムの全部又は一部を第三者に配布,送信又は提供する行為を禁止する。

この文言だけを読むと,法律事務所が依頼者へ画面やマニュアルの一部を示して手続を説明する場合,研修資料で必要な範囲を引用する場合又はウェブページへリンクする場合との境界が分かりにくい。

もっとも,裁判所の「このサイトについて」は,写真・イラスト等を除き,著作権法上認められる範囲でサイト内容を利用でき,リンクは原則として自由であると説明している。
また,著作権法32条の引用その他の法定利用まで利用規約によって全面的に禁止されると解することは適切でない。
規約は,法令及び裁判所自身のサイト方針と整合するよう,禁止される「第三者への提供」の具体例を示すことが望ましい。

2 著作権が最高裁判所にあるという記載の範囲

規約4条1項は,「本システムの著作権は,最高裁判所が有します」と包括的に記載する。
しかし,同条2項は,第三者から利用許諾を受けたソフトウェアが含まれることを認めている。
また,著作権法13条は,法令,裁判所の判決等を著作権の目的から除外している。

最高裁判所が権利を有するプログラム・文章・図表があることと,本システムに含めた全ての情報について最高裁判所が単独で著作権を有することは同じではない。
対象ごとの権利帰属と,法令上認められる利用を妨げないことを明確にする方が分かりやすい。

第4 アカウント削除と識別符号の使用停止は同じか

(続きを読む...)TreeeS利用規約を読む―免責,規約変更,著作権,アカウント削除及び個人情報(AI作成)

Google Drive・OneDrive・Robocopyを同時に動かすとPCが重くなる理由―クラウド同期と大量コピーの安全な運用(AI作成)

目次

第1 結論第2 同時に何が起きるか第3 Google Driveのストリーミングとミラーリング第4 OneDriveのFiles On-Demand第5 Robocopyのマルチスレッド第6 フリーズの原因と断定しない第7 安全な実行順序第8 停止及び再開の方法第9 業務データを守るための確認第10 確認用チェックリスト第11 関連記事第12 出典・参考資料
第1 結論

Google Drive,OneDrive及びRobocopyを同時に動かすと,ファイルの取得,読込み,書込み,メタデータ更新,キャッシュ及びネットワーク転送が重なり,PCの応答が遅くなることがある。
とりわけ,クラウド上にだけあるファイルを含む広いフォルダーを大量コピーの対象にすると,コピー処理がファイルの取得を促し,クラウド同期側の処理も増えることがある。

もっとも,同時実行だけでWindows全体のフリーズ原因と断定することはできない。
CPU,メモリ及びディスクに余裕があり,表示系の障害又は電源・ドライバーの問題がある場合は,別の原因候補を確認する必要がある。

再発を減らすための基本は,①大規模な同期と大量コピーを同時に始めない,②対象範囲を小さく分ける,③Robocopyの並列数を必要以上に増やさない,④ログを残す,⑤同期完了及びコピー結果を別々に確認する,という順である。

第2 同時に何が起きるか

クラウド同期フォルダーに見えるファイルは,すべてが同じ状態とは限らない。
ローカルに完全な内容があるファイル,必要時にクラウドから取得するファイル,同期中のファイル及びエラーで未同期のファイルが混在し得る。

大量コピーは,対象ファイルを順に読み,コピー先へ書き込む。
コピー元がオンデマンド取得の領域であれば,読込みに先立ってクラウドからの取得が必要になる場合がある。
同時に同期アプリ,ウイルス対策及び検索インデックスが新しいファイルを処理すれば,画面上では一つのコピーでも複数のプロセスが同じファイル群へアクセスする。

第3 Google Driveのストリーミングとミラーリング

Googleは,Drive for desktopの利用方法をストリーミングとミラーリングに分けている。
ストリーミングではファイルは主としてクラウドに保存され,アクセスしたときにオフラインでも利用できるよう取得される。
ミラーリングでは,マイドライブのファイルがローカル端末とクラウドの双方に保存される。

したがって,ストリーミング領域の大量コピーでは,ローカルに未取得のファイルが連続して取得される可能性を考慮する。
ミラーリング領域ではローカル容量を多く使うため,コピー先の容量だけでなく,ミラーの保存先及び一時領域の空きも確認する。

ストリーミングからミラーリングへ切り替える場合又はその反対の場合は,Googleの案内に従い,切替え前に同期が完了していることを確認する。
フリーズ又は同期エラーの直後にアカウントを切断し,キャッシュを削除し,又は同期方式を変えると,未同期ファイルと原因調査の記録を失うおそれがある。

第4 OneDriveのFiles On-Demand

OneDriveのFiles On-Demandでは,ファイルをエクスプローラーに表示しつつ,オンライン専用の状態にできる。
オンライン専用のファイルを開くと,端末へダウンロードされて利用可能になる。
「このデバイス上で常に保持する」状態のファイルは,端末へダウンロードされ,オフラインでも利用できる。

大量コピーの前には,コピー元の状態アイコンを確認する。
オンライン専用のファイルを大量に含む場合,単純なローカルディスク間コピーとは異なり,ネットワーク取得とローカル書込みが重なることを見込む。

第5 Robocopyのマルチスレッド

Robocopyは,ファイルを一つの場所から別の場所へコピーするWindowsのコマンドである。
`/MT`を指定するとマルチスレッドでコピーでき,スレッド数は1から128まで指定できる。

(続きを読む...)Google Drive・OneDrive・Robocopyを同時に動かすとPCが重くなる理由―クラウド同期と大量コピーの安全な運用(AI作成)

Chromeリモートデスクトップ利用中にWindows 11がフリーズする場合の切り分け―遠隔接続,表示系及びPC本体の停止を区別する(AI作成)

目次

第1 結論第2 最初に三つの停止を分ける1 遠隔接続だけが止まった場合2 表示系だけが止まった場合3 Windows全体が止まった場合第3 遠隔操作が追加する処理第4 直接操作よりフリーズしやすいか第5 発生時に残す記録第6 再現試験の方法第7 再発防止の優先順位第8 業務用PCでの運用第9 本記事の限界第10 関連記事第11 出典・参考資料
第1 結論

Chromeリモートデスクトップの利用中に画面が固まったときは,遠隔接続だけの停止,GPU・ディスプレイドライバー等の表示系の停止及びWindows全体の停止を分けて確認する必要がある。
また,「操作する側のPC(クライアント)」と「操作される側のPC(ホスト)」のどちらで停止したかを最初に固定する。
自宅PCから事務所PCを操作する場合と,事務所PCから自宅PCを操作する場合とでは,クライアントとホストが逆になる。

ホストでは画面の取得・転送が,クライアントでは受信した画面データの展開(デコード)と描画が加わる。
したがって,遠隔操作は双方のPCに追加処理を生じさせ,表示系に不安定さがあるPCでは症状を顕在化させる要因になり得る。

もっとも,遠隔接続中にフリーズしたという時間的な一致だけで,Chromeリモートデスクトップが原因である,又は遠隔操作の方が常にフリーズしやすいと断定することはできない。
CPU,メモリ及びディスクに余裕があっても表示系で止まることがあり,反対に,クラウド同期,大量コピー,バックアップ又はAIの子プロセスが同時に動いていれば,遠隔操作以外が主因であることもある。
遠隔操作だけが原因と決めず,「根本原因」と「症状を出す追加要因」を分けて評価する。

第2 最初に三つの停止を分ける
1 遠隔接続だけが止まった場合

遠隔画面は更新されないが,事務所PCの前ではマウス及びキーボードが動き,音声,ネットワーク又は他のサービスも正常である場合,Windows全体ではなく遠隔接続経路の停止を疑う。
この場合は,別端末からの再接続の可否,Chromeリモートデスクトップの接続状態,双方の通信状態及び接続が切れた時刻を確認する。

Googleは,Chromeリモートデスクトップを利用して別のコンピューター上のファイル及びアプリへアクセスできると説明している。
接続相手はアプリ,ファイル,メール,文書及び履歴へ広くアクセスできるため,遠隔画面だけの問題であっても,安易に認証情報を共有せず,利用者及び接続経路を確認する必要がある。

2 表示系だけが止まった場合

遠隔画面と事務所PCの画面がともに停止しても,音声,Caps Lockランプ,ネットワーク又はバックグラウンド処理が生きている場合,GPU,ディスプレイドライバー,Desktop Window Managerその他の表示系を分けて確認する。
Windowsには,デスクトップの内容を取得して遠隔デスクトップや共同作業へ利用できるDesktop Duplication APIがある。
これはChromeリモートデスクトップが特定のAPIを必ず使うことを意味しないが,遠隔表示がOSの表示処理と無関係ではないことを理解する手掛かりになる。

3 Windows全体が止まった場合

事務所PCのマウス,キーボード,画面及びネットワークがそろって応答せず,電源ボタンによる強制終了を要した場合は,Windows全体のハードハングとして扱う。
再起動後にKernel-Power Event 41が残っていても,それは正常なシャットダウンを完了しないまま再起動したことを示す記録であり,遠隔操作,GPU,電源又は特定アプリを原因と確定する記録ではない。

第3 遠隔操作が追加する処理

操作される側のPC(ホスト)では,アプリの通常処理に加えて,画面の変化を取得し,遠隔側へ送る処理が加わる。
操作する側のPC(クライアント)では,受信した遠隔画面のデータを展開(デコード)して描画する処理が加わる。
画面の解像度,複数ディスプレイ,動画,スクロールの多い画面又は頻繁なウィンドウ切替えがあると,静止画面を表示する場合より表示更新が増える。

Codexその他のAIアプリをクライアント側で動かしている場合は,AIアプリのローカル処理及び描画と,遠隔画面の展開・描画が同じPCで重なる。
AIアプリをホスト側で動かしている場合は,AIアプリのローカル処理及び描画と,画面取得・転送がホスト側で重なる。
どちらのPCからどちらを操作したかを記録しなければ,負荷の所在を逆に評価するおそれがある。

(続きを読む...)Chromeリモートデスクトップ利用中にWindows 11がフリーズする場合の切り分け―遠隔接続,表示系及びPC本体の停止を区別する(AI作成)

生成AIで作ったExcel計算書をどう検証するか―数式,参照範囲,計算条件と原本保存(AI作成)

目次

第1 AIの回答と計算書の検証を分ける第2 最初に四つの確認対象を分ける第3 元データと計算条件を固定する1 原資料を残してから作業する2 法的な前提をプロンプトだけに残さない第4 数式と参照範囲を調べる1 合計値だけでなく式を見る2 検索・転記では一致しない場合も試す3 境界値と計算順序を確かめる第5 別の方法で照合してから使う1 同じAIへの再質問と独立した検算は別である2 AIの変更範囲を確認する第6 以前の表示値が残っていても再計算できるとは限らない第7 入力してよい資料と検証記録を確認する第8 出典と関連記事
第1 AIの回答と計算書の検証を分ける

生成AIにExcelの数式を提案させると,関数名を知らなくても表の集計や転記を補助してもらえる。
しかし,もっともらしい説明が付いていることと,請求額,支給額又は損害額が正しいことは別である。
法務で計算書を扱う場合は,元データ,適用する計算条件,数式及び表示結果を分けて確認したい。

MicrosoftのCopilot in Excel公式FAQは,誤りや誤解釈,不正確な結果があり得ることを示し,金融・法律・医療等の慎重さが必要な分野の判断での利用を避けるよう案内している。
本稿は,AIへ法的判断を任せる方法ではなく,数式作成等の補助を利用した計算書を人が確認するための実務上の提案である。
製品説明の確認基準日は令和8年10月28日である。

第2 最初に四つの確認対象を分ける
確認対象確認する問い誤りの例元データ原資料と値・単位・期間が合うか円と千円,時間と分の混同計算条件どの基準・契約・期間を適用するか異なる適用期間の条件を流用数式対象範囲と計算順序が合うか最終行の集計漏れ,参照先の誤り出力再計算後も結果を再現できるか古い表示値を現在の結果と誤認

数式が数学的に正しくても,適用する規程や対象期間を誤れば,実務上の結論は誤り得る。
例えば給与計算では,どの版の賃金規程をどの期間へ適用するかという確認が,Excelの操作に先行する。
規程群と実装の関係は,就業規則・人事規程・給与計算を横断点検するで扱っている。

第3 元データと計算条件を固定する
1 原資料を残してから作業する

受領したファイルをそのまま上書きせず,元ファイルと検証用の作業コピーを分ける方法が有用である。
元データの取得元,取得日時,対象期間,単位,作成者及び訂正の有無を記録しておくと,結果の違いを追いやすい。
ファイルのハッシュ値は同じバイト列かを照合する手掛かりになるが,元データの内容が真実であることまでは証明しない。

2 法的な前提をプロンプトだけに残さない

計算に用いる契約条項,規程の版,基準日,対象者,対象期間及び端数処理を,計算書又は対応する説明資料に残す方法が考えられる。
AIとの会話にしか前提が残っていない状態では,他の担当者が同じ結果を再現しにくくなる。
条件が争われている場合は,一方の条件を確定事実として埋め込まず,前提ごとの試算を区別する。

法律上どの条件が正しいかは,条文,判例,契約及び事実関係から別に判断する。
AIが選んだ式を,適用する法的基準の根拠にしない。

第4 数式と参照範囲を調べる
1 合計値だけでなく式を見る

合計値が予想に近い場合でも,集計範囲の開始行と最終行,別シートの参照,非表示の行,フィルター及び合計行の扱いを確認する。
同じ表に数式セルと手入力の固定値が混在していないかも調べたい。
表示形式による丸めと,数式で行う丸めを分け,どの段階で端数処理したかを確認する。

2 検索・転記では一致しない場合も試す

(続きを読む...)生成AIで作ったExcel計算書をどう検証するか―数式,参照範囲,計算条件と原本保存(AI作成)

Copilotに会社の情報を入力してよいか―個人用・仕事用アカウントとアプリ統合後の確認事項(AI作成)

目次

第1 入力前に確認するのはアイコンではなく利用条件である第2 アカウント,プラン及び機能を分けて確認する1 個人用と職場用の分離が意味すること2 同じ製品名でも確認単位をそろえる第3 非学習,保存及び外部連携は別々の問題である1 個人向けアプリ内Copilotにも非学習の説明がある2 学習に使わないことは保存しないことではない3 社内資料の参照権限と外部への接続を確認する第4 会社情報と依頼者情報の入力を判断する1 個人情報と秘密保持の確認を分ける2 東京弁護士会の記事の対象と限界第5 入力前と誤入力時の運用を決める第6 機能の終了と保存済み資料の扱いを混同しない第7 出典と関連記事
第1 入力前に確認するのはアイコンではなく利用条件である

Copilotの画面が同じになっても,会社の情報を入力してよいかどうかが一律に決まるわけではない。
現在のアカウント,契約しているプラン,利用する機能,入力する情報及び会社の承認条件を確認する必要がある。
個人用だから直ちに違法,仕事用だから無条件に安全という判断は,いずれも避けたい。

Microsoftは,個人用と職場・学校用のCopilotを共通のアプリから利用できるようにする変更を説明している。
同社の説明では,個人用アカウントと職場・学校用アカウントの境界は維持され,職場・学校用には組織の管理が引き続き適用される。
本稿は,令和8年10月28日に確認した公式資料を基に,この変更に伴う業務利用の確認順序を整理する。

ここで示す確認表と運用方法は実務上の提案であり,特定のサービス又は利用方法の適法性を一律に認定するものではない。
サービスの画面や提供状況は更新されるため,実際に利用する時点の説明と設定も確認する。

第2 アカウント,プラン及び機能を分けて確認する
1 個人用と職場用の分離が意味すること

MicrosoftのCopilotアプリの更新案内は,個人用と職場用のデータが相互の体験に反映されない設計を説明している。
これは,利用者が個人用の画面へ会社の文書を貼り付ける操作まで防止するという説明ではない。
設計上の分離と,どちらのアカウントへ情報を入力したかという操作上の事実を分けて確認したい。

同案内には,リンク済みの複数の個人用アカウントの対象履歴等がまとめられる場合の説明もある。
この個人用アカウント間の取扱いを,会社のアカウントとのデータ統合と混同しない。

2 同じ製品名でも確認単位をそろえる
確認単位確認する内容記録の例アカウント個人用か,組織の管理対象か所属組織とサインイン中のアカウント契約・プラン誰が契約し,どの条件が適用されるかプラン名と確認した契約資料の日付利用機能単独アプリか,Excel等のアプリ内か,外部連携があるか利用したアプリ,機能及び接続先入力情報社内資料,顧客情報又は取引先の秘密情報を含むか情報の種類と社内で認めた利用範囲

製品名又は有料・無料という区分だけでは,適用されるデータの取扱いを十分に特定できない。
承認時の説明資料と,実際に使うアカウント・機能の組合せが一致するかを確認する方法が有用である。

第3 非学習,保存及び外部連携は別々の問題である
1 個人向けアプリ内Copilotにも非学習の説明がある

Microsoftの個人向けMicrosoft 365アプリのプライバシー説明は,対象となるアプリ内Copilotのプロンプト,応答及びファイル内容を基盤モデルの訓練に使用しないとしている。
この資料は,個人用Microsoftアカウントで使うMicrosoft 365アプリ内のCopilotを対象とし,単独のCopilotアプリについては別の説明へ案内している。
したがって,個人用という名称だけで学習利用を決め付けることも,この説明を個人向けCopilotの全機能へ広げることも適切ではない。

2 学習に使わないことは保存しないことではない

Microsoftの組織向けCopilotのデータ保護説明は,基盤モデルの学習への不使用と,プロンプト・応答・引用等の活動履歴の保存を別々に説明している。
同資料は,管理者による検索や保持ポリシーの管理にも言及している。
履歴が画面に見えるか,サービス側に何が保存されるか,誰が管理できるかを一つの設定として扱わない。

(続きを読む...)Copilotに会社の情報を入力してよいか―個人用・仕事用アカウントとアプリ統合後の確認事項(AI作成)

Codexの週間使用枠が予定日前に回復する理由―自動リセット・保存済みリセットと確認方法(AI作成)

目次

第1 結論第2 使用枠が回復する仕組みを分ける1 通常の周期更新2 自動リセット3 保存済みリセット4 有料リセットと追加クレジット第3 次回の回復日時が変わる理由第4 現在の残量とリセットを確認する方法第5 回復理由を調べるときの注意点第6 関連記事第7 出典と確認時点
第1 結論

Codexの週間使用枠が,表示されていた回復日時より前に100%へ戻ることがある。
OpenAIの公式ヘルプは,通常の周期更新とは別に,対象者の利用枠へ直接適用する自動リセット,後から使う保存済みリセット及び購入する即時リセットを説明している。
ただし,残量や次回日時の変化だけでは,個別のアカウントにどのリセットが適用されたかを特定できない。

本記事は,令和8年10月28日に確認した公式資料に基づく説明である。
無料のリセット特典には提供や時期の保証がないため,臨時回復を前提に作業期限を組まず,現在の利用状況と次回の回復日時を確認する必要がある。

第2 使用枠が回復する仕組みを分ける
1 通常の周期更新

公式ヘルプは,通常のスケジュールに沿った利用枠の回復と,一回限りのリセットを区別している。
次に使える時刻を,上限に達した時刻から一律に7日後と決めつけず,利用状況に表示される対象枠と回復日時を確かめる。
「毎週月曜日の更新ではない」という説明だけから,直近168時間の消費分が順番に失効する方式だと結論付けることもできない。

2 自動リセット

OpenAIが付与する自動リセットは,特典の対象に選ばれたアカウントと利用枠へ直接適用され,利用者が使用する操作は不要である。
グローバルリセットとも呼ばれるが,全アカウント又は全ての利用枠を対象とする意味ではない。
保存済みリセットの残数へ追加される仕組みとも異なり,提供の有無や時期は保証されていない。

3 保存済みリセット

保存済みリセットは,アカウントへ保存され,期限内に利用者が使用する無料の使い切り特典である。
受け取っただけでは使用枠は回復しない。
アシスタントへ使用を依頼する場合も,公式ヘルプに記載された設定と利用条件を確認し,自動リセットとは分けて扱う。

公式ヘルプが示す保存済みフルリセットの対象は,Plus及びBusiness Standardでは5時間枠と週間枠,Pro 100・Pro 200・Pro 500では週間枠である。
同日に確認した公式料金ページも,現在のProには5時間の制限がないと説明している。
他のプランの画面を見て,自分にも同じ枠があると推定しない。

