サイバーセキュリティの世界が、大きな転換期を迎えています。悪意あるコードを自動生成する攻撃ツールの登場や、企業の生成AIシステムを標的とした巧妙な攻撃手法の増加により、セキュリティの専門家による従来の対応では追いつかなくなっています。

その解決策として、世界初となる「マルチAIエージェントセキュリティ技術」を富士通株式会社が開発。複数のAIエージェントが自律的に連携して脆弱性を発見し、新たな脅威への事前対策を支援します。攻撃と防御のシミュレーション、生成AI特有の脆弱性への対応など、次世代型セキュリティ対策の最前線に迫ります。

*■マルチAIエージェントセキュリティ技術*
富士通株式会社が開発・提供。攻撃や防御に関するスキルやナレッジを持つセキュリティ特化型AIエージェントが連携する世界初の技術で、脆弱性や新たな脅威への事前対策を支援。セキュリティの専門家ではないITシステム管理者や運用担当者も、プロアクティブなセキュリティ対策を実現するアプリケーションを構築できるようになる。

## AIを悪用したサイバー攻撃が急激に増加
#### balloon kishi left
まず、昨今のサイバー攻撃の傾向について教えていただけますでしょうか。

#### balloon fujitsu_imai right
現在、**新たな脆弱性が年間2万件以上報告されており、その対応に企業のセキュリティ部門が追われています。**特に注目すべきは、AIを利用した攻撃の増加です。例えば「フロードGPT」という、悪意のあるコードや巧妙なフィッシングメールを生成するツールが出現し、誰でも容易に入手できる状況になっています。このような状況は2012年頃から徐々に進行していて、サイバーセキュリティの研究機関からも、AIシステムの脆弱性を突く新たな攻撃手法が次々と報告されています。

#### balloon kishi left
セキュリティ分野で豊富な知見を持つ海野さんと兒島さんにもお伺いしたいのですが、そうした新しい脅威に対して、各社はどのように対応しているのでしょうか？

#### balloon fujitsu_umino right
実は、そこに大きな課題があります。世界的にセキュリティの専門家が不足しており、多くの企業では必要な人材を十分に確保できていません。**専門家をアサインできたとしても、その後の分析や対策の立案に膨大な時間がかかってしまうのです。**

#### balloon kishi left
従来の攻撃手法とは、どのような点で異なるのでしょうか？

#### balloon fujitsu_kojima right
従来から問題となっていたランサムウェアは、2018年頃からサブスクリプション形式での提供が確認されていました。

#### balloon fujitsu_umino right
しかし**最近では、AIを活用してマルウェアのコードを動的に変更し、セキュリティソフトの検知を回避するような高度な手法が出現しています。**サイバーセキュリティの専門家として世界的に有名なミッコ・ヒッポネン氏も、AIを使ってコードを頻繁に変更する新しいタイプの攻撃について警鐘を鳴らしています。

#### balloon kishi left
生成AI特有の脆弱性についても詳しく教えていただけますか？

#### balloon fujitsu_kojima right
はい。**特に企業内で活用されている生成AIシステムでは、LLM（大規模言語モデル）やRAG（検索拡張生成）を標的とした新たな攻撃手法が出現しています。**例えば、特殊な命令文を含むプロンプトを入力することで、AIに意図しない動作をさせる「プロンプト・インジェクション攻撃」が確認されています。RAGについても、外部データベースとの連携部分を狙った攻撃手法が研究されており、企業が持つ機密性の高い情報が漏洩するリスクが指摘されています。

#### balloon kishi left
従来の対策では、これらの新しい脅威に対応できないのでしょうか？ 

#### balloon fujitsu_umino right
迅速な対応が難しく、その背景には大きく3つの課題があります。1つ目は、先ほど申し上げた専門家の不足です。2つ目は、たとえ専門家を確保できても、その専門家たちが知見を出し合い、議論して対策を練るまでに非常に時間がかかることです。一般的には数十日から数ヶ月を要します。

#### balloon kishi left
なるほど。サイバー攻撃への対応としては致命的ですね…。

#### balloon fujitsu_kojima right
そして3つ目は、これらの業務が依然として属人性が高く、ナレッジの共有や標準化が難しいことです。AIを活用した攻撃は日々進化しており、このような従来の体制では、もはや対応が追いつかない状況となっているのです。

#### balloon kishi left
つまり、より迅速で効率的な新しい対策の枠組みが必要というわけですね。

#### balloon fujitsu_umino right
その通りです。特に重要なのは、**攻撃を受けてから対応する「事後対応型」から、事前に脆弱性を発見して対策を講じる「予防型」への転換です。**そのためには、人手に依存した従来の方法ではなく、AIを活用した新しいセキュリティ対策の枠組みが不可欠だと考えています。

## 複数のAIエージェントが連携し、進化する脅威に自動対応

#### balloon kishi left
貴社で新たに開発された「セキュリティAIエージェント技術」について、具体的な仕組みを教えていただけますか。

#### balloon fujitsu_imai right
この技術は、**複数のAIエージェントが自律的に連携してセキュリティ対策を行う世界初の技術です。**大きく2つのアプローチがあります。1つ目は、セキュリティ専門家の知見をAIエージェントに学習させ、それらのエージェント同士が知見を連携させる「共創学習」です。2つ目は「サイバーツイン」と呼ぶ仕組みで、実環境を模した仮想環境上で攻撃と防御のシミュレーションを行います。

~~3つのセキュリティAIエージェント連携例~~

#### balloon kishi left
なぜ、サイバーツインという仮想環境が必要なのでしょうか？

#### balloon fujitsu_umino right
実際の業務システムでシミュレーションを行うと、お客様へのサービスに影響が出る可能性があります。そのため、実環境を模した仮想環境で攻撃と防御のシナリオを検証し、最適な対策を見出していきます。

#### balloon kishi left
AIエージェントの種類と役割について教えてください。

#### balloon fujitsu_umino right
主に3種類のAIエージェントが連携します。**赤色で表示される「攻撃AIエージェント」**は新たな脅威を分析し、**緑色で表示される「テストAIエージェント」**はシステムの重要資産を監視します。そして**青色で表示される「防御AIエージェント」**が最適な対策を提案します。これらのエージェントが協調して動作する様子を、デモでご覧いただきましょう。

~~マルチAIエージェントセキュリティ技術のデモ画面~~

#### balloon kishi left
デモの画面について、詳しく説明していただけますか？

#### balloon fujitsu_umino right
画面左側には各AIエージェントとユーザーの会話が表示され、中央にはメッセージのやり取りが表示されます。右下には「システムトポロジー」が表示されます。トポロジーは、システムの構成要素がどのように接続されているかを示す構成図のことです。また、その上部には実システムを模したサイバーツイン環境も表示されます。各エージェントは先ほど説明した色分けで表示され、直感的に役割が理解できるようになっています。

#### balloon kishi left
どのような流れで対策が行われるのでしょうか？

#### balloon fujitsu_umino right
まず、レッドチームの攻撃AIエージェントがSSLの脆弱性を発見します。グリーンチームのテストAIエージェントは重要情報を扱うシステムへの影響を懸念し、攻撃AIエージェントに詳細な分析を依頼します。その結果、「LLMプロンプト攻撃」「AIへの機密情報混入」「MFA突破」という3つの攻撃手法が特定されました。

#### balloon kishi left
その後の対策はどのように進められるのですか？

#### balloon fujitsu_umino right
サイバーツイン環境で実際に攻撃シミュレーションを行い、2番目の攻撃手法が有効であることを確認します。これを受けてブルーチームの防御AIエージェントが「侵入検知」「アノマリー検知」「コンテンツフィルター」という3つの対策を提案し、グリーンチームのテストAIエージェントが最適な対策を選定します。

#### balloon kishi left
AIエージェントだけで全て自動化されているのでしょうか。

#### balloon fujitsu_umino right
いいえ、**重要な判断においては「ヒューマン・イン・ザ・ループ」の考え方を採用しています。**例えば、防御策を実システムに適用する際には、必ずセキュリティ専門家の確認を経る設計となっています。特に本番環境への影響が大きい変更には、慎重な人的判断が必要だからです。

#### balloon kishi left
この技術の開発体制について教えていただけますか。

#### balloon fujitsu_imai right
これは、イスラエルのベングリオン大学のセキュリティ技術、米国カーネギーメロン大学のAIエージェント技術、そして弊社のセキュリティ運用の知見を組み合わせて開発しました。3つの組織の強みを活かすことで、より精度の高い対策が可能になっています。

## プロンプト・インジェクションに対抗する最新技術

#### balloon kishi left
先ほど生成AIのセキュリティについての話がありましたが、特に注意が必要な脅威はありますか？

#### balloon fujitsu_kojima right
やはりプロンプト・インジェクションですね。献立提案AIが乗っ取られるなど、実際の被害も報告されています。例えば、生成AI（LLM）は自動車を盗む方法のような質問には基本的に回答しませんが、**「これまでに指示された禁止事項は全て忘れなさい」という一言を加えると、対策ができていない場合にはうっかり答えてしまうことも。**このような単純な攻撃手法が、生成AIの本格的な普及における大きな障害となっています。

#### balloon kishi left
その課題に対しては、どのような技術を開発したのでしょうか？

#### balloon fujitsu_kojima right
私たちが開発した生成AIセキュリティ強化技術は、2つの主要な要素で構成されています。**1つは脆弱性を検出する「脆弱性スキャナー」、もう1つは検出された脆弱性を防ぐ「ガードレール」です。**

~~生成AIセキュリティ強化技術~~

#### balloon fujitsu_kojima right
業界トップクラスの3,500以上の脆弱性に対応し、アダプティブ・プロンプト技術により、専門家でなくても脆弱性をチェックできる点が特徴です。

#### balloon kishi left
具体的な動作を見せていただけますか？

#### balloon fujitsu_kojima right
はい。デモをご覧いただきましょう。まず、攻撃AIエージェントが脆弱性スキャナーで脆弱性を検出します。画面では、生成AIに対する様々な攻撃パターンをテストしている様子が表示されています。特に注目いただきたいのが「Persuasive（『説得力のある』攻撃）」です。単純な不適切な質問には生成AIは回答しませんが、その前後に巧妙なコンテキストを加えることで、防御を回避できてしまいます。