4 有料リセットと追加クレジット

有料の即時リセットは,一部のPlus及びProの個人アカウントに提供され,後から使うために保存するものではない。
該当プランに加入しているだけで購入できるとは限らない。

追加クレジットは,プラン内の利用枠を使い切った後に,対象の利用を残高から消費して続ける仕組みである。
利用枠を回復するリセットとは区別し,購入画面の対象,料金及び自分の契約条件を確認する。

出典:OpenAI「How resets work in Codex」,公式料金ページ,有料週間リセット,個人プランの追加クレジット。

第3 次回の回復日時が変わる理由

(続きを読む...)Codexの週間使用枠が予定日前に回復する理由―自動リセット・保存済みリセットと確認方法(AI作成)

CodexがChromeに接続できないときの対処法―拡張機能,Computer Use,@Chrome及び新しいチャット(AI作成)

目次

第1 結論第2 二つのスイッチの違い第3 `@Chrome`と`@Browser`の違い第4 症状ごとの最初の確認先第5 公式資料に沿った復旧手順第6 Chromeプロファイルを確認する第7 サイト権限と拒否リストを確認する第8 新しいCodexチャットで`@Chrome`を指定する意味第9 ファイルのアップロードだけ失敗する場合第10 接続回復後の再実行に注意する第11 関連記事第12 出典・参考資料
第1 結論

CodexからChromeへ接続できないときは,パソコン全体の故障と決めつけず,①ChatGPTデスクトップアプリのComputer Use設定,②Chrome拡張機能,③拡張機能を入れたChromeプロファイル,④対象サイトの許可・拒否,⑤チャット固有の接続状態を分けて確認する。

ChatGPTデスクトップアプリの設定画面にあるChromeのスイッチは,主としてChromeをチャットの「@」メニューへ表示するためのものである。Chromeの拡張機能管理画面にあるChatGPT拡張機能のスイッチは,そのChromeプロファイルで拡張機能自体を有効又は無効にするものである。二つのスイッチは同じ機能ではない。

通常の復旧順序は,ChatGPTデスクトップアプリとChromeが最新版であることを確認し,Chromeを再起動してサイドチャットが開くことを確認し,Computer UseにChromeが「管理」と表示されることを確認し,拡張機能を導入したChromeプロファイルを使い,新しいCodexチャットで`@Chrome`を指定して,読み取りだけの小さな作業を試す,というものである。

令和8年10月28日現在のOpenAI公式資料に基づく説明であり,アプリの表示名,配置又は利用できる機能は,配布状況及びワークスペース設定によって変わり得る。

第2 二つのスイッチの違い

二つのスイッチは,次のように役割が異なる。

場所主な役割オフのときに起こり得ることChatGPTデスクトップアプリの「設定」→「Computer Use」にあるChromeのスイッチChromeをチャットの`@`メニューへ表示する新しいチャットで`@Chrome`を選べないChromeの「拡張機能を管理」にあるChatGPT拡張機能のスイッチ現在のChromeプロファイルで拡張機能自体を有効にする`@Chrome`を選べても,Chromeとの接続又はサイドチャットが動かない

したがって,Chromeが`@`メニューに出ない場合は,まずデスクトップアプリ側のスイッチを確認する。Chromeは選べるが接続できない場合は,Chrome側の拡張機能,プロファイル,サイドチャット及びサイト権限を確認する方が原因に近い。

デスクトップアプリの「管理」は,拡張機能全体のオン・オフではなく,ChatGPTが利用できるウェブサイトの許可リスト及び拒否リストを管理する入口である。すべてのサイトを許可すれば確認が不要になる反面,操作範囲が広がるため,接続不良の切分けだけを理由に全面許可へ変更しない方がよい。

第3 `@Chrome`と`@Browser`の違い

`@Chrome`は,ChatGPTのブラウザー拡張機能を通じて,通常使っているChromeのプロファイル,ログイン済みのサイト及び開いているタブを利用する場合に指定する。

`@Browser`は,ChatGPTデスクトップアプリに組み込まれたブラウザーを利用する場合に指定する。通常のChromeプロファイルを使わず,ChatGPT内で閲覧作業を完結させたい場合に向く。

Chromeでログイン済みのサイト又は既存タブを使う必要があるのに,`@Browser`へ切り替えて一時的に閲覧できても,Chrome拡張機能の接続が直ったことにはならない。反対に,通常のChromeプロファイルを使う必要がなければ,`@Browser`は別経路として利用できる。

第4 症状ごとの最初の確認先
症状最初に確認すること次の確認`@Chrome`が候補に出ないComputer UseのChromeスイッチがオンかChromeが「管理」と表示されるか`@Chrome`は選べるが接続できないChrome拡張機能がオンかChromeの再起動,サイドチャット,利用中のプロファイル特定のサイトだけ使えないComputer Useの拒否リストChrome拡張機能のサイトアクセス権一つの古いチャットだけ失敗する新しいCodexチャットで`@Chrome`を指定チャット固有の接続状態かファイルのアップロードだけ失敗する拡張機能のファイルURLへのアクセス対象ファイル及びアップロード先の状態Chrome以外のアプリも重いCPU,メモリ,ディスク及び残存処理パソコン全体のフリーズ原因

この表は診断結果ではなく,確認先を絞るための順序である。複数の症状が同時に起きる場合は,一度に複数の設定を変えず,変更した箇所と結果を対応させる。

第5 公式資料に沿った復旧手順

OpenAIの公式資料が示す確認順序は,次のとおりである。

①ChatGPT又はCodexのデスクトップアプリを更新する。同じパソコンに複数のアプリがある場合は,利用中のものを特定する。

②Chromeを再起動する。Chromeのツールバー又は拡張機能メニューからChatGPTを開き,サイドチャットが読み込まれることを確認する。

③ChatGPTデスクトップアプリの「設定」→「Computer Use」で,Chromeが表示され,「インストール」ではなく「管理」と表示されることを確認する。`@`メニューにChromeがない場合は,Chromeのスイッチをオンにする。

④拡張機能をインストールしたChromeプロファイルを使っていることを確認する。別のプロファイルを使う場合は,そのプロファイルにも拡張機能をインストールして有効にする。

⑤新しいChatGPT Work又はCodexチャットを作り,`@Chrome`を指定して再度試す。これにより,チャット固有の接続状態が解消することがある。

⑥なお接続できない場合は,ChatGPTデスクトップアプリを再起動する。それでも接続できなければ,Computer Useから拡張機能を再インストールする。

⑦解決しない場合は,アプリで`/feedback`を実行し,サポートへ連絡するときにチャットIDを伝える。

第6 Chromeプロファイルを確認する

Chromeのプロファイルは,ブックマーク,履歴,パスワード及び設定をプロファイルごとに分離する。拡張機能も,実際に使っているプロファイルで有効であることを確認する必要がある。

例えば,仕事用プロファイルにChatGPT拡張機能を入れた後,個人用プロファイルのChromeウィンドウで`@Chrome`を使おうとすると,拡張機能がない又は無効な状態となり得る。Chrome右上のプロフィール表示を確認し,拡張機能管理画面でChatGPT拡張機能が存在し,オンであることを確認する。

(続きを読む...)CodexがChromeに接続できないときの対処法―拡張機能,Computer Use,@Chrome及び新しいチャット(AI作成)

Chief AI Officer(CAIO)とは―日本AISIガイドが示す権限・責任,RACI,KPI及び法務部門の役割(AI作成)

目次

第1 本記事の対象と結論1 本記事の対象2 結論第2 CAIOとは何か1 価値創出とリスク統制を結び付ける役割2 CAIOが全ての責任を引き受けるわけではない第3 CAIOの権限と組織体制1 経営に直結する報告経路2 全社AIステアリングコミッティ3 停止・差止めの権限第4 RACIで責任分担を可視化する1 RACIの4つの役割2 高リスクAIの例3 承認フローは危険度に応じて変える第5 KPIは利用回数だけで評価しない1 5領域を分ける2 利用率と事業成果を分ける3 承認の速さも測定対象にする第6 法務部門と法律事務所の役割1 法務部門はAI利用の唯一の責任者ではない2 法律事務所への当てはめ第7 組織変革と評価を分けない1 AIツールの配布だけでは足りない2 JAPAN AIの公開イベント資料の位置付け第8 導入初年度に何をするか1 最初の90日2 パイロットから本番化へのゲート第9 関連記事第10 出典・参考資料
第1 本記事の対象と結論
1 本記事の対象

本記事は,AIセーフティ・インスティテュート(AISI)が令和8年3月1日に公表した「Chief AI Officerガイドブック」及び「Chief AI Officer設置・AIガバナンス実務マニュアル」Version1.00を基に,民間企業におけるChief AI Officer(CAIO)の役割を整理するものである。
日本の国の行政機関におけるAI統括責任者の制度そのものや,個別のAIサービスの適法性を論じる記事ではない。

2 結論

民間企業にCAIOという名称の役員を置くことが,AISI資料によって一律に法的義務とされたものではない。
しかし,生成AIを含むAIの利活用が複数部門に広がると,価値創出,法令遵守,情報セキュリティ,個人情報,調達,人材育成及び事故対応をまたぐ意思決定が必要になる。
その場合に重要なのは,肩書を新設すること自体ではなく,誰が決め,誰が実行し,誰に相談し,誰に報告するかを文書化することである。

第2 CAIOとは何か
1 価値創出とリスク統制を結び付ける役割

AISIのガイドブックは,CAIOを,AIをデータ戦略及び技術戦略と一体で活用し,AIのリスクを経営課題として扱いながら,企業価値と信頼の確保を主導する役割と整理している(ガイドブック3頁~4頁)。
AIを使える人が増えたかどうかだけでなく,経営戦略との整合,投資優先順位,KPI・ROI,リスク及び重点ユースケースを一体で扱う点が特徴である。

2 CAIOが全ての責任を引き受けるわけではない

ガイドブックは,CAIOが方針策定,推進,統制及び説明責任を担う一方,個別案件の事業上の最終意思決定は当該事業責任者が担い,会社法その他の法令に基づく最終的な法的責任の所在を変更するものではないと明記する(同4頁)。
したがって,CAIOを置いたことやAIベンダーに委託したことを,事業部門,経営機関又は他の管理部門の責任が当然に移転する根拠とすることはできない。

第3 CAIOの権限と組織体制
1 経営に直結する報告経路

ガイドブックは,CAIOをCEO直下の独立したC-suiteとして置くことを推奨案とし,他のCxOの下に置く場合でも,CEO又は経営会議への直接報告経路と,リスク判断の牽制が働く会議体を社内規程で確保することを示す(同9頁)。
重要なのは情報システム部門の中だけで完結させないことである。
事業部門,法務・コンプライアンス,セキュリティ,個人情報,人事及び調達を巻き込む権限と手続が必要になる。

2 全社AIステアリングコミッティ

AISI資料は,CAIO,CDO,CIO,CTO,CISO,法務・コンプライアンス部門,データ保護責任者(DPO),人事部門及び主要事業部門等が参加する全社AIステアリングコミッティを例示している(実務マニュアル19頁~20頁)。
その議題として,新規ユースケースの採否,KPIの確認,インシデント・苦情の報告と是正,資源配分及び重大インシデントの対応方針等が挙げられている。

3 停止・差止めの権限

ガイドブックは,権利又は安全への影響が高いユースケースについて,CAIOに本番投入の停止・差止めを含む否認権を付与し,全社会議体の承認と人間による最終判断を求める体制が望ましいとする(ガイドブック6頁)。
これは,CAIOの役割を助言に限るのか,一時停止の権限まで与えるのかを,危険度に応じて先に決めるべきことを意味する。

第4 RACIで責任分担を可視化する
1 RACIの4つの役割

RACIは,業務ごとの関与者を次の4種類に分ける方法である。

(続きを読む...)Chief AI Officer(CAIO)とは―日本AISIガイドが示す権限・責任,RACI,KPI及び法務部門の役割(AI作成)

mintsのPDFは文字を検索できる必要があるか―主張書面・証拠・OCRの違い(AI作成)

目次

第1 結論―PDFの種類によって文字情報の扱いが違う第2 テキストデータが保持されたPDFとは何か1 画像だけのPDFとの違い2 検索できることと表示が正しいことは別である第3 訴状・準備書面はWord等から直接PDFにする1 請求の趣旨・理由のPDF2 準備書面その他の主張書面3 PDF化後の確認第4 紙の書証をスキャンしたPDFとOCR1 OCRは一律のアップロード条件ではない2 OCRを付ける場合の注意第5 書面別の整理第6 提出前の確認方法第7 よくある質問1 手書きの証拠にもOCRが必要か2 「印刷」からPDFを作ってもよいか3 PDFを検索できれば原稿確認は省略できるか第8 関連記事第9 出典

mintsに提出するPDFについて、「すべてOCR処理が必要である」と理解するのも、「PDFであれば画像だけでもよい」と理解するのも正確ではない。裁判所の公表資料は、訴えの提起で請求の趣旨・理由をPDFにする場合にはテキストデータを保持することを求めている。他方、紙の書証をスキャンしたPDFについては、OCR処理が一律のアップロード条件とされているわけではなく、まず判読できる画像であることが重要である。

第1 結論―PDFの種類によって文字情報の扱いが違う

Word又はExcelで作成した訴状、準備書面その他の主張書面は、いったん印刷してスキャンするのではなく、元ファイルから直接PDFへ変換し、文字の検索・選択ができる状態を保つのが基本である。

紙の契約書、領収書、診療録その他の書証は、紙面を欠落なく判読できるPDFにする必要がある。OCRを付ければ検索しやすくなるが、OCRの誤認識は原資料の記載そのものではないため、表示画像との照合が必要である。

PDFの種類文字情報・OCRの扱い提出前の重点確認請求の趣旨・理由を記載したPDFテキストデータを保持する検索・選択、表示、頁数、当事者情報との重複準備書面その他の主張書面Word等から直接PDF化して文字情報を保持する最終版、検索・選択、脚注・図表、ファイル名紙の書証をスキャンしたPDFOCRは一律の受付条件ではない全頁の判読性、欠け、順序、裏面、印影写真・図面文字検索より画像の再現性が中心色、細線、縮尺、向き、関連部分証拠説明書Excel等から直接PDF化する号証・標目・立証趣旨、並べ替え後の対応第2 テキストデータが保持されたPDFとは何か1 画像だけのPDFとの違い

Word等から通常の方法でPDFへ変換すると、文字はPDF内のテキストデータとして保持される。PDFを開いて文字列を検索し、文字を選択してコピーできるのが一般的である。

これに対し、紙へ印刷した書面をスキャナーで読み取ると、ページ全体が画像になる。見た目が同じでも、OCR処理をしない限り、文字列の検索・選択・抽出はできない。

2 検索できることと表示が正しいことは別である

検索できるPDFであっても、フォントの置換、文字化け、改ページのずれ、表の切れ又は脚注の欠落があれば提出用PDFとして不十分である。反対に、OCRで検索できるようになったスキャンPDFでも、検索結果の文字列が原資料を正確に再現しているとは限らない。

したがって、①PDF内の文字を検索・選択できるかという確認と、②画面に表示される本文・表・図・印影等が原稿又は原資料と一致するかという確認を分けて行う必要がある。

第3 訴状・準備書面はWord等から直接PDFにする1 請求の趣旨・理由のPDF

最高裁判所事務総局民事局「民事訴訟フェーズ3に向けた準備の手引」12頁は、新規申立てフォームへ請求の趣旨・理由を直接入力しない場合、これらを記載した「テキストデータが保持されたPDFファイル」をアップロードするとしている。

当事者・代理人情報は新規申立てフォームへ入力するものであり、請求の趣旨・理由のPDFへ当事者目録を重ねて記載する取扱いとは区別する必要がある。

2 準備書面その他の主張書面

準備書面その他の主張書面も、Word等の元ファイルから直接PDFへ変換する。印刷物を再びスキャンすると、文字情報が失われ、裁判所及び当事者による検索・引用・記録の利活用を妨げる。

mints操作マニュアル別紙3は、Microsoft 365 AppsからPDFへ保存する際の設定を示し、「フォントの埋め込みが不可能な場合はテキストをビットマップに変換する」のチェックを外す手順を案内している。パスワードによる暗号化も選択しない。

3 PDF化後の確認

提出予定のPDFをいったん閉じて開き直し、次を確認する。

① 件名、当事者名、書面名、作成日及び頁数が最終版と一致する。
② 固有名詞や末尾の一文を検索でき、文字を選択できる。
③ コピーした文字に文字化け又は不自然な欠落がない。
④ 改ページ、脚注、表、図、印影及び最終頁が正しく表示される。
⑤ A4又はA3の用紙サイズ、パスワードの不存在及びファイル容量を確認する。

第4 紙の書証をスキャンしたPDFとOCR1 OCRは一律のアップロード条件ではない

裁判所の公表資料は、書証の画像情報について、不鮮明にならないように作成し、提出前に判読できることを確認するよう求めている。最低解像度、特定のdpi又はOCR処理をすべての書証PDFに一律に要求する規定は、令和8年10月28日までに確認した裁判所公表資料には見当たらない。

したがって、紙の書証では、OCRの有無だけで適否を判断せず、全頁を表示して、文字、数字、朱書き、写真、細線、印影、裏面及び頁順を確認する。小さい原稿を自動クロップした結果、PDFページがA4又はA3以外になっていないかも確認する。

2 OCRを付ける場合の注意

OCRを付けると、長い契約書、診療録、メール又はチャット記録を検索しやすくなる。他方、かすれた文字、手書き、縦書き、表、旧字体又は印影の近くでは誤認識が生じ得る。

OCRテキストは検索を補助するものであり、画像として表示される原資料の記載を置き換えるものではない。証拠を引用するときは、検索結果だけでなく該当頁の画像を読み、文字、数字、日付及び記号を原資料と照合する。

黒い四角形を重ねただけの見かけ上の黒塗りでは、下の文字データが検索・コピーできることがある。秘匿処理をする場合は、OCRとは別に、元情報を復元できない適切なマスキングを行う必要がある。

第5 書面別の整理書面推奨する作り方避ける作り方訴状の請求の趣旨・理由Word等から直接PDF化する印刷してスキャンする準備書面・答弁書確定版の元ファイルから直接PDF化する旧版PDFの流用、画像だけのPDF証拠説明書最新のExcel書式からPDF化する旧法用書式の流用、記載例シートの混入紙の書証判読できる設定で全頁をスキャンする欠け、重送、裏面漏れ、過度な圧縮写真・図面色・細線・縮尺を保ってPDF化する読めない縮小、向きの誤り第6 提出前の確認方法

PDF内の文字情報を確認する最も簡単な方法は、特徴的な語句を検索し、本文の一部を選択してコピーすることである。ただし、この確認だけで提出用PDF全体が正しいとはいえない。

提出前には、対象事件、提出区分、最終版のファイル、ファイル名、頁数、A4・A3、パスワード、1回のアップロード合計200MB、表示内容、文字検索及び提出後の記録一覧を順に確認する。主張書面は「主張」、証拠は「証拠」、証拠説明書は「証拠説明書」に提出し、「記録外」へのアップロードを正式提出の代わりにしない。

第7 よくある質問1 手書きの証拠にもOCRが必要か

手書きの証拠を含むすべてのPDFにOCRを付けることが一律の受付条件とは確認できない。まず画像として判読できることを確保し、OCRを付けた場合も誤認識を前提に原画像を確認する。

2 「印刷」からPDFを作ってもよいか

既存PDFの用紙サイズをA4又はA3へ変更するために印刷機能を使う場面はある。しかし、再出力によって検索用テキスト、しおり、リンク、フォーム、電子署名等が失われることがある。Word又はExcelの元ファイルがあるときは、通常のPDF保存機能を優先する。

3 PDFを検索できれば原稿確認は省略できるか

省略できない。検索用テキストが正しくても、表示の崩れ、頁の欠落、図表の切れ又は旧版の取違えは残り得る。検索確認と全頁の表示確認を分けて行う。

第8 関連記事

① mints提出用PDFの作り方-Word・Excel・紙資料の変換・A3/A4・パスワード・200MBの確認
② mintsで準備書面を提出する方法-「主張」・記録外・直送・受領書の新旧法別ルール
③ mintsの証拠説明書の作り方・提出方法-標目・原本・写し・記録外データ
④ mintsで証拠を提出する方法-甲001・枝番・ファイル名・提出前チェック
⑤ mintsで裁判所が注意を促している誤り