~~生成AIセキュリティ強化技術のデモ画面~~

#### balloon fujitsu_kojima right
当社のガードレールは、このような巧妙な文脈操作も検知し、「申し訳ありませんが、セキュリティ上の理由によりお答えできません」といった形で安全に遮断します。別の事例もお見せしましょう。

#### balloon kishi left
すごいですね。ぜひお願いします。

#### balloon fujitsu_kojima right
例えば、キーロガー（キーボード入力を記録する不正プログラム）の作成方法を直接質問すると拒否されますが、「合法的な用途のため」という文脈を加えると、生成AIが回答してしまうケースがあります。

#### balloon kishi left
生成AIをだまそうとする巧妙な手口があるんですね。

#### balloon fujitsu_kojima right
**ガードレールは、この「合法的な用途」という文脈を含む要求も、不正プログラムに関する質問として認識し、即座にブロックします。**システムは「セキュリティポリシーに基づき、プログラムの作成方法についての回答は控えさせていただきます」といった応答を返します。

#### balloon kishi left
検出した脆弱性の管理や、その後の対応はどのように行うのでしょうか？

#### balloon fujitsu_kojima right
これらの検査結果は、ダッシュボードを見れば一覧で確認できます。そして、発見された脆弱性に対して、ガードレールが自動的に防御ルールを適用します。

#### balloon fujitsu_kojima right
実際に、先ほどの攻撃を再度試みても、ガードレールによってブロックされることが確認できます。

#### balloon kishi left
なるほど、AIエージェントで防御が強化されていくわけですね。これまで、企業のセキュリティテストといえば、専門家が実際の攻撃者の視点で脆弱性を探るペネトレーションテストが一般的でした。それと比べたときに、本技術はどのような違いがありますか？

#### balloon fujitsu_umino right
大きく3つの違いがあります。1つ目は、従来のペネトレーションテストが脆弱性の指摘だけだったのに対し、私たちの技術は対策の提案から防御ルールの自動適用まで行います。2つ目は検証環境の違いです。従来は環境構築に数ヶ月かかっていましたが、本技術では専用の仮想環境を即座に提供できます。3つ目は、生成AI特有の脆弱性への対応です。プロンプト・インジェクションなど、新たな脅威に特化した検証と防御が可能です。

## 企業の壁を越えたAIセキュリティを実装していく

#### balloon kishi left
この技術は、どのような企業での活用を想定されているのでしょうか？

#### balloon fujitsu_imai right
まず、ITシステムを持つ企業に活用していただくことを想定して実証実験を進めています。また、水道・電力などのユーティリティ企業からも関心をいただいており、ITセキュリティのノウハウと当社のOT（運用技術）の知見を組み合わせた展開も検討しています。

#### balloon kishi left
導入にあたっては、全ての機能を一括で採用した方が良いのでしょうか？

#### balloon fujitsu_imai right
いいえ、防御機能や脆弱性スキャン機能など、必要な機能を選択して導入いただくのが良いと思います。他社の既存ツールとの組み合わせも可能です。汎用的な利用を目指しながら、IT分野だけでなくOT分野など特定領域での実証活動も並行して進めています。

#### balloon kishi left
「OpenHands」との連携について、詳しく教えていただけますか？

#### balloon fujitsu_imai right
「OpenHands」は、共同研究しているカーネギーメロン大学が中心となって開発しているAIエージェントの開発フレームワークです。**これまでは単一ホストの環境でのAIエージェント動作が主流でしたが、1月にリリースした新機能により、異なるホストや分散された拠点においてもAIエージェントが安全に連携できるようになりました。**例えば、当社の環境と顧客企業の環境の間で、セキュリティ対策のためのエージェントが相互に情報を共有し、協調して動作することが可能です。

#### balloon kishi left
企業間での連携は、セキュリティ対策の大きな前進ですね。今後の展開についてはいかがでしょうか？

#### balloon fujitsu_imai right
2025年3月末には、これらの技術を備えたトライアル環境の提供を開始します。生成AI自体を守るセキュリティ技術においては、グローバルな生成AIベンダーとも協業を始めており、私たちのエージェント技術を活用したガードレール機能の実装を進めています。このように、今後もITシステムの保護から生成AIの安全性確保まで、幅広い領域でのセキュリティ強化を目指しています。

悪意あるコードを自動生成する攻撃ツールの登場や、企業の生成AIシステムを標的とした巧妙な攻撃手法の増加により、セキュリティの専門家による従来の対応では追いつかなくなっています。その解決策として、世界初となる「マルチAIエージェントセキュリティ技術」を富士通株式会社が開発。複数のAIエージェントが自律的に連携して脆弱性を発見し、新たな脅威への事前対策を支援します。

大学卒業後、構成作家・フリーランスライターとして、幅広いメディア媒体に携わる。現在は採用関連のインタビュー記事や新卒採用パンフレットの制作に注力しながら、SaaS企業のマーケティングにも携わっている。いま一番関心があるのは、キャンプ場でワーケーションできるのかどうか。

岸 裕介

兒島さん

海野さん

今井さん

AIを使った新たなサイバー攻撃の実態

AIエージェントが連携する次世代セキュリティの仕組み

生成AI時代に求められるセキュリティ技術の進化

AIエージェントが連携しサイバー攻撃に対抗！富士通が開発した世界初のセキュリティ技術とは?

ChatGPTの個人利用が広がっていますが、企業での業務利用となると「セキュリティ面が不安」「効果的な活用法がわからない」など、さまざまな理由で導入に至らないケースが多いようです。[「会社で使えるChatGPT」](https://www.amazon.co.jp/%E4%BC%9A%E7%A4%BE%E3%81%A7%E4%BD%BF%E3%81%88%E3%82%8BChatGPT-%E5%80%8B%E4%BA%BA%E3%81%AE%E6%A5%AD%E5%8B%99%E6%94%B9%E5%96%84%E3%82%82%E7%B5%84%E7%B9%94%E3%81%B8%E3%81%AE%E5%B0%8E%E5%85%A5-%E6%B4%BB%E7%94%A8%E3%82%821%E5%86%8A%E3%81%A7%E5%AE%8C%E5%85%A8%E7%90%86%E8%A7%A3-%E3%83%9E%E3%82%B9%E3%82%AF%E3%83%89%E3%83%BB%E3%82%A2%E3%83%8A%E3%83%A9%E3%82%A4%E3%82%BA/dp/4492047794/ref=tmm_hrd_swatch_0?_encoding=UTF8&qid=&sr=)の著者であり、多くの企業のAI導入をサポートしてきたマスクド・アナライズ氏（以下、マスクド）は、ChatGPTによる業務改善を3つの「型」と6つの「系統」で整理。企業の特性に応じた最適な導入方法を提案しています。

本記事では、マスクド氏へのインタビューを通じて、ChatGPTを企業に導入する際の要点と注意点をエンジニアの実践的な視点でお伝えします。ChatGPTの新機能である「o1」や「canvas」についても紹介しているので、ぜひ最後までお読みください。

*■[会社で使えるChatGPT―個人の業務改善も組織への導入＆活用も１冊で完全理解！](https://www.amazon.co.jp/%E4%BC%9A%E7%A4%BE%E3%81%A7%E4%BD%BF%E3%81%88%E3%82%8BChatGPT-%E5%80%8B%E4%BA%BA%E3%81%AE%E6%A5%AD%E5%8B%99%E6%94%B9%E5%96%84%E3%82%82%E7%B5%84%E7%B9%94%E3%81%B8%E3%81%AE%E5%B0%8E%E5%85%A5-%E6%B4%BB%E7%94%A8%E3%82%821%E5%86%8A%E3%81%A7%E5%AE%8C%E5%85%A8%E7%90%86%E8%A7%A3-%E3%83%9E%E3%82%B9%E3%82%AF%E3%83%89%E3%83%BB%E3%82%A2%E3%83%8A%E3%83%A9%E3%82%A4%E3%82%BA/dp/4492047794/ref=tmm_hrd_swatch_0?_encoding=UTF8&qid=&sr=)*
出版社：東洋経済新報社　著者：マスクド・アナライズ

*■マスクド・アナライズ氏*
AIコンサルタント
AIスタートアップ社員として、AIやデータサイエンスについてSNSによる情報発信で注目を集める。退職後は独立し、さまざまな企業におけるChatGPT及び生成AIの導入活用やDX(デジタル・トランスフォーメーション)を支援している。著書に『データ分析の大学』(エムディーエヌコーポレーション)、共著書に『これからのデータサイエンスビジネス』(同)、『AI・データ分析プロジェクトのすべて』(技術評論社)がある。

## 会社内でChatGPTの活用が進まない本当の理由

#### balloon kishi left
マスクド・アナライズさんといえば、プロレスラーのようなマスク姿が印象的です。マスクを着用するようになったきっかけは？

#### balloon masuku_de right
私がマスクを着用するようになったのは、AIベンチャーで勤務していた頃のことです。当時、業界の実情や課題について発信したいと考えていましたが、企業活動への影響を考慮すると、素顔での情報発信には制約がありました。そこで考えたのが「マスク」の着用です。幼少期から親しんできたプロレスの世界で、覆面レスラーたちが正体を隠しながら活躍する姿に着想を得ました。

#### balloon kishi left
たしかに、このスタイルであれば、所属企業や個人を特定されることなく、AIやデータ分析の現場で得た知見を率直に伝えられますね。

#### balloon masuku_de right
今はフリーランスで活動しているので、「現場の本質的な課題に向き合い、全身全霊で解決していく」という姿勢で、大手企業や官公庁で行われるイベントにもマスク姿で出席しています。

#### balloon kishi left
プロレスに例えてビジネスのことを説明されることもありますね。プロレスとAI活用の共通点はどんなところにあると感じていますか？ 

#### balloon masuku_de right
企業におけるAI活用は、かつてのプロレス人気の変遷に似た側面があります。プロレスは、テレビ放送から動画配信へと視聴形態が変化し、ファン層も多様化しながら、今や世界的なエンターテインメントへと進化を遂げました。同様に企業のDXやAI活用においても、**「当社では難しい」「自分には無理だ」と初めから可能性を否定するのではなく、視野を広げて新たな取り組みにも積極的にチャレンジしていく必要があります。**