第9 出典

① 最高裁判所事務総局民事局「民事訴訟フェーズ3に向けた準備の手引」(令和8年10月2日更新)12頁、29頁及び30頁
https://www.courts.go.jp/assets/071031_f3jyunbi_tebiki.pdf

② 裁判所「民事裁判書類電子提出システム操作マニュアル~当事者ユーザ編~」バージョン2.3(令和8年7月15日改訂)別紙3
https://www.mints.courts.go.jp/user/user_manual.pdf

③ 最高裁判所「民事事件等に関する手続における電子情報処理組織の使用に関する細則」2条
https://www.courts.go.jp/assets/080521saisoku.pdf

④ 最高裁判所「民事訴訟規則」137条の2第2項
https://www.courts.go.jp/assets/080521minnsokisoku.pdf

アンソロピックの目論見書に見る企業統治―公益目的,トラストと創業者の議決権(AI作成)

目次

第1 アンソロピックの目論見書で読むべき点第2 PBCは公益目的を組み込んだ営利会社である1 株主利益と公益目的をどう扱うか2 利用者への直接の権利とは区別する第3 種類株式ごとに権限を分けて読む第4 LTBTの取締役選任権にはどのような意味があるか1 過半数の取締役を選ぶ仕組み2 特定の一席には委員会と従業員が関与する第5 創業者側の50.1%は誰の権限か第6 統治構造は変更できるのか1 LTBTが賛成する場合と賛成しない場合2 一般株主への制約も開示されている第7 赤字額と現金の流出額を混同しない第8 AI利用企業の法務が確認する事項第9 参照資料
第1 アンソロピックの目論見書で読むべき点

アンソロピック(Anthropic)の目論見書を読む際は,売上や赤字に加え,誰が会社の意思決定に関与するかを確認する必要がある。
同社の統治は,公益目的を掲げる会社形態,独立したトラストによる取締役選任,創業者側の一般議決権,従業員の特定事項への関与を組み合わせた構造である。

特に,トラストが取締役会の過半数を選任することと,創業者側が一般株主決議で50.1%の議決権を持つことは,対象の異なる権限である。
両者を一つの持株比率や「支配権」にまとめると,誰が何を決めるのかが分からなくなる。

本記事は,2026年10月26日付のForm S-1に記載された構造を解説する。
同社も同日,S-1を提出したことを公表した。
ただし,対象文書は募集株数・価格等が未記入の予備的な版である。
IPO後に予定する仕組みを含み,提出されたことから上場完了やSECによる内容の保証を意味するものではない。

第2 PBCは公益目的を組み込んだ営利会社である
1 株主利益と公益目的をどう扱うか

同社の会社形態であるPBC(Public Benefit Corporation)は,非営利法人ではない。
デラウェア州の会社法上,営利会社として,株主の金銭的利益,事業によって重大な影響を受ける者の利益,特定の公益目的を取締役会が衡量する枠組みである。
デラウェア州会社法362条(a)・365条(a)

S-1では,高度なAIを責任をもって開発・維持し,人類の長期的な利益につなげるという趣旨の目的が説明されている。
投資家への利益と公益の関係を,単なる企業理念だけでなく,会社の統治の問題として扱う点に特徴がある。

もっとも,どの判断が公益目的に適合するかについて,S-1は定性的な目標や取締役会による基準設定を説明している。
PBCという名称だけで,各製品の安全性や将来の経営判断の正しさが保証されるわけではない。
根拠はS-1の「Our Governance Structure and Its Goals」である。

2 利用者への直接の権利とは区別する

公益目的があることから,個々の利用者にその実現を直接請求する権利が当然に生じるとはいえない。
デラウェア州会社法365条(b)は,公益目的から利益を受けるという理由だけで,その者に対する取締役の義務が生じるという扱いを採っていない。

これは,他の契約や法令に基づく権利まで否定する意味ではない。
AI利用企業にとっては,公益目的を確認することと,自社が契約上どの権利を持つかを確認することは,別々の作業である。

第3 種類株式ごとに権限を分けて読む

S-1の表紙に続く説明は,IPOに関連する種類株式の設計を示している。
主要な違いは次のとおりである。

種類主な権限・役割Class A原則として一株一票の議決権を持つ。Class N原則として議決権を持たない。法定例外や譲渡時の転換等がある。Class TLTBTが保有し,Class T取締役の選任・解任に関わる。経済的権利はない。Class FFounder LLCが保有予定の一株。一般に株主へ付議される事項について総議決権の50.1%を持つ。経済的権利はない。Class E創業者を除く従業員向け。特定の事項への投票に関与し,経済的権利はない。

ここで重要なのは,配当等の経済的権利,一般株主決議の議決権,取締役を選ぶ権限が一致するとは限らないことである。

(続きを読む...)アンソロピックの目論見書に見る企業統治―公益目的,トラストと創業者の議決権(AI作成)

サイバー被害の公表と金融不安をあおる投稿の読み方―事実・時系列・補償・予測を分ける(AI作成)

目次

第1 数字より先に、誰が何を確認したかを読む第2 対象数と被害確認数、脅迫内容と実行済みの被害を分ける1 26,739件は何を数えた数字か2 70社超のシステムが侵害されたという意味か第3 公表の更新と出来事の順序をそろえる第4 見舞金、補償条件、被害拡大防止を別に確認する第5 被害情報から金融移行の予測へ進むときに確認すること第6 サイバー被害の統計は期間、母集団と単位をそろえる1 報告書の順位は何を観測したものか2 不正アクセス件数、不正取引件数と損失額を分ける第7 当局のリスク分析とアンケートを区別する1 リスクの指摘を危機の発生断定へ変えない2 FRB報告書の50%は危機の発生確率か
第1 数字より先に、誰が何を確認したかを読む

サイバー被害のニュースに、銀行の停止、金融制度の変更、特定サービスの宣伝が結び付けられることがある。企業の被害公表に書かれた事実と、投稿者がそこから導いた予測を分けることが、判断の出発点になる。

例えば、GMOインターネットグループとGMOインターネットが公表した「お名前.com デスクトップクラウド」の不正アクセスでは、公表の更新とともに、把握された事実と説明の範囲が変わっている。
本稿は、令和8年10月の同社の公表等を例に、事実、調査中の事項、公表主体の評価と投稿者の推測を分ける読み方を整理する。
被害状況や補償手続の最新案内を網羅するものではない。

企業の公表を読む際には、①企業が調査で確認したこと、②利用者から申告を受けたこと、③攻撃者とみられる者が主張・要求していること、④調査中のこと、を別々に書き出すとよい。公表したという事実と、公表内容のすべてが第三者によって検証されたということも分けて扱う。

本稿の従前の整理に加え、令和8年10月30日時点の追補として、第12報・第14報・第16報を中心に、補償の区分、調査対象及び会社の法的対応方針を確認する。
以下の追補は会社の公表の読み方を示すもので、個別の被害や犯罪の成立を独立して認定するものではない。

令和8年10月27日の第12報は、一律5000円の見舞金、不正取引による損失の補償とは別に、流出情報の公開が確認された場合の特別見舞金を説明している。
具体的な条件と補償の区別は、お名前.com デスクトップクラウドの不正アクセスとFX損失の記事を参照されたい。

第2報のクラウド環境での悪意あるプログラムの検出と、第14報の調査中の利用者PCで痕跡が確認されていないという説明は、調査対象が異なる。
後者を全利用者PCの安全確認に広げたり、前者と矛盾するという理由だけでどちらかを虚偽と決めたりすることはできない。

第16報は、情報提供を受けて内容の確認・精査を進めていることや、攻撃・脅迫行為への刑事告訴を含む法的対応の方針を説明している。
情報提供の件数、捜査協力及び特定に役立つ情報の取得を、犯人の検挙や有罪認定と同一視しないことも必要である。

出典:GMOインターネット第2報、第12報、第14報及び第16報。
成立し得る罪と確認すべき事実は、GMOサイバー攻撃の刑事責任の記事で分けて検討する。

第2 対象数と被害確認数、脅迫内容と実行済みの被害を分ける
1 26,739件は何を数えた数字か

第3報は、影響の可能性があるサーバーを26,739件としている。その直後に、対象となり得るサーバー数であって、不正アクセスや情報取得が確認された件数ではないと説明している。したがって、この数字を漏えいが確定した利用者数や、不正取引の被害者数として扱うことはできない。

数値をメモするときは、件数だけでなく、単位、対象期間、確認段階を一緒に残す。「可能性がある」という限定を落とすと、公表の意味が変わる。

2 70社超のシステムが侵害されたという意味か

第4報には、国内外の70を超える証券会社・FX会社等に開設された利用者の取引口座に対する不正操作の継続、情報の不正公開、ランサムウェア攻撃の実行等が記載されている。これは、攻撃者とみられる者から受けた金銭要求と、要求に応じない場合の行為を説明する箇所に置かれている。

この記載だけで、70社超の証券会社・FX会社のシステム自体がすべて侵害されたことや、列挙された攻撃がすべて実行済みであることまでは示されない。取引口座への不正操作と、口座を提供する金融機関のシステムへの侵入は、区別して読む必要がある。

第3 公表の更新と出来事の順序をそろえる

10月21日の初報は、不正プログラムの設置と情報閲覧の可能性を述べる一方、その時点では個人情報漏えいや閲覧情報の悪用を確認していないとしていた。これに対し、10月24日の第4報は、サービス環境への不正アクセスと情報の外部持出しを確認したと公表している。初報だけで、その後も漏えい未確認だったと説明することはできない。

別の注意点は、報道日と取材対象の出来事の時期である。ITmediaの展示会取材記事は、10月21日から23日の展示会の初日に複数の出展企業へ話を聞き、9月下旬以降の問い合わせ増加や、経営層からの相談の増加を報じている。GMO事件の第4報が記す調査開始日は10月19日である。

9月下旬からの問い合わせ増加を、その後に公表されたGMO事件の脅迫報道だけによる変化と説明するには、根拠が足りない。取材先で観察された変化を、全国の企業や経営者全体の実態へ広げる際にも、別の裏付けが必要になる。

投稿にある「今日」「明日正午」「数週間前」は、元の投稿日と時刻、タイムゾーンが分からなければ、具体的な日時へ置き換えられない。転載や翻訳を読むときには、読む側の今日を基準に期限や出来事を判断しないことが大切である。

10月29日の第15報も、確認の段階を読む例になる。

(続きを読む...)サイバー被害の公表と金融不安をあおる投稿の読み方―事実・時系列・補償・予測を分ける(AI作成)

生成AIの長いプロンプトを分割してトークン消費を抑える方法―法律調査・起案・査読の引継ぎ(AI作成)

目次第1 本記事の対象と結論1 短くする対象はプロンプトの文字数だけではない2 結論の要旨第2 トークン消費が増える範囲1 入力・出力・推論・ツール結果を分ける2 キャッシュされた入力も利用量である第3 長い依頼を4段階に分ける1 調査と進路決定2 起案3 独立した査読4 外部操作5 各段階の停止条件を決める第4 次の工程へ渡す最小限の引継ぎ1 残す項目2 会話全文をそのまま渡さない第5 共通の指示と案件ごとの情報を分ける1 変わりにくい指示を前に置く2 キャッシュと圧縮の効果を実測する第6 削ってはならない情報第7 法律調査・起案・査読の例第8 節約効果の測り方1 1回ではなく完了した仕事全体で測る2 品質と再試行も記録する第9 関連する山中弁護士ブログの記事第10 出典・参考資料
第1 本記事の対象と結論
1 短くする対象はプロンプトの文字数だけではない

生成AIの利用量を抑えるために,依頼文を短くするだけでは足りない。
一つの長い会話に調査,起案,査読及び外部操作を詰め込むと,後の工程でも,すでに役目を終えた資料,試行錯誤及びツールの結果を繰り返し入力することがある。
他方,依頼文を短くしすぎて要件,例外又は出典が落ちれば,再質問と手直しが増え,仕事全体の利用量はかえって増える。

本記事は,法律調査,書面の起案及び査読を段階に分け,次の工程に必要な情報だけを引き継ぐ方法を整理する。
APIの従量課金と,定額サービスの利用上限は分けて考える必要がある。定額サービスでは,トークン数がそのまま請求額になるとは限らないが,利用上限,処理時間又は追加利用に影響することがある。
基準日は令和8年10月26日であり,製品の仕様及び料金は変更されるため,利用中のサービスの公式資料も確認する必要がある。

2 結論の要旨

結論は次の5点である。

①仕事を,調査と進路決定,起案,独立した査読及び外部操作に分ける。
②各段階で,入力,作る成果物,次へ渡す記録及び停止条件を決める。
③次の工程には,目的,対象の版と基準日,確認済みの資料,未確認事項,許された次の操作及び完了条件を渡し,会話全文を無条件に渡さない。
④共通して使う指示と,案件ごとに変わる事実・資料を分ける。
⑤節約効果は,入力だけでなく,キャッシュされた入力,出力,推論,再試行,ツール結果及び人の手直しを含む,完了した仕事1件の総量で測る。

第2 トークン消費が増える範囲
1 入力・出力・推論・ツール結果を分ける

OpenAIの開発者向け資料は,費用の見積りでは,全ての呼出しを対象に,入力,キャッシュされた入力,出力,推論,サブエージェント,再試行,ツール及び第三者サービスを確認するよう説明している。
入力には,利用者がその回に書いた依頼文だけでなく,システムの指示,ツールの定義,会話履歴,添付資料及び前のツール結果が含まれ得る。
したがって,「今回の質問は短い」という事実だけでは,入力全体が少ないとはいえない。

エージェントが同じ失敗を繰り返した場合,個々の呼出しが安くても総量は増える。
重いモデルを使った回数,サブエージェントの呼出し,検索・閲覧した資料の量及び長い結果を会話へ戻した回数を分けて記録する必要がある。

2 キャッシュされた入力も利用量である

プロンプトキャッシュは,繰り返される入力の処理を効率化する仕組みであり,前の回答をそのまま再生する仕組みではない。
同じ長い指示を毎回送っても,安定した先頭部分がキャッシュされれば単価又は待ち時間を抑えられる場合がある。逆に,日時,案件名又は毎回変わる資料を先頭へ置くと,共通部分が同じでもキャッシュが利用されにくくなることがある。

キャッシュされた入力の割合が高いことと,仕事全体の費用が下がったことも同じではない。
会話を圧縮した結果,通常の入力は減っても,キャッシュが作り直されることがあるため,圧縮前後の総量を比べる必要がある。

第3 長い依頼を4段階に分ける
1 調査と進路決定

(続きを読む...)生成AIの長いプロンプトを分割してトークン消費を抑える方法―法律調査・起案・査読の引継ぎ(AI作成)

Claude Code・Codexのスキルが増えすぎたときの整理方法―トークン消費,誤起動及び段階的読込み(AI作成)

目次

第1 結論1 スキルの数だけでなく,読み込まれる範囲を確認する2 本記事の範囲と確認日第2 スキルが読み込まれる3段階1 名前と説明2 SKILL.mdの本文3 参照資料とスクリプト第3 スキルが増えすぎたときに起きる問題1 常時のコンテキスト負担2 誤起動と競合3 無関係な参照資料の読込み第4 ゼロベースで整理する手順1 実際の作業単位で棚卸しする2 入口の説明を短く一意にする3 軽いルーターで主対象と必要な併用スキルを選ぶ4 重い作業を手動呼出しへ移す第5 品質を落とさずにトークンを減らす1 削ってよい重複と残すべきゲートを分ける2 検証結果を再利用する条件を固定する3 トークン量以外の指標も見る第6 見直し後の確認方法1 代表依頼と非対象依頼で試す2 軽量化前後を同じ条件で比べる3 変更範囲を記録する第7 よくある質問1 全てを一つのスキルにまとめるべきか2 説明文は短ければ短いほどよいか3 スキルを減らせば429エラーは直るか第8 関連する山中弁護士ブログの記事第9 出典・参考資料
第1 結論
1 スキルの数だけでなく,読み込まれる範囲を確認する

Claude CodeやCodexで使うスキルが増えたときは,ファイル数を一律に減らすのではなく,①最初からモデルに示される名前・説明,②選ばれたときに読むSKILL.md,③必要な場合だけ読む参照資料・スクリプトを分けて見直すことが重要である。
常時読み込まれる短い情報が重なれば,全ての作業でコンテキストを使う。
説明の範囲が重なれば,関係の薄いスキルが選ばれ,長い本文や参照資料まで読み込まれる原因になる。

したがって,よく使う作業は短く具体的な入口から必要な資料だけへ案内し,まれに使う重い作業は手動で明示的に呼び出す構成が基本になる。
もっとも,一次資料の確認,機密情報の取扱い,外部への送信・公開の承認及び結果の読戻しは,トークン節約を理由に省略してはならない。

2 本記事の範囲と確認日

本記事は,スキルの数が増えたときの整理方法を,公開されているOpenAI及びAnthropicの公式資料に基づいて説明するものである。
特定の利用者のスキル数,トークン量,PCのパス又は社内の構成は掲載しない。
製品仕様の確認日は令和8年10月26日であり,設定名や読み込み方は変更されることがあるため,実施時には最新の公式資料を確認する必要がある。

第2 スキルが読み込まれる3段階
1 名前と説明

OpenAIのSkills公式資料では,スキルの名前と説明が先にモデルへ示され,利用者の依頼と合うスキルを選ぶために使われる。
OpenAIは,スキルが多い場合や説明が長い場合には一覧が短縮されることがあり,説明の重複は関係の薄いスキルの読込みにつながると説明している。

Anthropicも,Agent Skillsについて,最初は名前と説明を読み,必要になったときにSKILL.mdへ進む段階的な仕組みを説明している。
このため,説明文は単なる紹介ではなく,どの依頼で選び,どの依頼では選ばないかを決める入口である。

2 SKILL.mdの本文

SKILL.mdには,作業の順序,入力,成果物,停止条件及び確認方法を置く。
本文を短くすること自体が目的ではなく,その作業を安全に進めるために毎回必要な規則を残し,個別の場合にしか使わない説明を外へ分けることが目的である。

Claude Codeでは,自動選択を無効にして利用者が明示したときだけ呼び出す設定も用意されている。
破壊的操作,外部公開,本番更新又は利用頻度の低い管理作業は,名称だけが似た依頼から自動的に選ばれないよう,手動呼出しを検討できる。

3 参照資料とスクリプト

長い様式,分野別の資料,例外処理,検査スクリプト及び過去の事例は,必要なときだけ読む補助ファイルへ分ける。
SKILL.mdには,どの条件でどの資料を読むかを短く書き,関係のない参照フォルダを最初から全部読ませない。

段階的読込みは,資料を削除することではない。
必要な根拠や検査器を保持したまま,通常の依頼では入口だけを読み,該当する作業で初めて詳細へ進む設計である。

第3 スキルが増えすぎたときに起きる問題
1 常時のコンテキスト負担

(続きを読む...)Claude Code・Codexのスキルが増えすぎたときの整理方法―トークン消費,誤起動及び段階的読込み(AI作成)

生成AIで法律調査をする方法―一次資料・判例秘書・解説記事・動画の使い分け(AI作成)

目次

第1 結論―AIの回答ではなく原資料で調査を閉じる第2 法律調査で区別する資料1 法令本文と改正情報2 裁判例本文3 判例秘書等の有料判例データベース4 行政機関,弁護士会その他の公表資料5 解説記事,動画及びSNS投稿6 生成AIの回答7 検索先の選び方による見落としを点検する第3 解説から元の文書へ遡る方法1 まず解説が依拠した文書を特定する2 元文書の記載と解説者の付加を二列で分ける第4 裁判例の確認状態を七段階で残す1 検索したことと判旨を確認したことを分ける2 裁判例番号だけを並べない第5 調査記録に残す項目1 資料台帳2 未確認事項と限界第6 記事,法律相談及び裁判所提出書面で確認水準を変える第7 よくある質問1 裁判所ウェブサイトで見つからない判決は存在しないのか2 判例秘書で全文を開けば十分か3 AIにURLを読ませれば元資料を確認したことになるか4 解説記事に出典があれば原資料を読まなくてよいか第8 関連記事第9 出典・参考資料
第1 結論―AIの回答ではなく原資料で調査を閉じる

生成AIは,検索語の候補,論点の分解,長い資料の整理及び確認漏れの点検に利用できる。
しかし,AIが法令名,条文番号,裁判年月日又はURLを示しただけでは,法律調査は完了しない。