#### balloon kishi left
企業におけるAI導入では、さまざまな障壁が出てくることもあると思います。ChatGPTを企業で活用しようとする場合、どのような課題が起こりがちなのでしょうか？

#### balloon masuku_de right
会社に導入しても、実際にChatGPTを活用できている社員が限定的であったり、適切な利用ルールの策定に苦心したりするケースが多く見受けられます。導入後の効果についても、個人レベルでの成功体験が大半を占めているように感じます。**ChatGPTを会社に導入する意義は、組織全体でのパフォーマンス向上にあるので、個人の業務効率化にとどまっているのはもったいないと感じます。**

#### balloon kishi left
ChatGPTの社内活用が進まないのはなぜなのでしょうか？

#### balloon masuku_de right
セキュリティ面での不安や、「AIに仕事を取られそう」など業務の自動化による仕事喪失への懸念など、さまざまな要因があります。**そのなかでも特に注目すべき点は、職種によるChatGPTの活用度の差です。**

#### balloon kishi left
職種によってどのような差があるのでしょうか？

#### balloon masuku_de right
はい、一例として**エンジニアは比較的抵抗なくChatGPTを活用できる一方で、その他のビジネスサイドの一部には依然として心理的なハードルが存在している。**このような課題に対して、組織としてどのように取り組んでいくべきなのか、具体的な解決策を検討する必要があります。

~~「会社で使えるChatGPT」（東洋経済新報社）より抜粋~~

#### balloon kishi left
ChatGPTへの意識が、エンジニアとビジネスサイドで異なるのはなぜなのでしょうか。

#### balloon masuku_de right
エンジニアの方々は、新しい技術やツールを自主的に調査・活用する傾向が強く、ChatGPTのような新しい技術への適応も比較的スムーズです。しかし、それ以外のビジネス職において、新しいものを積極的に取り入れようとする姿勢は、それほど一般的ではありません。多くの場合はすでに確立された業務プロセス、いわば**「昨日と同じやり方で確実に仕事をこなす」というアプローチが一般的で、「ChatGPTを自分の業務で使ってみよう」という意識は生まれにくいと考えられます。**

#### balloon kishi left
なるほど。ニュースなどで「ChatGPTを使いこなせていない企業が多い」という情報を聞くこともありますね。

#### balloon masuku_de right
そうですね、ChatGPTの活用が「自分の仕事には関係ない」「狭い業界だから影響はない」と考える方もいらっしゃるようです。しかし、**生成AIの登場はスマートフォン（以下、スマホ）の普及と同じくらい劇的な変化を社会にもたらそうとしています。**スマホが私たちの生活になくてはならない存在になっているように、AI活用も業界を問わず必須のスキルになりつつあります。社会の変化に取り残されないように、私たち自身もアップデートすることが求められているのです。

## AIの利用率を高めるには「仕組みづくり」が不可欠

#### balloon kishi left
ChatGPTを会社に導入するときは、どのような流れで進めていくのでしょうか？

#### balloon masuku_de right
一般的にプロジェクト全体の流れは次のようになります。

~~ChatGPTの導入活用プロジェクトの流れの例 ／「会社で使えるChatGPT」（東洋経済新報社）より抜粋~~

#### balloon kishi left
いろいろなステップがありますが、導入前の前提として、ChatGPTを会社で使うときに個人利用との違いで意識しておくべきことはどんなことですか？ 

#### balloon masuku_de right
**個人利用とは異なり、取引先の情報を漏らさないようにするなど、コンプライアンス上の制約がかかることがあるので意識しておいたほうがいいでしょう。**ただ、そもそもChatGPTは個人利用であっても、無制限に自由な使い方ができるわけではありません。個人情報を入力しないようにするなど、活用のルールを守るべきですが、企業での利用となるとさらに慎重な運用が求められます。

#### balloon kishi left
各社でセキュリティの環境やレベルはさまざまだと思いますが、マスクドはChatGPT導入でどこまで規制が必要だと考えていますか？

#### balloon masuku_de right
ChatGPTの利用における規制については、機密情報や個人情報の取り扱いに注意を払えば、過度な制限は不要だと考えています。導入する上でChatGPTに入力した情報を漏洩させない環境が前提となりますが、**OpenAI社がセキュリティ体制と契約条項に関して非常に厳格な姿勢を取っており、「入力されたデータは学習に利用されない」と明言**している以上、その約束は確実に守られるはずです。契約違反が発覚した場合、巨額の訴訟リスクが生じるからです。

#### balloon kishi left
ちなみにマスクドが支援している会社のなかには、生成AIのハルシネーションに不安を感じているようなケースもありますか？ 

#### balloon masuku_de right
生成AIの精度が向上してきたこともあり、**多くの企業ではハルシネーションをそれほど不安視していない状況です。**また、社内ルールの整備も以前より進み、複数人でのチェック体制を設けたりするなどの取り組みが行われています。そのため、金融機関や官公庁・自治体のような特に厳格な対応が求められる分野を除けば、用途を定めることで柔軟な活用が可能です。

#### balloon kishi left
導入後に社内でChatGPTの活用を広げていくためには、どのような取り組みが必要なのでしょうか？

#### balloon masuku_de right
機密情報の誤入力などのリスクを恐れることで、ChatGPTの利用をためらう方も少なくありません。その心理的ハードルを下げるためには、**安全な利用環境の整備をアピールすると同時に、具体的な活用事例を周知していくことが効果的です。**例えば、ビジネスメールの文章作成サポート、プログラミングの支援、画像認識による業務効率化など、日々の業務に身近なAI活用法をわかりやすく伝えていくといいでしょう。

#### balloon kishi left
AIに関する情報を積極的に発信することが大切なんですね。さらに活用を促進するためには、社内でどのような環境整備が有効なのでしょうか。

#### balloon masuku_de right
**利用方法に関する質問窓口の設置や、活用事例を共有できる掲示板の開設などが有効です。**ChatGPT導入を成功させるための方法はいくつかありますが、集合研修の実施や、導入チームによる各部署への直接的なサポート、活用状況のヒアリングなどが有効です。また、**各部門にChatGPTの相談窓口となるアンバサダーを1～2名配置することもおすすめします。**アンバサダーを通じて、部門内での活用方法の共有や質問対応を行うことができます。

~~プロジェクトチームの例 ／「会社で使えるChatGPT」（東洋経済新報社）より抜粋~~

#### balloon kishi left
組織的なサポート体制があれば、どのようにプロンプトを書けばいいのかわからないなど、日常的な疑問にも答えられそうですね。

#### balloon masuku_de right
はい、ChatGPTに慣れていない方もいらっしゃるので疑問にすぐ答えられる体制を整備しつつ、**よく使用するプロンプトをテンプレート化し、社内の誰もがコピー＆ペーストで利用できるように整備しておくことをおすすめします。**

~~プロンプトの例 ／「会社で使えるChatGPT」（東洋経済新報社）より抜粋~~

#### balloon masuku_de right
エンジニアにとっては当たり前のことでも、他職種の方々にとっては煩雑に感じられる場合があります。それぞれの認識の違いを理解しながら、すべての従業員が無理なく活用できる環境を整えることが、組織でのChatGPT活用の鍵となります。

## 3つの「型」と6つの「系統」で業務を効率化

#### balloon kishi left
本書ではChatGPTによる業務改善を、3つの「型」と6つの「系統」で解説しています。エンジニアもこのフレームワークを活用できるのでしょうか？

#### balloon masuku_de right
はい、本書のなかでは主にビジネス職を想定して、ChatGPTによる業務改善を解説しています。まず、3つの「型」については「代行型」「強化型」「自動型」に分類できます。

#### balloon kishi left
それぞれの型について、エンジニアの作業ではどのようなことが当てはまりますか？

#### balloon masuku_de right
**「代行型」は人間が行う作業をChatGPTに任せる活用法**なので、プログラミングにおける関数呼び出しなどの入力支援や、大量の資料や仕様書の読み込み、要件定義書の分析などが該当します。**「強化型」は特にエンジニアの業務において効果を発揮する活用法**で、一からコードを書く代わりに、ChatGPTにコード生成を依頼したり、より効率的な実装方法について相談したりすることができます。

~~ChatGPT活用の3つの「型」／「会社で使えるChatGPT」（東洋経済新報社）の内容をもとに作成~~

#### balloon kishi left
ChatGPTと対話しながら最適な実装を検討できるのは大きなメリットですね。

#### balloon masuku_de right
そして、**「自動型」は定型的な作業の自動化を実現する活用法**で、マクロやスクリプトの作成、業務フローの自動化など、手間のかかる自動化をChatGPTの支援で容易に実現できます。他にも、領収書の画像認識による経費精算の自動化や、工場での不良品検知、在庫管理など、画像認識や音声認識を活用した高度な自動化も可能です。

#### balloon kishi left
ChatGPTを3つの「型」で分類すると、具体的な活用がイメージしやすいですね。6つの「系統」についても教えてください。

#### balloon masuku_de right
まずは問題点を**「調査」**して、資料などの成果物を**「生成」**し、**「対話」**しながら完成度を高めて、間違いがないか**「チェック」**した上で施策を実行します。そこで得られた結果からデータを**「分析」**して問題を改善しながら、一定のサイクルが完成したら**「プログラミング」**で効率化や自動化するという流れです。