法律調査では,AIの回答を出発点にしても,最後は法令本文,裁判例本文,行政機関の公表資料その他の原資料を開き,記事又は書面に記載する命題をその資料が直接裏付けるかを確認する。
解説記事,動画,SNS投稿及びAIの要約は,論点や原資料を発見するために利用できるが,原資料の代わりにはしない。

特に裁判例は,「検索結果に出た」「事件番号を確認した」「全文を開いた」「記事中の命題を裏付ける判示を確認した」という状態を分ける必要がある。
判例秘書等の有料判例データベースを利用した場合も,一覧,事件ヘッダー,編集者による要旨及び判決本文を区別する。

確認する対象発見に使える資料最終的に確認する資料記録すること現行法令AI,検索,解説記事e-Gov法令検索等の法令本文法令名,条,基準日,施行日過去の法令AI,法令索引,文献当時の法令本文,改正法,附則対象時点,改正前後,経過措置裁判例AI,解説,裁判例検索,判例DB判決本文裁判所,年月日,事件番号,確認頁,判示主体行政の取扱いAI,まとめ記事,動画所管官庁の通知,通達,FAQ等作成主体,表題,版,更新日,該当箇所評価又は予測AI,論文,解説,動画評価方法,元データ,限界を記した資料事実と評価,対象範囲,未確認事項
第2 法律調査で区別する資料
1 法令本文と改正情報

現行法令は,原則としてe-Gov法令検索で法令名,法令番号,条文及び施行時点を確認する。
条文の文言だけでなく,附則,施行日,経過措置及び委任先の政省令が結論に影響することがある。

過去の事件では,現在表示される条文だけを読んでも足りない。
対象となる行為又は処分の時点に適用された条文,改正法及び経過措置を確認する。
新しい法令や改正直後の法令は,公的データベースへの反映時期も確認し,必要に応じて官報又は公布資料へ遡る。

2 裁判例本文

裁判例を記事又は書面の根拠にする場合は,裁判所名,裁判年月日及び事件番号を照合し,判決本文の該当箇所を読む。
裁判所ウェブサイトの裁判例検索には全ての判決等が掲載されているわけではないため,限定した検索で見つからなかったことから直ちに「裁判例は存在しない」と結論付けない。

判決本文に同じ文章があっても,当事者の主張,前提事実,裁判所の認定,裁判所の法的判断及び反対意見等のいずれであるかによって意味が異なる。
本文中の主体と,その記載が採用されたか否かを確認する。

3 判例秘書等の有料判例データベース

判例秘書等の有料判例データベースは,裁判所ウェブサイトで発見できない裁判例,関連裁判例及び評釈を探す際に有用である。
ただし,データベースへログインしたこと又は検索結果に事件が表示されたことだけで,判決本文を確認したことにはならない。

確認状態は,未検索,検索実施,結果件数確認,一覧又は事件ヘッダー確認,全文確認,判旨確認及び記事中の命題との直接関連性確認に分ける。
全文を確認した場合は,データベース名,検索日,事件ID,確認した頁又は段落及び記事中のどの記載を支えるかを残す。

データベースの要旨又は解説は,判決本文そのものと区別する。
要旨から有用な検索語を得ることはできるが,記事へ判旨を書くときは,本文の文脈,事案及び射程を確認する。

4 行政機関,弁護士会その他の公表資料

行政機関のガイドライン,通知,通達,事務連絡,FAQ及び審議会資料は,作成主体,文書名,発出日又は更新日及び版を確認する。

(続きを読む...)生成AIで法律調査をする方法―一次資料・判例秘書・解説記事・動画の使い分け(AI作成)

Windows 11がフリーズした原因を後から調べる方法―最後のコマンド,パフォーマンスモニター及びイベントビューアー(AI作成)

目次

第1 結論第2 最初に「固まった」の意味を分ける1 特定のアプリだけが応答しない場合2 表示又は遠隔画面だけが止まった場合3 Windows全体が応答しない場合4 単に処理の完了を待っていた場合第3 再起動前後に残す最小限の記録1 時刻と停止範囲2 最後のコマンドと処理の状態3 外部操作の成否第4 パフォーマンスモニターを「飛行記録装置」として使う1 事前に記録を始める理由2 優先して見るカウンター3 最後のサンプルの後に空白がある場合第5 イベントビューアー及びWindows Error Reportingを読む1 Event 41及び60082 Application,System及び信頼性履歴3 ESENTのI/O待ちに関するイベント4 より詳しい記録が必要な場合第6 最後のコマンドと性能ログを突き合わせる第7 再現試験は一度に一つだけ変える第8 クラウド同期が関係するときの注意第9 ログに含まれる秘密情報を守る第10 確認用チェックリスト第11 関連記事第12 出典・参考資料
第1 結論

Windows 11が固まった原因を後から調べるときは,フリーズ直前の時刻と最後の操作を確定し,パフォーマンスモニターの記録,イベントビューアー,Windows Error Reporting等を同じ時刻で突き合わせる必要がある。
一つのAIセッションしか動いていなくても,そのセッションが大きなPDFの読込み,OCR,広いフォルダー検索,ビルド又はテストを実行していれば,CPU,メモリ又はディスクの負荷原因になり得る。

他方で,クラウド同期,バックアップ,ウイルス対策,検索インデックス又はドライバーの処理が重なれば,画面上で操作していたアプリが原因でないこともある。
したがって,「直前に使っていたアプリ」と「同時刻に資源を多く使っていたプロセス」を分けて確認することが重要である。

第2 最初に「固まった」の意味を分ける
1 特定のアプリだけが応答しない場合

ウィンドウの切替え,タスクマネージャー及び他のアプリが動くなら,Windows全体ではなく特定のアプリ又はその子プロセスの停止を疑う。
アプリの「応答なし」,Application Hang,Windows Error Reporting及び同時刻のプロセス別CPU・メモリ・I/Oを確認する。

2 表示又は遠隔画面だけが止まった場合

音声,Caps Lockランプ又は別端末からの接続が生きているのに画面だけが更新されない場合は,GPU,ディスプレイドライバー,Desktop Window Manager又は遠隔操作経路の問題を分けて考える。
画面停止とWindows全体のハードハングを同じものとして扱わない。

3 Windows全体が応答しない場合

キーボード,マウス,画面及びネットワークがそろって応答せず,電源ボタンによる強制終了を要した場合は,ハードハング,電源,熱,ドライバー又はハードウェアを含めて確認する。
この場合は原因を示す情報自体をディスクへ書けないことがあり,ログが少ないことを正常の証明にしてはならない。

4 単に処理の完了を待っていた場合

AI画面の「考え中」又は経過時間は,モデルの応答待ちだけを示すとは限らない。
ローカルのシェルコマンド,ファイル検索,PDF変換又は外部ツールが継続中なら,画面上は一つのセッションでも複数プロセスが動くことがある。

第3 再起動前後に残す最小限の記録
1 時刻と停止範囲

少なくとも,①最後に正常に操作できた時刻,②固まり始めた時刻,③性能ログ又はアプリログの最後の記録時刻,④電源ボタンによる強制終了の時刻,⑤Windowsの起動時刻及びEvent 41の記録時刻を分ける。
Event 41は再起動後に記録されるため,その時刻だけをフリーズ開始時刻として検索しない。

時計が見えなければ,別端末の写真,遠隔接続の切断記録又はPowerButtonTimestamp(値の形式は公式資料に説明がないため,時刻として読むときは他の記録と照合する。)を手掛かりにする。
確認できない秒単位の時刻を推測で補わず,確認できる時間帯として残す。

マウス,キーボード,画面,音声及びネットワークのどれが止まったかも記録し,アプリ停止,表示停止及びWindows全体の停止を区別する。

2 最後のコマンドと処理の状態

AIエージェント又はターミナルを使っていた場合は,最後に実行を開始したコマンド,対象の種類,対象範囲及び完了表示の有無を記録する。
コマンド本文に依頼者名,事件名,ファイル名又は保存先が含まれるときは,公開用のメモへそのまま写さず,機密性を保った調査記録に保存する。

ファイル検索では,ファイル名だけか内容まで検索したか,対象がローカルSSDかクラウド同期領域か,大きなPDF又は画像を含むかを区別する。

(続きを読む...)Windows 11がフリーズした原因を後から調べる方法―最後のコマンド,パフォーマンスモニター及びイベントビューアー(AI作成)

自社サーバーが乗っ取られて他社への攻撃に使われたら―不法行為責任,裁判例,警察からの通知及び事前の備え(AI作成)

目次

第1 本記事の対象と結論1 対象と基準日2 結論第2 踏み台にされるとはどういうことか1 乗っ取られたサーバーの使われ方2 公的機関の資料の記載第3 被害を受けた他社への不法行為責任の枠組み1 民法709条2 過失の中身3 因果関係と損害4 契約関係がある相手との違い第4 裁判例1 東京地裁令和3年3月10日判決2 東京地裁平成29年9月15日判決3 責任を認めた裁判例は見当たらない第5 警察から命令・通知が届く場合1 警察官職務執行法6条の22 通知の方法3 通知を受けたときに確認すること第6 事前の備え1 法律上の努力義務2 社内規程と外部への義務を分けて考える3 ログを残す4 委託契約で役割を決める第7 関連記事第8 出典1 法令2 裁判例3 公的機関の資料4 脆弱性の修正の公式発表
第1 本記事の対象と結論
1 対象と基準日

ウェブサイトやサーバーが外部から乗っ取られ,他の組織への攻撃の中継地点として使われることがある。
このように,攻撃者が自分の身元を隠すために他人の機器を経由させることを,一般に「踏み台」という。
令和8年10月には,PHP,Node.js,Java及びGitLabで深刻度の高い脆弱性の修正が相次いで公表された。

本記事は,自社のサーバーが踏み台にされ,その結果として他社に損害が生じた場合に,サーバーの管理者が被害を受けた他社に対して損害賠償責任を負うかを,民法の条文,裁判例及び公的機関の資料から整理するものである。
基準日は令和8年10月25日である。
条文はe-Gov法令検索で現行の版を確認し,裁判例は判例秘書で本文を確認するとともに,裁判所ウェブサイトの裁判例検索で掲載の有無を調べた。

2 結論

①踏み台にされたサーバーの管理者が被害を受けた他社に負う責任は,契約関係がなければ,主に民法709条の不法行為の問題であり,乗っ取られたという事実だけで責任が決まるわけではない。
②責任が問われるのは,管理者に過失がある場合であり,後記の裁判例のように,被害を受けた側が,管理者の採るべきだった具体的な対策と,その対策を怠ったことと損害との因果関係を主張・立証することになる。
③東京地裁令和3年3月10日判決は,インターネット上に拡散されていた学生のID等を使って第三者がログインし,掲示板に原告の名誉を毀損するとされる記事を投稿した事案で,内部のセキュリティポリシーの違反は直ちに第三者に対する不法行為上の義務違反にならないとし,管理者の責任を否定した。
④本記事の基準日までに裁判所ウェブサイトと判例秘書で確認した範囲では,踏み台にされたサーバーの管理者に第三者への損害賠償責任を認めた裁判例は見当たらない。
⑤もっとも,国の資料は,取引先等の対策が不十分であると,そこを踏み台にして自社が攻撃され,その結果,他社の二次被害を誘発して加害者となるおそれがあると指摘しており,令和8年10月1日からは,一定の要件の下で,警察が攻撃に使われているサーバーの管理者に措置を命じ,又は自ら措置をとって通知する制度も始まっている。
⑥管理者としては,更新と監視を続けること,社内規程と委託契約で役割を決めておくこと,ログを残しておくことが,被害を防ぐとともに,後に責任を問われたときの説明の材料にもなる。

第2 踏み台にされるとはどういうことか
1 乗っ取られたサーバーの使われ方

攻撃者は,脆弱性を突いたり,流出したIDとパスワードを使ったりして,他人のサーバーに侵入する。
侵入したサーバーは,そのサーバーの情報を盗む目的だけでなく,別の組織への攻撃の中継やコンピュータウイルスの配布のために使われることがある。
攻撃を受けた側から見ると,攻撃の通信は乗っ取られたサーバーから来ているので,そのサーバーの管理者が加害者のように見える。

2 公的機関の資料の記載

情報処理推進機構(IPA)は,令和6年7月5日の注意喚起「PHPの脆弱性(CVE-2024-4577)を狙う攻撃について」で,国内の複数の組織のウェブサービスに不正な操作を行うプログラムが設置されていたとの指摘を紹介し,そこから組織内への侵入が試みられたり,他の組織への攻撃の踏み台として使われたりするおそれを説明している。
この注意喚起の対象は,Windows上で動作するPHPであり,踏み台の説明も攻撃の手口一般の説明である。

経済産業省とIPAの「サイバーセキュリティ経営ガイドライン Ver3.0」は,指示9の「対策を怠った場合のシナリオ」で,取引先等の対策が不十分であると,「これらの企業を踏み台にして自社が攻撃されることもある。その結果、他社の2次被害を誘発し、加害者となるおそれもある」としている。
国家サイバー統括室の「サイバーセキュリティ関係法令Q&Aハンドブック」Ver3.0のQ53も,サプライチェーンのリスクとして,他社の二次被害を誘発して加害者となるおそれを挙げている(296頁)。
いずれも,企業が想定すべきリスクの説明であり,踏み台にされた企業が法的にどのような要件で損害賠償責任を負うかを述べたものではない。

IPAの「ウェブサイト運営者のための脆弱性対応ガイド」(第3版第2刷,平成29年3月)も,運営者が利用者から訴訟の対象とされ得ることや,サイトを止めたことで取引先から契約により損害賠償を求められ得ることを説明する一方,コンピュータウイルスを撒き散らす「加害者」となった場合については,社会的責任を果たしていないと非難されるとするにとどまる(5頁)。

第3 被害を受けた他社への不法行為責任の枠組み
1 民法709条

(続きを読む...)自社サーバーが乗っ取られて他社への攻撃に使われたら―不法行為責任,裁判例,警察からの通知及び事前の備え(AI作成)

個人事業主のAIエージェント導入前チェック―PCトラブル,データ保全と運用負担(AI作成)

目次

第1 導入前に決めること第2 想定するトラブルの一覧第3 PCが重い・固まる場合第4 保存先とクラウド同期の問題第5 ログイン・ブラウザー・作業環境の問題第6 誤操作と情報の持出しに備える第7 並列処理と予約実行を管理する第8 止まった後の再開とデータ復旧第9 導入効果を運用負担まで含めて測る第10 導入前の確認表第11 関連記事と参考資料
第1 導入前に決めること

AIエージェントにファイル編集やブラウザー操作を任せるときは,便利な作業例とともに,停止・誤操作・復旧の方法を決めておきたい。本稿は,自分でPCやクラウドサービスを管理する個人事業主を対象に,導入時に備える事項を整理したものである。

以下の一覧は,発生率を示す調査結果でも,特定のPCの故障診断でもない。製品の公開資料に示された注意点と,それを踏まえた運用上の提案を区別して記載する。事例は説明用の架空例である。

最初の試行には,原本を変更せずに済み,結果を確認しやすい作業を選ぶことを提案する。例えば,複製した資料の分類や,下書きの作成である。送信・公開・購入・大量削除まで同時に任せる前に,「どこまで操作できるか」「何が起きたら止めるか」「完了を何で確かめるか」を決める。

第2 想定するトラブルの一覧

次の表は,導入前の点検項目である。症状だけで原因を決めず,該当する確認先を絞るために使う。

想定する症状・失敗最初に確認すること準備しておくことPC全体が重い,入力が遅いCPU・メモリ・ディスクの使用状況,同時実行数通常業務と併用した試行,並列数の上限AIアプリだけ反応しない承認待ちか,通信待ちか,処理が動いているか中断条件,処理の識別情報PCが固まる,再起動する発生時刻,直前の操作,保存できた範囲別の端末でも読める復旧手順,独立したバックアップファイルが開かない,保存が遅いローカル・同期フォルダ・共有先のどこで失敗したか作業用コピー,保存先の一覧保存したはずのファイルが別端末にない実際の保存先,同期状態,利用アカウント保存先での再読取り,同期完了の確認同名ファイルや古い版を上書きする対象フォルダ,版,更新時刻入力と出力の分離,書込み担当の一本化ログイン・権限エラーになるアカウント,認証期限,接続許可再認証の担当,権限を広げない復旧手順ボタンや別の画面を誤操作する対象タブ,画面状態,操作対象実行直前の確認,外部操作の個別承認文字化け,表・PDFの崩れが出る元ファイル,文字コード,フォント,出力形式少量の見本で変換確認,目視検査定時処理が動かない・重なる実行場所,電源・スリープ,既存の実行予約一覧,重複防止,停止方法エラー後の再実行で二重送信する送信先・保存先での成立状態結果不明を未実行と扱わない規則予期しない削除・情報送信が起きる操作記録,対象範囲,接続先最小権限,送信先制限,証拠の保存費用や確認時間が増え続ける課金経路,再試行,予約,手直し時間金額・回数・人の対応時間の上限
第3 PCが重い・固まる場合

Microsoftは,Windowsの動作が遅くなる要因として,保存容量の不足,バックグラウンドのアプリ,古いソフトウェア等を挙げている。CPU・メモリ・ディスクの使用状況を確認する方法も案内している。したがって,AIの利用中に重くなったというだけで,メモリ不足と断定することはできない。Microsoftの案内

運用上は,まず軽い作業を1件だけ試し,普段のメール・文書作成と併用して支障がないかを記録することを提案する。大量の資料読込み,複数のブラウザー,変換処理等を同時に追加すると,どの変更が影響したかを調べにくい。並列数は段階的に増やし,待ち時間だけでなく通常業務への影響も比較する。

PC全体が応答しないときに,同じPC内のAIだけを復旧担当にする設計は避けたい。安全に確認できる範囲で発生時刻や画面を記録し,強制終了等が必要な場合も,その後すぐ同じ仕事を流し直さない。専用PCの購入やメモリ増設の判断は,実際の負荷,製品の要件,費用,管理負担を確認して行う。

一つのAIセッションしか動かしていなくても、そのセッションが大きなPDFの文字抽出、広いフォルダーの内容検索又はビルド等を開始すれば、複数の子プロセスがCPU、メモリ又はディスクを使うことがある。同時セッション数だけで負荷を判断せず、実際に開始された処理とプロセス別の使用量を確認する必要がある。

導入時には,同じ種類・分量の複製資料を用いて,次の記録を一組にする方法を提案する。
「何セッション動いたか」だけでなく,その間も普段の入力・確認・保存を行えたかを評価する。

記録項目記入する内容比較条件PC,アプリの版,資料の種類・分量,測定時間帯実際の処理検索,PDF変換,ファイル変更,ブラウザー操作等変更した条件前回から増減した処理を一つ特定するPCの状態CPU,利用可能メモリ,ディスクと上位プロセス通常業務への影響文字入力,文書確認,保存に支障があったか中断と結果止めた処理,残っている処理,完成物の確認結果

これは個々の環境に合わせた試行表であり,特定の並列数やメモリ容量で快適に動くことを保証するものではない。
原因の詳しい切分けは,Claude Code・Codexでパソコンがフリーズする原因で整理している。

第4 保存先とクラウド同期の問題

Googleは,パソコン版ドライブについて,同期されないファイルやアプリの停止を案内している。また,アカウントの接続解除で削除される一時保管用フォルダがあり,未同期のファイルを先に安全な場所へコピーするよう注意している。設定データを変更するクリーナーにも注意が必要とされる。Googleの案内

このため,復旧の第一手を「キャッシュ削除」「アカウントの接続解除」「再インストール」に固定しない。未同期データの所在と保全方法を,利用製品の手順で先に確認することを提案する。

例えば,請求書を作成して「保存完了」と表示されたものの,別端末で見つからない場合を考える。再作成する前に,実際に保存したフォルダ,ファイルの内容,同期状態を確認する。クラウド上の原本,PC内の作業用コピー,納品する完成版を分け,どれを正本とするかを決めておく。

ネットワーク共有先が利用できないときも,似た名前の古いフォルダを自動的に代替先にしない。アクセス失敗を記録して止め,正しい参照先が確認できてから再開する方針とする。

クラウド同期フォルダーに表示されるファイルには,ローカルに完全な内容があるものと,アクセス時にクラウドから取得するものが混在し得る。
広いフォルダーの検索又は大量コピーを始める前に,ファイルの保持状態,同期エラー及び空き容量を確認する。

クラウドの大規模移行,Robocopyその他の大量コピー及びバックアップを同時に始めると,取得,読込み,書込み,メタデータ更新及びネットワーク転送が重なることがある。
導入前に,「一度に一つの大規模I/O作業」「コピーのログ及び終了コードの保存」「同期完了の別確認」という運用を決めておく。