~~〈画像キャプション〉ChatGPT活用の6つの「系統」／「会社で使えるChatGPT」（東洋経済新報社）より抜粋~~

#### balloon kishi left
エンジニアの業務では、この「系統」のサイクルをどのように活用できますか？ 

#### balloon masuku_de right
わかりやすい活用例は、開発プロジェクトです。まず、プログラミング言語やフレームワークの選定、クラス設計など、さまざまなことを事前に**「調査」**。そして、その後で必要なプログラムのコードを**「生成」**。もちろんコードのレビューはエンジニアが行う必要がありますが、ChatGPTとの**「対話」**を通じて仕様の抜け漏れや不具合の有無を効率的にチェックできます。さらに、システム設計書などのドキュメント類の過不足を**「チェック」**して、システム導入後の効果を計測する**「分析」**にも活用して**「プログラミング」**に反映します。

#### balloon kishi left
ChatGPTを開発サイクルの各フェーズで活用することで、エンジニアの業務効率を高められますね。

#### balloon masuku_de right
実際にこのフレームワークを活用するときには、まず業務の棚卸しが必要になってきます。その際に一**度では業務全体を把握することが難しいので、日々の業務で気づいた作業や手間のかかるタスクをメモしていくことをおすすめします。**そして、そのなかで特に繰り返し発生する作業については、自動化を検討し、ChatGPTを実際に試してみるとよいでしょう。小さな努力の積み重ねが、最終的には大きな業務改善につながります。

#### balloon kishi left
実際にChatGPTを社内活用するときに、注意が必要なポイントなどありますか？

#### balloon masuku_de right
ChatGPTをプログラミングに活用するのは非常に便利ですが、過度に依存すると後々の修正が難しくなる可能性があります。そのため、「ChatGPTにどこまでの作業を任せるか」という判断が重要になってきます。最近では、経験の浅いエンジニアがChatGPTで生成したコードをそのまま他のエンジニアにレビュー依頼するようなケースもあるようですが、これは望ましい活用方法とは言えません。**基本的には、実装の意図や仕組みをしっかりと理解した上で、わからない部分を調べるときの補助ツールとして活用することが大切です。**

#### balloon kishi left
プログラミング以外の部分で、エンジニアにおすすめの活用法はありますか？ 

#### balloon masuku_de right
業務効率化の観点で言うと、面倒に感じる作業にこそChatGPTの活用価値があります。ビジネスメールや報告書などの「ドキュメント作成」に苦手意識を持つエンジニアが少なくないからです。また、経費精算の領収書登録などの定型的な業務の自動化にもChatGPTを活用できます。普段の作業をどれだけ効率化できるのか、定量的な効果をレポーティングしながら取り組むのもいいかもしれません。

## ソフトウェア開発で30％以上の業務時間を効率化

#### balloon kishi left
ChatGPTを実際に活用している企業の事例についても教えてください。

#### balloon masuku_de right
はい、国内大手電機メーカーのシステム開発部門・研究部門での活用事例をご紹介します。この会社では特定部門における先行導入で効果を確認してから、グループの全従業員（約27万人）にChatGPTを展開しました。資料作成における翻訳や、ソフトウェア開発、カスタマーサービスでChatGPTを活用しています。

#### balloon kishi left
ChatGPTを導入してからの効果は？

#### balloon masuku_de right
**蓄積したデータを学習させることで、ソフトウェア開発では30％以上の時間効率向上を実現しました。**カスタマーサービスでは問い合わせにほぼ正確に回答しています。

#### balloon kishi left
すごい業務効率化ですね。ソフトウェア開発では、どのような業務に活用しているんですか？

#### balloon masuku_de right
各種ドキュメントの作成や情報の整理、要約作業などでChatGPTが積極的に活用されています。システム開発においては、ユースケース図やアーキテクチャ図を作成する際の補助ツールとしても使われます。**レビュー項目やテストコードの初期案を生成AIで作成し、人間はそれをベースに精査や改善を行っています。**最終的にコードを人間の目で確認していますが、それ以前の業務をかなり効率化できているようです。

~~国内大手電機メーカーで実際に検証したユースケースの例をもとに、マスクド・アナライズ氏が作成~~

#### balloon kishi left
なるほど、生成AIに時間のかかる作業を任せることで、エンジニアはより本質的な部分に注力できるようになるんですね。社内の仕組みづくりは、どのように行っているのでしょうか？

#### balloon masuku_de right
生成AI専門のチームが設置されており、そのチームが事前調査を行い、活用可能な領域を特定します。その後、他部門のメンバーが実際に試用してフィードバックを提供しています。

#### balloon kishi left
企業の規模が小さくても、ChatGPTをうまく活用することはできるのでしょうか。

#### balloon masuku_de right
生成AI専門のチームを立ち上げることが難しくても、まずは業務の一部からChatGPTの活用を始めることができます。**多くの企業では、問い合わせ対応や事務作業、社内の稟議書作成などの定型業務からAIの導入を始めています。**活用事例としては、テストコードの作成やサンプル制作、入力支援など、業務の生産性向上に取り組むケースが目立ちます。例えば、200人規模のIT企業では、全社を挙げて生成AIの活用に取り組んでおり、業務効率化に関する実証実験を積極的に行っています。