第5 ログイン・ブラウザー・作業環境の問題

運用上の点検では,認証,画面操作,ブラウザー接続及びファイル処理を分けて考える。ログインエラーならアカウントと接続許可を,画面操作の失敗なら対象タブと表示状態を,ブラウザー接続の失敗ならデスクトップアプリ,拡張機能,利用中のプロファイル,サイト権限及びチャット固有状態を,変換エラーなら入力形式と実行環境を調べる候補とする。何でも管理者権限や全面的な許可で解消しようとしない。

CodexからChromeへ接続できない場合は,ChatGPTデスクトップアプリのComputer UseにあるChromeのスイッチと,Chromeの拡張機能管理画面にあるChatGPT拡張機能のスイッチを区別する。前者はChromeをチャットの@メニューへ表示するための設定であり,後者は現在のChromeプロファイルで拡張機能自体を有効又は無効にする設定である。

(続きを読む...)個人事業主のAIエージェント導入前チェック―PCトラブル,データ保全と運用負担(AI作成)

声と肖像の無断利用に不正競争防止法改正の動き―経済産業省の小委員会(令和8年10月13日)が示した2つの方向性と現行法(AI作成)

目次

第1 本記事の対象と結論1 何が示され,何が決まっていないか2 本記事の資料と調査基準日第2 現行法でどこまで保護されているか1 判例上のパブリシティ権と声2 現行の不正競争防止法で対処できる範囲3 法務省報告書が示した到達点と残された課題第3 不正競争防止小委員会の経過1 第29回(令和8年8月27日)の検討事項2 第30回(令和8年9月11日)の関係者ヒアリング3 第31回(令和8年10月13日)の「対応の方向性(案)」第4 2つの方向性で何が変わるか1 方向性①は既存の類型の明確化である2 方向性②は新たな不正競争の類型を設ける3 請求主体と故人の扱い4 外国法の参照例第5 現時点で言えること1 法案と施行時期は決まっていない2 当面の救済は現行法による第6 出典1 法令2 裁判例3 審議会資料4 検討会報告書
第1 本記事の対象と結論
1 何が示され,何が決まっていないか
(1) 第31回会合で示された2つの方向性

経済産業省の産業構造審議会知的財産分科会不正競争防止小委員会は,令和8年10月13日の第31回会合で,肖像や声の無断使用に不正競争防止法で対応する「対応の方向性(案)」として,二つの方向性を示した。
同小委員会は,第30回会合で生成AIにおける肖像や声の無断利用について関係者のヒアリングを行っており,この案はその結果等を踏まえたものである。
一つは,同法2条1項1号の「商品等表示」の例示に「肖像」と「音声」を明記する案であり,もう一つは,肖像や声の無断使用を新たな不正競争の類型とする案である。
いずれも小委員会の審議資料に記載された検討の案であり,法案や条文案ではない。

(2) 公表資料から分からないこと

調査基準日である令和8年10月25日の時点で,経済産業省のウェブサイトに掲載された第31回の議事要旨は,肖像や声の権利保護について事務局が資料3に基づいて説明し,各委員から意見を得たことを記載するにとどまる。
同回の議事録は,ページ上で容量が「●●●KB」と表示されたままで,調査基準日の時点では内容を確認できなかった。
したがって,どちらの方向性が採られるか,改正法案がいつ国会に提出されるか,施行がいつになるかは,現時点の公表資料からは分からない。

2 本記事の資料と調査基準日

本記事は,令和8年10月25日を調査基準日として,不正競争防止小委員会の第29回から第31回までの公表資料(第28回の資料4は第31回の資料3に収録された抜粋による。),法務省の「肖像、声等の無断利用による民事責任の在り方に関する検討会」の取りまとめ報告書(令和8年8月7日公表,同年10月22日補訂の第1.1版)及びe-Gov法令検索の現行条文に基づいて,改正の検討の到達点を整理するものである。
現行法の下での請求の要件や想定事例の詳細は,AIと声の権利―声の無断利用・AIカバーと肖像権の保護(AI作成)で扱っている。

第2 現行法でどこまで保護されているか
1 判例上のパブリシティ権と声
(1) ピンク・レディー事件最高裁判決の枠組み

最高裁判所第一小法廷平成24年2月2日判決(平成21年(受)第2056号,民集66巻2号89頁)は,人の氏名,肖像等が商品の販売等を促進する顧客吸引力を有する場合に,その顧客吸引力を排他的に利用する権利をパブリシティ権と呼び,人格権に由来する権利の一内容とした。
同判決は,肖像等それ自体を独立して鑑賞の対象となる商品等として使用する場合,商品等の差別化を図る目的で肖像等を商品等に付す場合,肖像等を商品等の広告として使用する場合など,専ら肖像等の有する顧客吸引力の利用を目的とするといえる場合に,パブリシティ権の侵害として不法行為法上違法になるとした。
パブリシティ権は,法律に明文の規定がなく,この判決を中心とする判例・裁判例によって形成されてきた権利である。

(2) 声についての整理と東京地裁令和8年9月30日判決

法務省の検討会の取りまとめ報告書は,人の声が人物識別情報であり,個人の人格の象徴でもあるとして,同判決のいう「肖像等」に声が含まれると整理した(同報告書9頁~10頁,51頁)。
東京地方裁判所令和8年9月30日判決(令和7年(ワ)第70635号)も,声優が動画投稿サイトの運営会社に動画の削除を求めた事案で,人の声は人の肖像と同様に個人の人格の象徴であり,専らその声の有する顧客吸引力の利用を目的として使用するときはパブリシティ権の侵害に当たるとの一般論を示した。
もっとも,同判決は,対象の動画のデータが口頭弁論終結までに削除されていたことを理由に請求を棄却し,本件の音声が侵害に当たるかは判断していない(生成AIで模倣されたとする声優の声-津田健次郎の削除請求と東京地裁判決(AI作成)参照)。

2 現行の不正競争防止法で対処できる範囲
(1) 経済産業省の令和7年3月の整理

不正競争防止小委員会の第28回会合(令和7年3月25日)の資料4は,現行の不正競争防止法の下でも,俳優や声優等の肖像や声の利用は,事案によって,周知表示混同惹起行為(2条1項1号),著名表示冒用行為(同項2号),誤認惹起行為(同項20号)及び信用毀損行為(同項21号)に該当し得ると整理していた。
ただし,同資料は,①肖像や声の周知の程度と②肖像や声の利用形態の観点から個別に判断する必要があるとし,2条1項1号・2号では「商品等表示」と「商品等表示を使用」の要件が問題になると指摘していた。

(2) 「商品等表示」の要件が壁になる理由

(続きを読む...)声と肖像の無断利用に不正競争防止法改正の動き―経済産業省の小委員会(令和8年10月13日)が示した2つの方向性と現行法(AI作成)

電子書籍のキャプチャー防止を外すソフトは違法か―最高裁令和3年3月1日決定と不正競争防止法・著作権法(AI作成)

目次

第1 この記事の対象と結論1 対象と基準日2 結論第2 最高裁令和3年3月1日決定1 どのような事案か2 弁護人の主張と最高裁の判断3 原審(大阪高裁)の判断4 決定の射程第3 現行の不正競争防止法の規律1 技術的制限手段の定義2 装置・プログラムの提供の禁止3 刑事罰と適用除外第4 著作権法の規律1 技術的保護手段と技術的利用制限手段2 利用者の複製と30条1項2号3 みなし侵害と刑事罰第5 画面キャプチャー型のソフトを使う前に確認すること1 防止機能を外す処理があるか2 提供者の説明を確かめる3 利用規約と業務利用第6 関連記事第7 出典
第1 この記事の対象と結論
1 対象と基準日

電子書籍の閲覧ソフトには,表示した画面の取り込みや保存を防ぐ機能を備えたものがある。
この記事は,そのような防止機能を外して画面を画像やPDFとして保存できるようにするソフトを提供する行為と,利用者が画面を取り込む行為が,不正競争防止法と著作権法の上でどう扱われるかを扱う。

法令は令和8年10月25日にe-Gov法令検索で確認した条文(不正競争防止法は令和8年5月21日施行の版,著作権法は令和8年6月24日施行の版で,いずれもその後同日までに施行された改正はない。)によった。
裁判例は,同日に裁判所ウェブサイトで全文を確認したものによった。
画面を自動で取り込んでPDFにし,生成AIで要約するソフトについての複製の主体や私的使用の問題は第6の関連記事で扱っており,この記事ではキャプチャー防止との関係に絞る。

2 結論

最高裁令和3年3月1日決定は,電子書籍の閲覧ソフトに組み込まれた記録・保存の防止機能を無効化し,閲覧ソフト以外でも読めるようにするプログラムを提供した行為が,不正競争防止法上の不正競争に当たり,刑事罰の規定に該当すると判断し,罪の成立を認めた第1審判決を是認した原判断を結論において正当とした。
プログラムに暗号を解く機能がないから技術的制限手段の効果を妨げていない,という弁護人の主張は退けられた。

他方,この決定が判断したのはプログラムを提供した側の責任であり,利用者が自分の端末で画面を取り込む行為そのものを判断したものではない。
利用者の行為は,著作権法30条1項2号(技術的保護手段の回避による複製)と,電子書籍サービスの利用規約によって別に検討することになる。

第2 最高裁令和3年3月1日決定
1 どのような事案か

決定が示した,原判決が是認した第1審判決の認定等によれば,事案は次のとおりである。
電子書籍の配信事業者は,ライセンスの発行を受けた特定の機器にインストールされた専用の閲覧ソフト(ビューア)でなければ復号できないよう,電子書籍の影像を暗号化して配信していた。
Windows対応版のビューアには,復号後の影像の記録・保存を防止する機能を持つプログラム「G」が組み込まれており,Gのない状態ではビューアは起動せず,ライセンスの発行を受けることも影像の視聴もできないようにされていた。

ソフトウェアの開発・販売会社の代表取締役と販売責任者は,同社のプログラマーと共謀の上,Gの機能を無効化し,復号後の影像を記録・保存することによりビューア以外での視聴を可能とするプログラム「F3」を,平成25年9月10日頃と同年11月23日頃に,顧客2名へダウンロードさせて提供した。

2 弁護人の主張と最高裁の判断

弁護人は,この技術的制限手段は暗号化の方式によるものであり,F3は復号の機能を有しないから,技術的制限手段の効果を妨げるプログラムではないと主張した。

最高裁は,上告趣意は刑事訴訟法405条の上告理由に当たらないとした上で,職権で判断し,Gの機能,Gとビューアの関係及びF3の機能を認めた上で,「Gの上記機能により得られる効果は本件技術的制限手段の効果に当たり,これを無効化するF3は,技術的制限手段の効果を妨げることにより影像の視聴を可能とする機能を有するプログラムに当たると認められる。」と判断した。
そして,F3を提供した被告人両名の行為は平成27年法律第54号による改正前の不正競争防止法2条1項10号の不正競争に当たり,同法21条2項4号に該当するとし,同号の罪の成立を認めた第1審判決を是認した原判断は結論において正当であるとして,上告を棄却した。

3 原審(大阪高裁)の判断
(1) 技術的制限手段の「効果」の捉え方

原審の大阪高裁平成29年12月8日判決は,電子書籍の暗号化について,「この技術的制限手段の効果は,本件ビューアがインストールされた機器以外の機器では暗号化されたコンテンツの表示ができないということであるというべきである。」とした。
その上で,Gは表示される影像のキャプチャを不能にする制御を行うプログラムであり,これと反対の制御を行って影像のキャプチャを再び可能にするF3は,その効果を妨げるプログラムであると判断した。
暗号を解く機能があるかどうかではなく,配信事業者が技術的制限手段によって実現している状態,すなわちビューアがインストールされた機器以外の機器では表示できないという状態を妨げるかどうかに着目した判断である。

(2) 画面を取り込んでPDFに保存する仕組み

大阪高裁は,証拠に基づき,「F3は,本件ビューアが端末の画面に表示する画像をキャプチャしてpng形式ファイルやpdf形式ファイルなどのファイルに保存することにより,本件ビューアを用いないでその画像を視聴することができるようにするものであると認められる。」と認定した。

(続きを読む...)電子書籍のキャプチャー防止を外すソフトは違法か―最高裁令和3年3月1日決定と不正競争防止法・著作権法(AI作成)

AIエージェント導入支援の採算を考える―料金設計,保守範囲及び事業化の条件(AI作成)

目次

第1 AIエージェント導入支援の採算を考える出発点1 導入後の対応まで含めて考える2 対象業務と対応範囲を絞る第2 提供するサービスの形を選ぶ1 継続契約だけが選択肢ではない2 標準化と個別対応の境界を決める第3 顧客の便益と提供者の利益を分けて測る1 時間短縮がどのような価値になるかを確認する2 効果の数値を他の業務へそのまま移さない第4 診断・構築・運用の料金を分ける1 段階ごとの作業と対価を対応させる2 公開されている料金構造の例3 月額支援の範囲を具体化する第5 保守時間を含めて採算を計算する1 顧客別の原価を把握する2 対応時間が増えた場合の仮定計算3 平均値だけで判断しない第6 構築・評価・復旧の方法を共通化する1 必要な範囲で単純な構成を選ぶ2 運用に必要な部分も標準化する第7 受注前の確認と事業化の検証1 受注前に確認する事項2 小さく試し,再利用できるかを確かめる第8 資料から判断できることと限界第9 関連記事
第1 AIエージェント導入支援の採算を考える出発点
1 導入後の対応まで含めて考える

AIエージェント導入支援を事業にする場合,初期設定やデモができることに加え,導入後の問い合わせ,例外処理,修正及び更新を含む費用を回収できるかが問題となる。
顧客が得る価値と,支援を提供する側に残る利益の両方を確認する必要がある。

本稿は,2026年10月25日までに確認した公開資料を基に,事業者向けの導入支援の設計を一般論として整理するものである。
特定の提供者について,黒字になることや一定の利益率を得られることを示すものではない。

2 対象業務と対応範囲を絞る

採算を検討する出発点は,対象とする業務,対応する環境及び支援範囲を具体化することである。
同じ手順で構築・検証・復旧できる部分を増やし,個別の調査や開発が必要な部分を見積りに反映させる。
これは費用構造に基づく事業設計上の考え方であり,その効果は実際の案件で測る必要がある。

不具合が発生することだけでは,不採算とは決まらない。
同種の問題を共通の方法で処理できれば,対応費用を抑えられる可能性がある。
他方,顧客ごとに原因調査や修復を作り直す場合は,契約数の増加に伴って負担も増え得る。

第2 提供するサービスの形を選ぶ
1 継続契約だけが選択肢ではない

提供するサービスには,研修,業務を限定した導入,継続運用及び個別開発などがある。
月額契約にすれば自動的に利益が安定するわけではない。
継続的な作業と顧客価値がある場合に,その対価として月額料金を設計する。

提供方法主な提供内容採算を検討する条件注意する負担研修・内製化支援操作教育,業務選定,評価方法及び引継ぎ教材・手順を再利用でき,終了後の対応範囲が明確であること集客,個別質問及び研修後の相談業務を限定した導入特定業務の設定,連携及び検証顧客間の共通部分が多く,例外を見積りに反映できることデータ整備及び顧客ごとの手順の違い継続運用監視,品質評価,更新及び障害対応顧客価値が継続し,利用量と対応時間を管理できること利用増加,障害集中及び更新時の再検証個別開発・業務改革複雑な連携や組織全体の業務変更有償調査と段階的な見積りにより,必要な工数を回収できること長い商談,仕様変更及び特定顧客への依存
2 標準化と個別対応の境界を決める

同じ業界の顧客でも,使用するアプリ,データ形式,承認手順及び例外処理が違えば,必要な作業は変わる。
業界名だけで共通性を判断せず,どこまで同じ仕組みを使えるかを確認する。

個別開発にも,高い顧客価値と適切な価格があれば成立する余地がある。
標準化を唯一の方法とせず,個別対応の必要性と費用を診断段階で把握することが重要である。

第3 顧客の便益と提供者の利益を分けて測る
1 時間短縮がどのような価値になるかを確認する

顧客側では,対象作業の頻度,導入前の所要時間,誤り及び手戻りを確認する。
導入後は,AIの処理時間に加えて,人間による確認,修正,承認及び例外対応に要する時間を測る。

短縮できた時間に人件費を掛けた値は,まず余力の評価である。

(続きを読む...)AIエージェント導入支援の採算を考える―料金設計,保守範囲及び事業化の条件(AI作成)

お名前.com デスクトップクラウドの不正アクセスでFX口座に損失が出たら―GMOの補償,FX会社との関係と利用規約の免責条項(AI作成)

目次

第1 本記事の対象と基準日第2 GMOが公表した事実と,公表されていないこと1 経緯2 影響範囲の数字の読み方3 第4報で同社が認めたこと4 公表されていないこと第3 GMOの見舞金と損失補償の内容1 見舞金2 不正取引による損失の補償3 補償の範囲と法律上の損害賠償の範囲は同じではない4 補償を装う連絡に注意する第4 FX会社との関係―不正な取引は誰の取引か1 本人の意思によらない取引の効果2 本人に責任を負わせる外観法理3 FX会社の認証の仕組み4 FX会社の約款の免責条項5 海外のFX業者の口座だった場合第5 GMOに対する法的責任と利用規約1 利用規約の免責条項と責任の上限2 消費者である利用者の場合3 事業者会員の場合4 同社の責任を判断するために必要な事実第6 被害を受けた利用者が今すること第7 よくある質問1 被害がなくても見舞金は受け取れるか2 含み損や,取引で得られたはずの利益も補償されるか3 海外のFX業者の口座でも補償の対象になるか4 利用規約に「責任を負わない」とあれば請求できないか第8 出典
第1 本記事の対象と基準日

GMOインターネット株式会社が提供するFX自動売買向けの仮想デスクトップサービス「お名前.com デスクトップクラウド」が第三者による不正アクセスを受け,利用者の取引口座で身に覚えのない取引が行われたとの報告が同社に寄せられている。
本記事は,この事案で取引口座に損失が出た利用者が,同社の補償,FX会社との関係,利用規約の免責条項をどう整理すればよいかを扱う。

初稿の基準日は令和8年10月25日であり,今回の追補の基準日は同月30日である。
以下の初稿の事実関係は,同社が令和8年10月21日から同月24日までに公表した第1報から第5報まで,同社の同月23日・24日の適時開示及びGMOの代表者の同月25日付公式ブログに基づいて記載する。
その後,同月27日の第12報と同月29日の第15報による追記を加え,従前の経緯・補償方針の説明と,その後に公表された特別見舞金等を,発表時点が分かる形で記載している。
補償の申請方法等について,第4報では同年11月6日までに案内する予定とされていたが,予定の記載と,その後に案内・支払が実施されたこととは区別する必要がある。

本記事は同社の調査・報告の内容を紹介するものであり,被害の全容,侵入経路又は個々の取引と不正アクセスとの因果関係を独立して認定したものではない。
能動的サイバー防御の要請については,能動的サイバー防御は企業の要請で発動するのか―GMOの公表事案と政府の判断を分けて読む(AI作成)で扱っている。

第2 GMOが公表した事実と,公表されていないこと
1 経緯

同社の第4報によれば,経緯は次のとおりである。

①令和8年10月19日,利用者からの問合せを受けて調査を開始した。
②同月20日,不正なプログラムの設置を確認し,新規申込みとコントロールパネルを停止した。
③同月21日午前4時,被害拡大防止のため全プランのサーバーを順次停止し,第1報を掲載した。
④同日以降,取引口座での身に覚えのない操作等の報告を受け付けた。
⑤同月22日,警察に相談した。

2 影響範囲の数字の読み方

同社は,影響の可能性があるサーバーを26,739件としている。
もっとも,第3報はこの数について「上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません。」と注記している。
この数を,情報が流出した件数や被害者の数と読むことはできない。

同社は,決済情報(クレジットカード情報を含む。)を本サービスのサーバー上で保有していないと説明する一方,「他方、お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます。」としている。
同社は,影響の可能性がある情報として,取引ツール等に保存された取引口座のログイン情報等を挙げている。

3 第4報で同社が認めたこと

第1報(令和8年10月21日午前4時時点)は,同社が預かる個人情報の漏えいや,閲覧された情報が悪用された事実は確認されていないとしていた。
これに対し,第4報(同月24日午前11時50分時点)は,「本サービスのシステムにセキュリティ上の問題が存在し、本サービスの環境に対する不正なアクセスと、お客様の情報が外部に持ち出された事実を確認しております。」と述べている。
同じ第4報は,一部の利用者から取引口座での身に覚えのない取引の報告を受けているとしている。

同社は,10月27日の第12報で,自分の情報が公開されたことを同社が確認した利用者に対する特別見舞金を公表し,確認した対象者には個別に連絡すると説明した。
同社による確認・連絡の説明であり,全利用者の情報公開が確認されたことを意味しない。

(続きを読む...)お名前.com デスクトップクラウドの不正アクセスでFX口座に損失が出たら―GMOの補償,FX会社との関係と利用規約の免責条項(AI作成)

Claudeへの暴言は規約違反か―2026年11月の利用ポリシーと法律実務(AI作成)

目次

第1 改定の適用日と,確認する二つの問題第2 通常の不満や誤りの指摘まで禁止する趣旨ではない1 ポリシー本文と公式発表の説明2 会話終了とアカウントへの措置は同じではない第3 法律相談・書面作成で確認する条件1 具体的な助言や署名・提出用の法律文書2 一般情報や内部作業にも除外の条件がある第4 法律事務所の手順へ落とし込む1 修正要求を,検証できる指示にする2 提供前の審査と,入力資料の取扱いを分ける第5 関連記事と出典
第1 改定の適用日と,確認する二つの問題

Anthropicは,2026年10月8日,利用ポリシーの更新を発表した。新しいポリシーの適用予定日は同年11月12日である。本記事は10月26日時点で公表された内容を扱う。

確認したいのは,AIに対する批判や修正要求がどこまで認められるかという問題と,法律相談・書面作成に利用する際の条件である。「Claudeに怒ると直ちに利用停止になる」「法律業務には使えない」という理解では,公式資料の条件を捉えられない。

以下では,利用ポリシー本文と,改定についての公式発表を分けて読む。利用ポリシーはサービスの利用条件であり,日本の法令又は裁判所の判断そのものではない。

第2 通常の不満や誤りの指摘まで禁止する趣旨ではない
1 ポリシー本文と公式発表の説明

ポリシー本文には,モデルに対する継続的で不必要な虐待的又は残酷な言動を禁止する項目がある。公式発表は,目的を見いだせない反復的な残酷行為という極端な場合を対象とし,通常の不満,反論,暗い題材の創作,テスト及び研究まで禁止する趣旨ではないと説明している。

この説明を踏まえると,「その判例は実在しない。原典を確認して訂正してほしい」と求めることまで,禁止された行為として扱う理由はない。一方,今回確認した公式資料には,どの言葉を何回使えば該当するという数値基準は示されていないため,独自の判定基準を作って断定することも避けたい。

2 会話終了とアカウントへの措置は同じではない

公式発表は,この項目について会話の終了を主な対応方法と説明している。他方,ポリシーの一般的な執行条項には,警告,利用や機能の制限,停止及び終了等が留保されている。「必ずアカウントが停止される」とも,「会話が終わるだけで他の措置は絶対にない」ともいえない。

また,ポリシー本文は,出力が遮断されたことだけで利用者の違反を意味するわけではないとしている。画面上の拒否や会話の終了だけから,規約違反の認定があったと推測しないことが大切である。

第3 法律相談・書面作成で確認する条件
1 具体的な助言や署名・提出用の法律文書

ポリシーの高リスク利用に関する項目では,個人の権利・義務・責任や具体的な法律問題についての助言,署名又は提出のための法律文書の準備などが対象として挙げられている。

対象となる利用では,その分野の出力を評価できる訓練又は経験を備えた人が,提供又は決定の実施前に内容を実質的に審査し,必要な変更を行えることが求められる。法律上資格が必要な場合はその資格も必要であり,審査者は正確性や適切性に責任を負う。対象となる人へのAI利用の明確な開示も条件である。開示に際し,Claude等の製品名まで示すことを同ポリシーが要求しているわけではない。

公式発表によれば,人による審査と開示は,今回初めて導入された条件ではない。今回の改定は適用範囲や条件を明確にするものと説明されている。

2 一般情報や内部作業にも除外の条件がある

ポリシーは,個人の事情に当てはめない一般情報や,最終的に提供される高リスクの推奨そのものではない内部の起案・調査・要約・分析等を除外する。この条件を落として,「要約なら全て対象外」「内部で作れば最終的な助言にも条件はない」と広げることはできない。

例えば,公開法令の見出しを整理する作業と,特定の依頼者が契約を解除できるかについて結論を出して伝える作業では,成果物の役割が異なる。作業名だけで区分せず,誰に何を提供するのかを先に決める方法が考えられる。

第4 法律事務所の手順へ落とし込む
1 修正要求を,検証できる指示にする

次は,本記事の運用提案であり,Anthropicが定めた必須の指示文ではない。

「間違いを直して」だけで終えず,問題のある記載,確認すべき原資料,修正できる範囲及び未確認の場合の扱いを指定する。例えば,「この判例引用について,裁判所,年月日,事件番号及び判決本文の該当箇所を確認する。本文が得られなければ引用を確定せず,未確認の理由を示す」と指示する。

文章が自然になったことと,法的根拠が確認できたことは分けて判断する。判例秘書等で検索できたことだけを,対象判決の本文まで照合したことに置き換えない。誤りの原因と修正後の確認方法を残すと,同じ誤りへの対処を手順書へ反映しやすい。

2 提供前の審査と,入力資料の取扱いを分ける

依頼者へ渡す助言又は提出用書面では,担当者,確認する資料,修正権限及び提供前の確認時点を決める。AIを用いたことの開示を誰がどの場面で行うかも,成果物の利用方法に合わせて整理する。

これは利用ポリシーへの対応を具体化する提案であり,AI利用の開示だけで,依頼者の秘密や有料文献を外部へ送信できるという意味ではない。入力資料を扱う権限・契約と,完成した助言や書面の審査は,別々に確かめる必要がある。

第5 関連記事と出典

- 弁護士のClaude Code Skills活用法―調査・書面作成・記事更新を手順書にする

(続きを読む...)Claudeへの暴言は規約違反か―2026年11月の利用ポリシーと法律実務(AI作成)

高性能AIをサイバー防御に使うための防御者向け利用制度―AnthropicのCyber Verification Program,OpenAIのTrusted Access for Cyber,Project YATA-Shield及び不正アクセス禁止法(AI作成)

目次

第1 本記事の対象と結論1 対象と基準日2 結論第2 高性能AIの安全制限と防御者向けの仕組み1 一般向けモデルでは攻撃につながる作業が止められる2 防御者を確認して制限を緩める第3 AnthropicのCyber Verification Program1 三つのアクセス段階2 データの保持が条件とされている3 Claude Mythosの提供範囲第4 OpenAIのTrusted Access for CyberとDaybreak第5 日本政府の取組1 Project YATA-Shield2 金融分野でのClaude Mythos Previewへのアクセス3 日本政府が防御者を認証する法律上の制度は確認できない第6 法律上の位置付け1 安全制限の緩和は不正アクセス禁止法上の承諾に代わらない2 不正指令電磁的記録の罪と「正当な理由」3 被害企業が攻撃元に侵入する権限は与えられていない第7 企業・法律事務所が確認すべき事項第8 出典1 事業者の公表資料2 政府資料3 法令4 関連記事
第1 本記事の対象と結論
1 対象と基準日

脆弱性の発見や侵入の再現に優れた高性能AIは,防御にも攻撃にも使える。
そのため,AnthropicとOpenAIは,一般向けのモデルでは攻撃につながる作業を止める一方,身元と用途を確認した防御者に限って制限を緩める仕組みを設けている。
本記事は,令和8年10月25日までに公表された両社と日本政府の資料に基づき,その仕組みと,日本の企業や法律事務所が利用する際の法律上の注意点を整理する。
両社の仕組みは事業者自身の公表資料による説明であり,運用の実態や個別の審査結果を独立に確かめたものではない。

2 結論

①AnthropicとOpenAIは,いずれも防御者であることの確認を条件に,サイバーセキュリティ関係の安全制限を緩める仕組みを公表している。
②Anthropicの仕組みのうち,止められる範囲が最も狭いSpecialized Accessについては,現時点では米国政府と協力して全ての組織を詳しく審査するとされている。
③日本政府は,令和8年5月18日の関係省庁会議で取りまとめた「Project YATA-Shield」で,外国政府機関やAI開発者等との連携を施策に掲げている。
④OpenAIは,同年6月22日の公表で,日本を含む各国・機関との間でTrusted Access for Cyberのパートナーシップを構築したとしているが,日本側の相手方や内容は示していない。
⑤金融分野では,片山財務大臣兼内閣府特命担当大臣が,同年6月2日,Project Glasswingの参加先に日本の政府と一部の金融機関が含まれ,Claude Mythos Previewへの日本のアクセスができたと述べる一方,実際に作業に入る時期は別であるとしている。
⑥AIの安全制限が緩められても,不正アクセス禁止法2条4項各号の行為に当たる操作を含む試験が不正アクセス行為から除かれるのは,アクセス管理者自身が行う場合のほかは,アクセス管理者等の承諾を得た場合であり,AI事業者の判断で変わるものではない。
⑦Anthropicの仕組みは,原則として参加組織にデータの保持を求めているため,試験で扱う秘密情報や個人データの扱いを事前に確認する必要がある。

第2 高性能AIの安全制限と防御者向けの仕組み
1 一般向けモデルでは攻撃につながる作業が止められる

Anthropicの令和8年10月6日の公表資料によれば,同社がClaude Opus 5.5で実施した,攻撃的な場面を想定した複数段階のサイバー作戦の評価課題では,後記第3の確認制度を利用しない一般向けの状態で,全ての課題が最初の指示の段階で止められた。
OpenAIは,同年2月5日の公表資料で,フロンティアモデルを,資格情報の窃取のような明らかに悪意のある要求を拒否するように訓練するなどの緩和策を組み込んで設計していると説明している。
また,同社は,安全のための方針と判定の仕組みを調整している間,サイバーセキュリティ業務に従事する開発者やセキュリティ専門家がその影響を受ける可能性があると説明している。
他方で,Anthropicは,一般向けのモデルも,コードの確認,既知の問題の修正,自ら所有するソースコードの脆弱性の探索及びセキュリティ警報の選別には引き続き使えるとしている。

2 防御者を確認して制限を緩める

両社の仕組みは,事業者自身が利用者を確認し,用途に応じて止める範囲を狭める点で共通する。
もっとも,両社とも,確認を受けた利用者に何でも許しているわけではない。
OpenAIは,信頼済みのアクセスを利用する者も利用ポリシーと利用規約を守る必要があり,データの流出,マルウェアの作成・展開及び破壊的又は不正なテストは禁止されたままであると説明している。
Anthropicも,侵入テストを認めるRed Team Accessの段階で,ランサムウェアの展開,物理的なシステムの損傷,危険性の高い安全システムへの侵入テスト等,身体的な危害や大規模な障害につながる操作は引き続き即時に止めるとしている。
したがって,これらの仕組みは,正当な防御業務の範囲で安全制限を緩めるものと理解すべきである。

第3 AnthropicのCyber Verification Program
1 三つのアクセス段階

Anthropicは,令和8年10月6日,Cyber Verification Program(CVP)を拡充し,三つのアクセス段階を設けると公表した。

(続きを読む...)高性能AIをサイバー防御に使うための防御者向け利用制度―AnthropicのCyber Verification Program,OpenAIのTrusted Access for Cyber,Project YATA-Shield及び不正アクセス禁止法(AI作成)

オーストラリアの労使紛争で生成AIの利用開示が義務に―フェアワーク・コミッションのガイダンスノート,申立て急増の調査と生成AIに頼った申立てへの費用負担命令(AI作成)

目次

第1 この記事の対象と結論1 対象と基準日2 結論第2 フェアワーク・コミッションと申立ての急増1 申立件数の推移2 どの種類の申立てが増えたか3 増加の原因についての委員長の推認と調査の限界第3 生成AIの利用についての調査報告書1 調査の方法2 主な調査結果3 生成AIが申立てを増やす経路4 生成AIに頼り切る利用者と補助として使う利用者第4 ガイダンスノートの内容1 公表・施行と適用範囲2 三つの要件3 生成AIに確かめさせても確認にはならない4 弁護士その他の代理人の追加の義務5 個人情報と秘密の情報を入力しないよう求める6 従わない場合の扱いと虚偽の申告7 FWCが公開した解説動画第5 生成AIで作った主張に関するFWCの決定1 費用負担を命じた決定の事案([2026] FWC 3144)2 判断3 生成AIで書いた連絡を大量に送った事件の全員部の決定([2026] FWCFB 142)第6 日本の手続との比較1 訴訟費用の負担2 訴えの提起が不法行為となる場合3 日本で生成AIを使って書面を作る場合第7 出典1 フェアワーク・コミッションの公表資料2 フェアワーク・コミッションの決定3 日本の法令・裁判例
第1 この記事の対象と結論
1 対象と基準日

本記事は,オーストラリアのフェアワーク・コミッション(Fair Work Commission。以下「FWC」という。)が,令和8年8月24日に公表し,同年10月20日に施行した「Use of generative artificial intelligence in Commission cases」(以下「ガイダンスノート」という。)を扱う。
FWCは,同国の公正労働法(Fair Work Act 2009)に基づき,不当解雇の救済申立て等を扱う機関である。
本記事は,令和8年10月25日時点でFWCのウェブサイトに掲載されているガイダンスノート,委員長声明,調査報告書,委員長講演及び決定に基づいて書いている。
ガイダンスノートは,生成AIの発展に合わせて随時改訂されるとしているので(第3項),利用する際はFWCの現行版を確認する必要がある。

2 結論

結論は,次の①~④である。
①FWCに出す書面の作成に生成AIを使った人は,令和8年10月20日以降,綴りや文法の確認等だけに使った場合を除き,生成AIを使ったこととその使い方を書面に書き,書面の内容を確かめたことも書面に書かなければならない。
②背景には申立件数の急増があり,FWCの委員長は,その主な原因を申立てを考える人の生成AIの利用にあると推認している。
もっとも,FWCが委託した調査報告書は,生成AIの寄与を労働市場その他の要因から切り分けることはできないという限界を自ら書いている。
③要件に従わない場合,書面の重みを下げられ,又は考慮されないほか,相手方の費用の負担を命じられ,又は申立てを却下されることがある。
他方で,要件を守っている限り,生成AIを使ったと開示しただけで,書面の中身の評価が変わることはないとされている。
④ガイダンスノートの施行の前から,生成AIで作った主張を,FWCから問題点を示された後も続けた申立人に,相手方の費用の一部の負担を命じた決定が出ている。

第2 フェアワーク・コミッションと申立ての急増
1 申立件数の推移

FWCが委託した調査報告書は,FWCが受け付けた申立て等の総数を,次のとおり示している(調査報告書2頁の図1)。
年度はオーストラリアの会計年度(7月1日から翌年6月30日まで)であり,2025-26年度の数値は報告書作成時の見込み値である。

年度申立て等の総数2020-21年度29,631件2021-22年度34,122件2022-23年度31,523件2023-24年度40,190件2024-25年度44,075件2025-26年度(見込み)53,617件

FWCの事務総長の令和8年5月29日付けの声明によれば,2025-26年度は4月末までに44,039件を受け付けており,前年度1年分(44,075件)に36件足りないだけであった。

2 どの種類の申立てが増えたか

委員長は,令和8年2月18日の講演で,2025-26年度の上半期(2025年7月1日から同年12月31日まで)の件数を,その前の3年間の平均と比べて示した。

申立ての種類上半期の件数3年平均増加率解雇を伴う一般的保護の侵害(公正労働法365条)4,464件2,757件62%解雇を伴わない一般的保護の紛争(同法372条)1,280件545件135%不当解雇の救済(同法394条)9,725件6,914件41%全体(他の種類の申立て等を含む)27,192件19,371件40%

委員長は,比較の対象とした3年間にも過去最多の年が2回含まれていると付け加えている。
また,委員長は,解雇を伴う一般的保護の申立ての多くが,不当解雇の申立てに必要な最低雇用期間を満たさない人によるものであり,実質は形を変えた不当解雇の申立てであると推認できると述べている。

3 増加の原因についての委員長の推認と調査の限界

委員長の令和8年8月24日付けの声明は,FWCの業務量が2025-26年度の終わりまでの3年間で70%を超えて増えたとした。
その上で,この増加は労働市場の動きでは説明できず,生成AIの普及と,生成AIで作った文章が申立書等に広く現れた時期と重なるとして,業務量の増加の主な原因は申立てを考える人の生成AIの利用であると推認している(声明[1])。
委員長は,同年2月の講演で,ABSの雇用移動の統計(job mobility statistics)による解雇された人の数と申立件数から,解雇を争った人の割合を粗く計算すると,2024年2月までの1年間の75.6%から,2025年2月までの1年間の84.4%へ上がったとも述べている。

(続きを読む...)オーストラリアの労使紛争で生成AIの利用開示が義務に―フェアワーク・コミッションのガイダンスノート,申立て急増の調査と生成AIに頼った申立てへの費用負担命令(AI作成)

弁護士ドットコムの相談は削除できるか―匿名・公開範囲・退会前の確認事項(AI作成)

目次

第1 「匿名」と「非公開」を分けて考える第2 投稿後の編集・削除は自由にできるのか第3 退会すれば相談投稿も消えるのか第4 投稿前・相談前に確認すること第5 資料の位置付け
第1 「匿名」と「非公開」を分けて考える

弁護士ドットコムの「みんなの法律相談」に投稿する前に確認したいのは,表示名だけでなく,相談本文が誰に読まれるかという点である。
運営者のFAQは,投稿した相談がサイト内の検索等に反映され,インターネットを利用できる環境から閲覧できると説明している。

本記事は,公開型の「みんなの法律相談」について,令和8年10月25日に確認した公式FAQを整理したものである。
個別に弁護士へ相談するサービスや,「みんなの法律相談AI」のチャット入力の取扱いとは分けて読んでください。

名前を書かないことと,相手方や知人に事情を推測されないことは別である。
勤務先の規模,役職,出来事の日付,家族関係などを組み合わせると,関係者が自分の知っている事件と結び付ける可能性がある。
これは匿名性の保証に関する公式判定ではなく,公開投稿を考える際の注意点である。

誰にも知られたくない事実や,契約書・診療情報などの資料を詳しく示す必要がある場合は,まず非公開の個別相談経路を検討するのが適切である。
公式FAQも,相談を非公開にして投稿することはできないと案内している。

公開範囲の根拠:https://www.bengo4.com/faq/396/

非公開相談に関する案内:https://www.bengo4.com/faq/403/

第2 投稿後の編集・削除は自由にできるのか

公式FAQは,相談内容と弁護士の回答に矛盾が生じるおそれがあるため,投稿内容の編集は受け付けていないと説明している。
補足したい事情がある場合は,該当の投稿への追加投稿が案内されている。

削除についても,規約に反する内容の投稿を除き,一律では削除しないという運営方針が示されている。
「回答を読んだら消す」「事情が変わったら本文を書き換える」という使い方を前提にしない方がよいでしょう。

ただし,このFAQはサービス上の取扱いを説明するものである。
個別の投稿について法的に削除を求められるか,どのような対応が必要かという判断を,このFAQだけで決めることはできない。

誤って個人情報等を書いた場合は,投稿のURL,問題となる箇所,困っている事情を整理し,公式のお問い合わせ窓口で対応を確認されたい。
追加投稿で説明する際も,問題の情報を繰り返して広げないよう注意が必要である。
削除されることや,インターネット上の全ての複製が消えることを保証する趣旨ではない。

編集・削除の根拠とお問い合わせへの入口:https://www.bengo4.com/faq/59/

第3 退会すれば相談投稿も消えるのか

公式FAQは,退会すると登録情報は削除されるものの,「みんなの法律相談」の投稿内容は削除されないと説明している。
また,退会後はログインできず,マイページから「投稿した相談一覧」を確認できなくなると案内している。

したがって,相談投稿を消したいという理由だけで先に退会しても,目的を達成できるとは限らない。
退会前に,必要な相談URLや問い合わせの記録を控え,投稿の取扱いについて確認する方が混乱を避けられる。

退会に関する根拠:https://www.bengo4.com/faq/259/

(続きを読む...)弁護士ドットコムの相談は削除できるか―匿名・公開範囲・退会前の確認事項(AI作成)

みんなの法律相談AIとは―過去の弁護士回答の検索と個別相談の違い(AI作成)

目次

第1 AIが新しい法律回答を作るサービスなのか第2 公式に案内されている機能と利用条件第3 弁護士本人の回答でも,自分の結論とは限らない第4 相談メモを弁護士へ持参する際の使い方第5 公開型の相談投稿と使い分ける第6 資料の位置付け
第1 AIが新しい法律回答を作るサービスなのか

「みんなの法律相談AI」は,弁護士ドットコムが提供する,対話を通じて事情を整理し,近い相談と弁護士の回答を探すサービスである。
令和8年10月25日に確認した公式案内は,表示するのは「みんなの法律相談」で弁護士が実際に回答した内容であり,AIが回答文を作ることはないと説明している。

そのため,利用する際は,AIが自分の事件について新しい法律上の結論を出す仕組みなのか,過去の相談と回答を探す仕組みなのかを区別する必要がある。
本記事は,公式案内と令和8年10月2日の会社発表に基づく説明である。
個別の相談情報を入力した実測結果ではない。

公式案内:https://www.bengo4.com/ask/

第2 公式に案内されている機能と利用条件

令和8年10月2日の会社発表は,β版について,無料・匿名で24時間365日利用できる対話・検索型アシスタントと説明している。
困っている事情を質問を重ねて整理し,過去の相談・弁護士回答から近いものを抽出して,テーマごとに提示する仕組みである。

同発表には,会話内容をまとめた「相談メモ」を生成し,実際に弁護士へ相談する際の資料などに使えるという説明もある。
これらは提供者が公表した機能の説明であり,検索結果の適合性や,個々の利用者の紛争解決を保証するものではない。

公式案内は,次の画面で利用規約と免責事項を確認してチャットを開始するよう案内している。
無料・匿名という表示だけで入力内容の保存・利用・第三者提供の条件まで判断せず,開始前にそのサービスに適用される条件を確認されたい。

会社発表:https://www.bengo4.com/corporate/news/article/4c0yjybeb6az/

第3 弁護士本人の回答でも,自分の結論とは限らない

実際の弁護士が書いた回答を読めることと,その弁護士が自分の資料を確認して回答したことは別である。
表示された相談では,自分の問題と似た言葉が使われていても,契約内容,証拠,出来事の時期,相手方の主張などが異なる可能性がある。

例えば「会社を辞める」という同じ悩みでも,問題となる契約や説明したい事情が異なれば,確認すべき点も変わる。
検索結果を読む際は,回答の結論だけを切り出さず,元の質問,回答日,前提とされる事実や留保を一緒に確認されたい。

また,検索で見つかった回答が当時の制度を前提にしている可能性もある。
現在の自分の問題に当てはめるときは,適用される時点と原資料を確かめる必要がある。
詳しく入力したことや,複数の回答が似ていることだけで,結論の正しさを確定しないことが大切である。

AI法律相談の一般的な使い方と限界:https://yamanaka-bengoshi.jp/2026/10/11/ai-bengoshi-toha/

第4 相談メモを弁護士へ持参する際の使い方

相談メモは,自分の説明を準備するための補助資料として使うと整理しやすくなる。
次の情報を分けて残す方法が考えられる。

- AIとの対話で入力した事情と,入力していない事情。
- 見つかった過去の相談のURL,元の質問,回答日。

(続きを読む...)みんなの法律相談AIとは―過去の弁護士回答の検索と個別相談の違い(AI作成)

弁護士のClaude Code Skills活用法―調査・書面作成・記事更新を手順書にする(AI作成)

目次

第1 Skillsでできることを整理する1 毎回の説明を,必要なときに読む手順へ移す2 スキル,CLAUDE.md及びメモリを使い分ける3 スキルが増えたときは入口と本文を分けて見直す第2 法律事務所の手順書に残す6項目1 適用場面と入力資料2 成果物と根拠の対応3 停止条件と更新責任第3 公開資料の調査メモを作る例1 解説と元資料を別々に読む2 NotebookLMの引用表示を最終確認にしない3 手順書の検索先が狭すぎた場合の修正例第4 書面を点検する例1 編集できる範囲を入力に含める2 文章の読みやすさと根拠の点検を分ける第5 ブログ記事を更新する例1 現在の本文と変更案を対応させる2 公開後の確認まで手順に含める第6 導入時に誤解しやすい点1 allowed-toolsを権限の上限と考えない2 成功した例だけで採用しない第7 関連記事第8 出典・参考資料
第1 Skillsでできることを整理する

Claude CodeのSkills(スキル)は,繰り返し使う作業手順をファイルにまとめ,必要な場面で参照させる仕組みである。
法律事務所では,便利な指示文の収集から始めるより,何を入力し,どの資料まで読み,何を成果物とし,どこで止めるかを決めることが役立つ。

本記事では,公開資料の調査メモ,書面の点検及びブログ更新を例に,手順書を作る考え方を説明する。
機能の説明はAnthropic社の公式資料に基づき,業務への当てはめは本記事の提案として示す。
以下の例は,各事務所で動作確認済みの配布用スキルではない。
製品仕様の確認日は令和8年10月26日である。

1 毎回の説明を,必要なときに読む手順へ移す

公式資料では,スキルの中心となるファイルはSKILL.mdであり,説明,手順及び必要に応じた補助ファイルを持たせることができる。
名前と説明から候補が見つかり,必要になったときに本文や追加資料が読み込まれる。
よく使う作業であれば,毎回長い指示を貼る代わりに,共通の手順と今回の対象を分けられる。

例えば「判例を調べて」という一文だけでは,判例の実在確認,本文の読取り,評釈の整理及び記事への引用が一緒になりやすい。
「判決本文の取得と読取りが済んでいなければ,解説だけから判旨を書かない」という手順を共通化し,今回の争点と対象期間を個別に指定する方法が考えられる。

スキルの自動選択だけに頼る必要はない。
公式資料は,利用者による呼出しが有効なスキルについて,スラッシュコマンドによる呼出しも案内している。
まず作業名を明示して呼び出し,読ませる資料と成果物を人が確認する形から試すと,対象を絞りやすい。

2 スキル,CLAUDE.md及びメモリを使い分ける

全ての作業に共通する方針はCLAUDE.md,特定の作業に必要な手順はスキル,作業中に得た継続的な知見はメモリというように,役割を分けて整理できる。
ただし,ファイルに書いたことが必ず実行されるわけではない。
公式資料も,指示から外れる場合には手順の見直しや,必要に応じたフックの利用を案内している。

「必ず原文を確認する」と書くことと,原文の取得記録がなければ後段へ進めない仕組みを置くことは異なる。
説明の仕方は手順書にまとめ,例外なく守る必要がある条件は,権限設定,検査処理及び人の承認も組み合わせて確かめる。

手順書を長くすれば安全性が比例して高まるわけではない。
Claude Codeの公式資料では,CLAUDE.mdはセッション開始時に全文が読み込まれ,Skillsは通常,名前と説明が先に読み込まれ,本文は利用時に読み込まれると説明されている。
全作業に必要な短い規則,特定作業だけの手順及び必要時だけ読む参考資料を分け,重複した説明を複数のスキルへコピーしない方が,確認対象とコンテキスト負担を管理しやすい。

ログ上の総入力を読むときは,通常の入力,キャッシュ作成入力及びキャッシュ読出し入力を区別する。
AnthropicのAPI料金資料はこれらを別の使用量として示しており,論理上読み込まれた入力総量と,通常入力と同じ単価で課金される量は同じとは限らない。
ただし,APIの料金項目をClaude Code Desktopの利用枠又は請求へそのまま当てはめず,利用している契約と画面の公式説明を確認する。

別のPCにも同名のスキルが存在することだけでは,今回のセッション中に同期が行われた証拠にならない。

(続きを読む...)弁護士のClaude Code Skills活用法―調査・書面作成・記事更新を手順書にする(AI作成)

北朝鮮の紅星OSとは―写真・文書の透かしと監視機能を一次研究から読む(AI作成)

目次

第1 紅星OSについて何が確認されているか1 調査対象の版と時点2 監視という一語にまとめない第2 写真・文書への透かし1 見える画像とは別の場所に記録を加える2 複数の端末の記録が累積する第3 検査機能と自己保護1 複数の処理を組み合わせた構成2 外部送信が見付からないことの意味第4 透かしから人物を特定するまでの限界1 原研究が明記する制約2 技術的可能性と現実の運用第5 2026年のAI解析動画をどう読むか1 先行研究の紹介と今回の実験を分ける2 AIの説明と動作確認の役割第6 解析を依頼するときと証拠を受け取るとき1 対象を操作する前の保全2 解析する権限と外部AIの条件第7 出典
第1 紅星OSについて何が確認されているか
1 調査対象の版と時点

紅星OS(Red Star OS)の監視機能を考える際は,調査対象となった版と,確認された動作の範囲を先に押さえる必要がある。
2015年の研究者による報告は,紅星OS 3.0を対象に,ファイルへの透かし,パターン検査及び関連する処理の保護等を説明している。
旧版の調査結果から,現在の北朝鮮の全端末が同じ状態で動いていると判断することはできない。

本記事は,Niklaus Schiess及びFlorian Grunowの発表資料「Lifting the Fog on RedStar OS」,研究者本人の公開記事,並びにSchiessの論文「Governmental Control of Digital Media Distribution in North Korea: Surveillance and Censorship on Modern Consumer Devices」を主な根拠とする。
令和8年10月24日公開のAI解析動画については,先行研究の説明と動画作者自身の実験報告を分けて読む。

2 監視という一語にまとめない

ファイルの内容を検査すること,端末の識別情報をファイルに残すこと,関連する処理を停止・改変から保護すること,通信で外部へ送ることは,別の機能である。
ある機能を確認したことだけで,他の全機能の存在や,政府による実際の運用まで確認したことにはならない。

研究者自身の報告は次の公開記事と発表資料で確認できる。
https://insinuator.net/2015/07/redstar-os-watermarking/
https://insinuator.net/2015/12/dprks-redstar-os-on-32c3/
https://raw.githubusercontent.com/takeshixx/redstar-tools/master/RedStar_OS_32c3.pdf

第2 写真・文書への透かし
1 見える画像とは別の場所に記録を加える

発表資料PDF実頁23頁~24頁(スライド番号24~25)は,ファイルへの透かしと,ハードディスク由来の識別情報を用いる仕組みを説明している。
JPEGやAVIの末尾への追記,DOCXの先頭付近への挿入など,形式によって記録する場所が異なる。
見た目の写真や文書が同じでも,ファイル全体のビット列が同じとは限らない。

2015年7月の研究者本人の記事には,USB上のDOCXを紅星OSから利用可能な状態にした実験で,文書を開かずにファイルが変更されたとの報告がある。
したがって,「閲覧ソフトで開いていないから証拠対象は変わらない」という前提は置けない。
これは当該研究の対象版・条件での報告であり,全てのOSやファイル形式に同じ動作が生じるという意味ではない。

2 複数の端末の記録が累積する

発表資料PDF実頁28頁(スライド番号29)は,ファイルが異なる環境を経由した際に記録が累積する例を示している。
この仕組みは,通信による外部送信とは別に,ファイルそのものに経由した端末の手掛かりを残す方法として理解できる。

ただし,ファイルに記録があることと,その記録を誰がどの機会に回収・照合したかは別の問題である。
記録の存在だけから,特定の人物が実際に摘発されたという事実を補うことはできない。

第3 検査機能と自己保護
1 複数の処理を組み合わせた構成

(続きを読む...)北朝鮮の紅星OSとは―写真・文書の透かしと監視機能を一次研究から読む(AI作成)

CLOUD法とは―日本国内のクラウドデータも米国の開示命令の対象になるのか(AI作成)

目次

第1 国内サーバーという条件だけでは判断できない1 結論2 保存場所,契約相手及びデータへの支配は別である第2 CLOUD法による国外データの扱い1 対象事業者とデータの関係2 国内保存の意味がなくなるわけではない第3 開示手続と本人への通知1 情報の種類と手続を区別する2 必ず事前通知されるとは限らない第4 ガバメントクラウドの政府説明と評価の限界1 日本側の対策は公表資料に即して読む2 国産・外資の名称だけで結論を出さない第5 暗号化と学習オフは別の問題を扱う1 暗号化の有無から一歩進んで確認する2 生成AIの学習利用の停止と政府開示を分ける第6 導入・見直しの際に残す確認記録第7 関連記事と出典
第1 国内サーバーという条件だけでは判断できない
1 結論

日本国内のサーバーに保存したデータであっても,その所在だけを理由に米国の法的手続による開示対象から外れるとは限らない。
CLOUD法によって設けられた米国法18 U.S.C. §2713は,対象事業者の保有・管理・支配の下にある情報について,米国内外の所在にかかわらず,同章による保存,バックアップ又は開示の義務に従うと定めている。

もっとも,この規定は,米国政府があらゆる日本のデータへ自由にアクセスできるという意味ではない。
どの事業者が米国の管轄に服するか,その事業者が対象データを保有・管理・支配しているか,どの情報についてどの手続が用いられるかを分けて確認する必要がある。

条文の確認先は米国下院法制局が提供する合衆国法典である。
以下は,令和8年10月24日に確認した同サイトの条文と米司法省の説明等を基に,クラウドを利用する企業,自治体及び法律事務所の確認事項を整理するものである。
https://uscode.house.gov/us/usc/119-118/t18/s2713/

2 保存場所,契約相手及びデータへの支配は別である

クラウドサービスの契約相手が日本法人であること,サーバーが日本にあること,海外の関連会社が運用に関与することは,それぞれ異なる事情である。
導入時には,契約書に記載された相手方だけでなく,保存,運用,障害対応,再委託及び鍵管理に関与する主体を確認したい。

たとえば,顧客の画面で選ぶ保存地域が日本でも,国外の事業者が管理権限を持つ場合と,利用者だけが復号鍵を管理し事業者が内容へアクセスできない場合とでは,検討すべき条件が異なる。
これは契約・技術構成を調べるための例であり,特定のサービスの構成や法的結論を示したものではない。

第2 CLOUD法による国外データの扱い
1 対象事業者とデータの関係

§2713が対象とするのは,電子通信サービス又はリモートコンピューティングサービスの提供者である。
条文は,通信内容その他の記録・情報が事業者の「possession, custody, or control」にあることを条件としている。
単に同じ企業グループに属するという説明だけで,個々の法人とデータへの支配関係の検討を省略することはできない。

米司法省のFAQのQ24~Q25も,米国の管轄とデータへの支配を分けて説明している。
その説明によれば,米国本社企業だけを対象とする制度ではなく,逆に,米国との関係があるという一事だけで全ての法人・データが同じ扱いになるともいえない。
FAQは執行当局の説明であり,特定の事件での裁判所の判断と同一視しないことも必要である。
https://www.justice.gov/d9/pages/attachments/2019/04/10/cloud_act_white_paper_faqs_2.pdf

2 国内保存の意味がなくなるわけではない

§2713から導けるのは,保存場所だけで同章上の義務を免れられるとは限らないという点である。
国内保存が無意味であるという結論ではない。

保存地域は,運用体制,障害対応,国外からのアクセス,再委託及び契約上の管理条件と併せて評価する事項である。
「国内保存だから全て安全」「米国法の問題があるから国内保存に意味がない」という二択では,実際に減らせるリスクと残るリスクを見分けられない。

第3 開示手続と本人への通知

(続きを読む...)CLOUD法とは―日本国内のクラウドデータも米国の開示命令の対象になるのか(AI作成)

地方公共団体がmintsを利用する方法―指定代理人・補助者・LGWAN接続(AI作成)

目次

第1 登録前に決めること1 誰のアカウントを作るか2 メールアドレス・電話番号・確認資料第2 指定代理人の登録手順1 裁判所への届出から本人確認まで2 氏名・住所の入力で間違えやすい点第3 補助者の登録とひも付け1 人数と親アカウントの制限2 補助者に固有の入力方法3 補助者のmints IDを親側へ登録する第4 LGWAN接続を利用する場合1 アカウント登録とは別に接続環境を準備する2 LGWAN側では利用できない案内もある第5 異動・氏名変更・登録ミスへの対応1 氏名・住所・生年月日の変更2 技術上の問題と事件の手続を分けて問い合わせる第6 出典・参考資料
第1 登録前に決めること

地方公共団体の職員がmintsを使い始めるときは,指定代理人本人の登録,補助者の登録とひも付け,庁内ネットワークからの接続を分けて準備する必要がある。
アカウントの登録が済んでも,補助者設定又はLGWAN接続の準備が終わっていなければ,予定した端末・担当体制で利用できないことがある。

裁判所が公開する指定代理人向けの登録ガイドは,地方公共団体の指定代理人を対象としている。
国の指定代理人にそのまま当てはめず,国の場合は所属機関及び裁判所の案内を確認する。

1 誰のアカウントを作るか

指定代理人向けガイドでは,地方公共団体の指定代理人として利用する職員について,アカウントの作成方法を案内している。
アカウントは事件ごとに作るものではなく,係属事件がない段階でも登録できる。
訴訟を弁護士に委任する場合に,地方公共団体側のアカウントが必ず必要になるという案内でもない。

登録の説明と,個別事件で誰がどの権限に基づいて訴訟行為をするかの確認は分けて考える。
mintsのアカウント作成だけで,職員の代理権又は指定に必要な手続が整ったものとは扱わない。

2 メールアドレス・電話番号・確認資料

指定代理人本人が管理するメールアドレスと,二段階認証を受ける携帯電話又は固定電話を用意する。
メーリングリスト等のメールアドレスは使用できない。
LGWAN接続を利用する場合にも,インターネットメールを受信できる環境が必要である。

本人確認には,地方公共団体の職員であることを確認できる身分証明書等を用意する。
ガイドは,有効期限内のもの,有効期限がない場合は発行から6か月以内のものを案内している。
通常の方法で確認資料を用意できない場合は,裁判所に相談する。

マイナンバーカードはmintsへアップロードしない。
裁判所の案内ページも,アカウント種別を問わずアップロードしないよう注意を促している。

第2 指定代理人の登録手順
1 裁判所への届出から本人確認まで

最寄りの地方裁判所・簡易裁判所,又は事件が係属する裁判所の案内に従い,メールアドレスを届け出る。
招待メールはinfo@mints.courts.go.jpから届く。

招待メールのURLからmintsに入り,「サインイン」の画面で「今すぐサインアップ」を選ぶ。
画面の案内に従ってメールアドレスの確認と仮登録を行い,二段階認証を設定する。
その後,アカウント設定の編集画面から本人確認資料をアップロードする。
本人確認が完了すると,裁判所から完了メールが届く。

2 氏名・住所の入力で間違えやすい点

(続きを読む...)地方公共団体がmintsを利用する方法―指定代理人・補助者・LGWAN接続(AI作成)

弁護士法72条と士業AIのルールはどう変わるか―AI・デジタル改革推進会議(第1回)の論点と年内中間整理(AI作成)

目次

第1 結論第2 AI・デジタル改革推進会議とは1 第1回会合の位置付け2 年末までの中間整理第3 弁護士法72条と士業AI1 公式資料が明示した範囲2 税理士及び医師をめぐる報道との違い第4 AIエージェントの意思表示,代理及び契約第5 AIエージェントの安全性を支える仕組み第6 フィジカルAI事故の責任と被害救済第7 AIを悪用したサイバー攻撃とAI法の見直し第8 会議資料を読むときの注意点1 「検討する」と「決まった」を分ける2 原資料と報道の説明を分ける3 裁判例の扱い第9 今後の確認ポイント第10 関連記事第11 出典・参考資料
第1 結論

政府は令和8年10月22日,AI・デジタル改革推進会議の第1回会合を開き,AIの社会実装を妨げる規制・制度の見直し,AIエージェント及びフィジカルAIを用いた行為の責任,AIを悪用したサイバー攻撃等のリスクへの対応等を論点に掲げた。
弁護士実務との関係では,士業などの業務独占規制とAIサービスの関係が府省庁横断の整理の対象とされ,法務省が令和8年8月に公表した弁護士法72条に関するガイドラインが参考資料として挙げられた。
もっとも,第1回会合で弁護士法72条が改正されたわけでも,AIが弁護士業務を行える範囲が拡大されたわけでもない。

第1回会合の資料で確認できるのは,政府が年末までの中間整理に向けて検討を始めたという段階である。
会議資料には,次の論点が示されている。
①士業などの業務独占規制とAIサービスの関係
②AIエージェント等を用いた意思表示,代理及び契約(利用者の意図を超えた契約等)
③フィジカルAI等の事故における責任分界と被害救済
④AIを悪用したサイバー攻撃等のリスクへの対応と,現行のAI法を含む関連法制度の見直し
⑤AIエージェントのシステム全体の安全性を支えるハーネス,ID認証,ガードレール,権限管理,評価及び監査ログ

これらは重要な政策課題であるが,法改正の結論,具体的な許容範囲又は責任ルールとして決定されたものではない。
したがって,弁護士その他の専門職が現在AIを利用する場合は,現行の業務独占規制,守秘義務,個人情報保護,契約上の義務及び職業上の監督責任を前提に利用範囲を設計する必要がある。

本記事は,令和8年10月23日までに公表された会議資料と現行法令を基に,決まったこと,検討課題及び報道が付け加えた説明を分けて整理するものである。

第2 AI・デジタル改革推進会議とは
1 第1回会合の位置付け

デジタル庁の第1回会合ページによれば,会合は令和8年10月22日午後4時20分から午後4時50分まで,官邸2階大ホールで開催された。
同ページには議事次第と資料1から資料10までが掲載されており,資料4が「AI・デジタル改革推進会議における論点(案)」,資料6が内閣府特命担当大臣(規制改革)の提出資料,資料7から資料10までが構成員の提出資料である。

運営要領(資料3)は,会議の議事録を公表するとし,議長が特に必要と認めるときは議事録の一部を公表しないことができるとしている。
令和8年10月23日現在,会合ページに議事録は掲載されていない。
そのため,現時点で確認できるのは,配布資料に書かれた内容と,官邸が公表した官房長官の発言の範囲である。

2 年末までの中間整理

官邸の公表ページによれば,木原官房長官は,AXの具体像,AI・デジタル改革原則及びAX社会実装の加速の三つを,年末までに中間整理として取りまとめるとした。
AIガバナンスの強化を含むその他の論点は,年明け以降に具体化し,関連する計画の改定につなげるとされている。

ここでいう中間整理は,個別法の改正又は新しい免許制度の成立を意味しない。
また,会議資料に掲げられた工程,検討項目又は有識者の提案は,そのまま現行法の解釈又は政府決定になるものではない。

第3 弁護士法72条と士業AI
1 公式資料が明示した範囲

資料4「AI・デジタル改革推進会議における論点(案)」は,「人」による行為・業務を前提とした,いわゆる「業務独占規制」(士業など)とAIサービスの関係性について,法務省の「ビジネス分野におけるAI等法務業務支援サービス提供と弁護士法第72条の関係について」(令和8年8月)も参考に,府省庁横断的に整理・明確化を進めるべきではないかとしている。

(続きを読む...)弁護士法72条と士業AIのルールはどう変わるか―AI・デジタル改革推進会議(第1回)の論点と年内中間整理(AI作成)

AIワームとは―スマート家電を乗っ取る「デジタル粘菌」は実現したのか(AI作成)

目次

第1 AIワームについての結論1 AIワームとは何か2 既に確認されたことと未確認のこと第2 Anthropicが行った実験1 複数のテレビ端末による分散推論2 異なる機器への推論環境の構築3 隔離環境での伝播実験第3 「2026年末にも可能」の意味第4 従来型ワーム及びAI支援型攻撃との違い1 人がAIを道具として使う攻撃2 AIエージェントが対象ごとに攻撃方法を変える場合3 モデル自体が機器間を移動する場合第5 フランスの冷凍設備攻撃とは別の問題である第6 日本法上の位置付け1 攻撃者について問題となる犯罪2 メーカー,サービス事業者及び利用者の責任第7 スマート家電やIoT機器の対策1 平時に確認すること2 異常が疑われた場合第8 よくある質問1 AIワームは既に家庭で増殖していますか2 テレビ15台が乗っ取られたのですか3 フランスの冷凍設備攻撃はAIワームですか4 感染が疑われる機器は直ちに初期化すべきですか第9 出典と確認範囲
第1 AIワームについての結論

令和8年10月,Anthropicは,小型のAIモデルがスマート家電等のIoT機器上で自らの推論環境を構築し,別の機器へ広がる「AIワーム」が現実に近付きつつあるとの実験結果を公表した。
もっとも,家庭内の機器へ侵入し,自律的に増殖を続ける完全なAIワームが実環境で確認されたわけではない。
本記事では,実証された範囲,研究上の予測及び報道や専門家が付け加えた評価を分けた上で,日本法上の問題と利用者・事業者の対策を整理する。

1 AIワームとは何か

コンピュータワームは,人による個別操作を待たず,他のコンピュータへ自らを複製して広がるプログラムである。
Anthropicが検討したAIワームは,モデルの重みを攻撃用プログラムの一部として運び,又は公開された配布元から再取得し,侵害した機器上でAIによる推論を行う仕組みである。
従来型ワームがあらかじめ組み込まれた攻撃手順を繰り返すのに対し,AIワームは,遭遇した機器の種類や状態を読み取り,その機器に合わせた手順を組み立てる可能性がある。

2 既に確認されたことと未確認のこと

Anthropicは,安価なAndroid TV端末15台を連携させ,約260億パラメータのモデルを動かした。
また,約90億パラメータのモデルは,試した9種類の機器のうち8種類で推論環境を構築した。
隔離されたクラウド環境では,認証のない接続口を通じて,実験用ワームが複数のノードへ伝播した。

他方,現実の家庭や事業所へ無差別に侵入し,機器を探し,脆弱性を発見し,推論環境を構築し,さらに増殖する全工程を一つの小型モデルが完遂したわけではない。
Anthropic自身も,完全な自律型複製体はまだ得られていないと説明している。
したがって,「AIワームが既に野外で増殖している」「テレビ15台が自動的に乗っ取られた」とは書けない。

第2 Anthropicが行った実験
1 複数のテレビ端末による分散推論

実験に用いられたのは,1台約55ドル,メモリ4GBの市販Android TV端末15台である。
端末間でモデルの処理を分担させ,約260億パラメータのモデル(Gemma4-26B-A4B)を1秒当たり約0.39トークンの速度で動かした。
これは,安価な機器を多数集めれば一定規模のAIモデルを動かせることを示すが,実用的な高速処理や自動侵入を示すものではない。

冷蔵庫,オーブン,掃除機及び芝刈り機等は,計算資源を分散配置する脅威モデル上の例である。
これら全てを実際に乗っ取ってモデルを動かしたとの実験結果ではない。

2 異なる機器への推論環境の構築

約90億パラメータのモデルは,異なる9種類の機器のうち8種類で,自分を動かすための推論環境を構築した。
この実験は,機器ごとに異なるOS,計算環境又は導入手順へAIが対応できるかを調べたものである。
対象機器へ侵入するための脆弱性の発見及び攻撃は,実験の中心から外されている。

3 隔離環境での伝播実験

端から端までの伝播実験では,ファイアウォールで隔離された仮想環境に8台のクラウドノードとAndroidエミュレータを配置し,最初の感染点を研究者が用意した。
ワームは認証のない接続口を通じてノード間を移動し,各ノードで推論環境が正しさの確認を通過すると次のワームが起動する仕組みが用いられた。

(続きを読む...)AIワームとは―スマート家電を乗っ取る「デジタル粘菌」は実現したのか(AI作成)

書記官事務のデジタル化で何が変わるか―3つの検討視点と定型・非定型事務(AI作成)

目次

第1 書記官事務のデジタル化で見直すもの第2 書記官事務を検討する3つの視点1 よい裁判をするために必要・有益な事務か2 書記官でなければできない事務か3 書記官が行うことが相当な事務か第3 定型的な事務と非定型的な事務の違い1 システムを利用した定型的な事務2 審理運営に密接に関わる非定型的な事務第4 裁判官との協働と首席書記官の役割1 システムに合わせて従来の作業を移すだけでは足りない2 実践結果を共有し,継続して見直す第5 令和8年5月以降の制度・通達との関係1 検討資料と,実施された通達を読み分ける2 mintsの義務化はいつからか第6 書記官事務のデジタル化に関する疑問1 デジタル化すると書記官の仕事はなくなるのか2 事務官と書記官の違いは何か第7 出典・関連資料1 業務整理の検討資料2 現在の職務・制度・通達
第1 書記官事務のデジタル化で見直すもの

書記官事務のデジタル化は,紙の記録や従来の作業を,そのままシステムに置き換えるだけの問題ではない。
どの事務が裁判に必要か,誰が担当するのが適切か,裁判官と書記官がどう協働するかを,事務の目的から考え直す問題でもある。

当ブログで公開している令和6年度の開示資料は,検討の視点を3つ示した上で,事務を「システムを利用した定型的な事務」と「審理運営に密接に関わる非定型的な事務」に大別している。
本記事では,この整理の意味と,令和8年5月以降の制度・通達との関係を説明する。【資料1・PDF実頁2,4~6】

ここでいう令和6年度は掲載ファイル名の表示による。
資料に記された導入予定や整備目標は,当時の検討経過として読み,現在の実施状況とは区別する。

第2 書記官事務を検討する3つの視点
1 よい裁判をするために必要・有益な事務か

第1の視点は,その事務が,よい裁判のために必要又は有益かという点である。
資料は,合理性や効率性も含めて検討することを求めている。

従来から続いている作業でも,目的と効果を説明できるかを確かめる必要がある。
例えば,記録の確認や情報共有という目的が同じでも,電子記録を利用できる場面で,紙の取扱いと同じ工程を重ねる必要があるかは別に検討することになる。
この例は,資料の検討視点を実務に当てはめた説明であり,個々の作業の廃止を定めたものではない。

2 書記官でなければできない事務か

第2の視点は,その事務に,書記官の法的素養や,事件手続・実務慣行に関する知識と経験が必要かという点である。
システムの操作を伴うというだけで,書記官の専門性が不要になるとはいえない。

裁判所の公式説明でも,書記官は,調書作成等のほか,裁判官と連携して訴状の補正や期日の準備を促すなど,訴訟の進行を支える役割を担っている。
操作の手順と,その操作を行うための手続上の判断を分けて考えることが必要である。【資料1・PDF実頁2,4/資料2】

3 書記官が行うことが相当な事務か

第3の視点は,裁判官と書記官の役割を踏まえ,その事務を誰が行うのが相当かという点である。
書記官にできる作業であることと,書記官が担当するのが適切であることは,同じではない。

裁判官と書記官が,必要な情報,準備の内容,担当する範囲を話し合うことが重要になる。
協働を進めることによって,裁判内容の判断主体まで入れ替わるわけではない。【資料1・PDF実頁2,4~5】

第3 定型的な事務と非定型的な事務の違い
1 システムを利用した定型的な事務

資料は,受付,送達,通知,手数料,記録等の事務を,システムを利用した定型的な事務の例として挙げている。
これらについては,システムの機能を踏まえ,事務処理の流れや取扱いを整理し,共通の手順や執務要領につなげる方向が示されている。

ただし,「定型的」であることは,すべてを自動処理できることや,手続上の点検が不要になることを意味しない。

(続きを読む...)書記官事務のデジタル化で何が変わるか―3つの検討視点と定型・非定型事務(AI作成)

Character.AI訴訟と運営会社の破産申立て―AIの出力は言論か,アプリは「製造物」か(AI作成)

目次

第1 この記事の対象と結論1 対象と基準日2 結論の要点第2 訴訟の経過1 提訴と請求の内容2 令和7年5月の決定3 和解と取下げ4 同じ会社を相手とする他の訴訟第3 運営会社の破産手続1 チャプター11の申立て2 売却手続の申立てとディズニーの基準入札3 州の司法長官の関与4 日本の倒産手続との比較第4 未成年者の利用をめぐる規制の動き1 運営会社による18歳未満の自由会話の停止2 連邦取引委員会の調査3 カリフォルニア州の州法(SB 243)4 対話AIの利用と利用者の状態第5 日本法ではどう考えるか1 アプリは製造物責任法の「製造物」に当たらない2 不法行為と利用契約3 AI推進法には利用者保護の個別の規制が無い第6 悩みを抱えている人へ第7 関連記事第8 出典
第1 この記事の対象と結論
1 対象と基準日

米国のAIキャラクター対話サービス「Character.AI」を利用していた14歳の少年が2024年2月28日に亡くなり,母親らが運営会社,その創業者及びGoogleを相手に損害賠償を求める訴訟を起こした。
この訴訟では,フロリダ州中部地区連邦地方裁判所が,令和7年(2025年)5月の決定で,AIの出力を合衆国憲法修正1条の保護を受ける言論とする主張をその段階では採らず,アプリを製造物責任の請求との関係で「製造物」と扱った。
事件はその後和解し,2026年10月15日に原告が訴えを取り下げた。
同じ月の12日には,運営会社が連邦破産法第11章(チャプター11)の手続を申し立てている。

本記事は,裁判所の記録,運営会社の公表資料及び米国の行政機関・州議会の資料に基づき,この経過を整理し,日本法で同じような問題が起きた場合の考え方の違いを示す。
基準日は2026年10月23日である。

2 結論の要点

① 令和7年5月の決定は,訴えを却下するかどうかの段階の判断であり,AIの出力が言論に当たらないと確定したものでも,運営会社等に損害賠償責任があると認めたものでもない。
② 事件は和解で終わり,和解の条件は裁判所の記録からは分からない。本案についての判断は示されていない。
③ 日本の製造物責任法は製造物を「製造又は加工された動産」と定義しており,消費者庁もソフトウェア自体は同法の対象にならないと説明している。日本で同じような被害が問題になれば,民法709条の不法行為や利用契約上の責任が中心になる。
④ 運営会社の破産手続では,ディズニーの関連会社が技術と特許の非独占的なライセンス等を対価2000万ドルで受ける契約が基準の入札とされた。運営会社の申立書は,より良い申出が無いか,この取引が承認されなければ,サービスを終了するとしている。

第2 訴訟の経過
1 提訴と請求の内容

訴状は2024年10月22日にフロリダ州中部地区連邦地方裁判所オーランド支部に提出された(事件番号 6:24-cv-01903)。
訴状によれば,少年は2023年4月にCharacter.AIの利用を始め,2024年2月28日に14歳で亡くなった。
被告は,運営会社のCharacter Technologies, Inc.,創業者2名,Google LLC及びAlphabet Inc.である。

請求の原因は11項目に分かれている。
中心は,警告上の欠陥と設計上の欠陥を理由とする製造物の厳格責任,過失による責任,遺族による不法死亡の請求であり,不当利得やフロリダ州の欺瞞的・不公正取引慣行法違反等も挙げられている。
後に修正された訴状について,裁判所の決定は,原告が年齢の確認が無いこと,報告の仕組みが無いこと,キャラクターが人間のようにふるまうよう作られていること,利用者が不適切な内容を除外できないこと等を主張していると要約している。

2 令和7年5月の決定

被告らは訴えの却下を申し立て,裁判所は令和7年(2025年)5月20日付けの決定(同月21日登録。記録番号115)で,申立ての一部を認め,一部を退けた。
この段階では,原告の主張する事実を真実と仮定して,請求が法律上成り立ちうるかが審理される。

修正1条については,裁判所は,運営会社が利用者の受け取る権利を代わりに主張できることは認めた。
そのうえで,大規模言語モデルに依拠するAIの出力が,人間による表現上の選択といえるかには疑問があるとして,「the Court is not prepared to hold that Character A.I.’s output is speech」と述べた(決定31頁)。
決定は,チャットボット自体は人ではなく権利章典の保護を受けないとする第11巡回区の先例も脚注で引いている(決定27頁注8)。

製造物責任については,原告の請求が,アプリの中の考えや表現ではなくアプリの設計上の欠陥から生じる限りで,「Character A.I. is a product for the purposes of Plaintiff’s product liability claims」と判断した(決定36頁)。
裁判所は,少年が害を受けたとされる会話は,主張されたアプリの設計上の欠陥があったからこそ生じたとして,前記1の主張を会話の内容ではなく設計の問題として扱った。

(続きを読む...)Character.AI訴訟と運営会社の破産申立て―AIの出力は言論か,アプリは「製造物」か(AI作成)

Claude Codeの定時実行(スケジュールタスク)を法律事務所で使う前に―ローカルとクラウドの違い,スリープ中の取りこぼし,権限設定及び守秘義務(AI作成)

目次

第1 この記事の対象と結論1 対象とする機能と基準日2 結論第2 定時実行の三つの方式1 公式ドキュメントが示す比較2 クラウドの定時実行3 ローカルの定時実行第3 ローカルの定時実行の動き方1 予定時刻と取りこぼし2 権限の確認で止まる場合3 指示のファイルと実行の記録第4 法律事務所で使うときの線引き1 守秘義務と実行場所2 期日・期限の管理3 権限と承認の設計4 届け先と記録5 預り金の照合への応用第5 使い始めるときの手順第6 関連記事第7 出典・参考資料1 法令・会規2 Anthropic社の公式資料
第1 この記事の対象と結論
1 対象とする機能と基準日
(1) 対象とする機能

本記事は,Anthropic社のClaude Codeが備える定時実行の機能(画面上の英語表記はScheduled tasks)について,法律事務所で使う前に確かめるべき事項を整理するものである。
対象は,Claudeのデスクトップアプリで自分のパソコン上に登録する定時実行(以下「ローカルの定時実行」という。)と,Anthropic社のクラウドで実行される定時実行(以前の名称はルーティン。以下「クラウドの定時実行」という。)である。

(2) 基準日と変更の可能性

基本となる機能説明は,令和8年10月23日に確認したClaude Codeの公式ドキュメントに基づく。
第2の1の比較表及び第2の2のクラウド実行の権限確認については,同月25日に公式資料を再確認して更新した。
クラウドの定時実行は研究段階の提供(research preview)とされ,動作,上限及びAPIが変わりうると明記されているから,使う時点で公式ドキュメントを確認し直す必要がある。

2 結論

本記事の結論は,次の4点である。
①依頼者の情報を扱う定時実行は,ローカルの定時実行に限り,クラウドの定時実行には公開情報だけを扱う作業を割り当てることを基本形とする。
②ローカルの定時実行は,パソコンが眠っている間の予定を実行しないから,期日・期限の管理を定時実行だけに任せない。
③権限はタスクごとに設定し,外部への送信,公開,お金の移動及び削除は定時実行に実行させず,下書きと確認の材料の作成にとどめる。
④実行結果の届け先と,端末に残る実行の記録及び指示のファイルを,事件記録と同じ管理の対象として扱う。

第2 定時実行の三つの方式
1 公式ドキュメントが示す比較
(1) 三つの方式の比較表

Claude Codeの公式ドキュメントは,定期的な作業又は1回限りの作業を予約する方法として,クラウドの定時実行,ローカルの定時実行及び開いているセッションの中で繰り返す/loopの三つを挙げ,次のとおり比較している(本記事で訳出・要約したもの)。

項目クラウドローカル(デスクトップ)/loop実行する場所Anthropic社が管理するクラウド(既定)自分のパソコン自分のパソコンパソコンの電源切れていてもよい入っている必要がある入っている必要がある開いたセッション不要不要必要再起動後継続する継続する再開時に復元される(例外あり)手元のファイル使えない(毎回新しく複製する)使える使える権限の確認権限規則等により確認待ちで止まる場合がある(第2の2参照)タスクごとに設定するセッションの設定に従う最短の間隔1時間入力欄では1時間(Claudeに頼めば1分)1分
(2) 本記事で扱う範囲

/loopは,開いているセッションの中で短い間隔の確認を繰り返す用途のものであり,セッションを閉じれば止まる。
以下では,事務所の毎日の作業に組み込む場面で問題になるクラウドの定時実行とローカルの定時実行を扱う。

2 クラウドの定時実行

クラウドの定時実行は,指示文,GitHubのリポジトリ及び外部サービスとの接続(コネクタ)をまとめて保存し,Anthropic社が管理するクラウドで自動的に実行する機能である。
起動の条件として,日時による予定のほか,API呼出し及びGitHubの出来事を設定でき,ノートパソコンを閉じていても動く。
公式ドキュメントによれば,Pro,Max,Team及びEnterpriseの各プランで利用できる。

(1) 権限の確認で止まる場合がある

令和8年10月25日に確認した公式ドキュメントは,Anthropic社のクラウドで新しいセッションを開始する実行について,利用可能な場合はauto modeで始まり,分類用モデルが行為を許可又はブロックすると説明している。

(続きを読む...)Claude Codeの定時実行(スケジュールタスク)を法律事務所で使う前に―ローカルとクラウドの違い,スリープ中の取りこぼし,権限設定及び守秘義務(AI作成)