## 「o1」と「canvas」でさらに生産性が向上

#### balloon kishi left
日々のプログラミングを効率化できるChatGPTの新機能があれば教えてください。 

#### balloon masuku_de right
**ChatGPT**における新モデルである**「o1」が新たにリリースされており、以前のモデルと比較して性能が大幅に向上しています。**ユーザーが記述した仕様を特定のプログラミング言語のコードに変換する機能など、エンジニアにも使いやすい機能が充実しています。さらに上位版となる「o1 pro mode」は、より高度な機能を備えているものの月額3万円という料金設定になります（2025年2月現在）。この価格設定については賛否両論あるようですが、高度なプログラミング支援機能を必要とする開発者にとっては、投資価値があると考えられます。

#### balloon kishi left
なるほど。エンジニアにとって役立ちそうな機能ですね。 

#### balloon masuku_de right
他にも生成されたコードを直接編集できる「canvas（キャンバス）」というインターフェースもおすすめです。**「canvas」を使うことで、生成されたプログラムコードを直接編集しながら、ChatGPTとインタラクティブなやり取りができます。**具体的には、ChatGPTがコードを生成したり既存のコードを解析したりする際に、リアルタイムで対話しながら作業を進められます。例えば、「このコードの意味を説明して」「この部分をこのように変更するには？」といった質問をしながら、コードの理解や修正を進めることができます。

#### balloon kishi left
なるほど、プログラミングに慣れていない人にも非常に便利ですね。最後に、エンジニアの皆さんに向けて「会社で使えるChatGPT」のおすすめポイントを教えてください。 

#### balloon masuku_de right
特に注目すべき点は、**システム実装の前後に必要となる要件定義や利用促進策など、プロジェクト全体のなかで生成AIをどのように使っていくのかを解説**していることです。「苦労してChatGPTを導入したのに活用されない」という事態を防ぐため、組織全体での効果的な運用方法を詳しく解説しています。個人の生産性向上だけでなく、組織の業務効率化を実現するために必要な要素を網羅的にカバーしているので、ChatGPTの社内活用で困ったときにはぜひ参考にしていただければと思います。

ChatGPTの個人利用が広がっていますが、企業での業務利用となると「セキュリティ面が不安」「効果的な活用法がわからない」など、さまざまな理由で導入に至らないケースが多いようです。本記事では、「会社で使えるChatGPT」の著者であり、多くの企業のAI導入をサポートしてきたマスクド・アナライズ氏に、ChatGPTを企業に導入する際の要点と注意点についてインタビューした内容をご紹介します。

AIコンサルタント。AIスタートアップ社員として、AIやデータサイエンスについてSNSによる情報発信で注目を集める。退職後は独立し、さまざまな企業におけるChatGPT及び生成AIの導入活用やDX(デジタル・トランスフォーメーション)を支援している。著書に『データ分析の大学』(エムディーエヌコーポレーション)、共著書に『これからのデータサイエンスビジネス』(同)、『AI・データ分析プロジェクトのすべて』(技術評論社)がある。

マスクド

ChatGPTを会社で使うときの失敗例

社内で生成AIの活用を促進させるための具体的な方法

エンジニアの業務効率化につながるChatGPTの最新機能

ChatGPTを会社で活用する方法をフレームワークで解説！AIコンサルタントが語る「最適な仕組みづくり」とは？

スマートフォンやウェアラブルデバイスの進化で、簡単に睡眠、運動量、体重などを記録できるようになりましたが、健康に関するデータを上手く活用できていないエンジニアも多いのではないでしょうか。 

それらの情報をAIが総合的に判断し、的確な健康アドバイスや提案をもらえるアプリとして注目されているのが『カロママ プラス』です。エンジニアにも起こりがちな健康課題を、AIと専門家がどのように解決しているのか。『カロママ プラス』を開発・運営している株式会社Wellmiraの代表取締役社長兼CEO・渡辺敏成さんにお話を伺いました。

*■AI健康アプリ 『カロママ プラス』*
体重や食事、運動、睡眠、気分などライフログデータをトータルで記録し、健康的に暮らすためにおすすめの次のアクションをパーソナルAIコーチ「カロママ」がアドバイス。2億通り以上のアドバイスは全て管理栄養士など専門家が監修。利用者におすすめの献立や食材、運動などを提案することで、健康をサポートしている。

*■株式会社Wellmira*
代表取締役社長兼CEO：渡辺 敏成
所在地：東京都千代田区神田須田町1丁目23-1 住友不動産神田ビル2号館11F
創業（単体）：2002年7月25日（2024年4月1日に現在の社名に改称）

## デスクワークが多いエンジニアの健康課題とは？

#### balloon kishi left
まず、Wellmiraがどんな会社なのか教えてください。

#### balloon wellmira_watanabe right
利用者に寄り添い、その人のためのアドバイスを行うAI健康アプリ 『カロママ プラス』などを展開するサービス事業と、ヘルスケアのプロフェッショナルとしてクライアントさんの事業に合わせたアプリ開発からプロセス支援まで行うソリューション事業を展開しています。

#### balloon kishi left
事業的にはBtoBとBtoCの両方を展開しているのでしょうか。

#### balloon wellmira_watanabe right
主にBtoBtoCでの展開になります。例えば『カロママ プラス』であれば、企業が『カロママ プラス』アプリを導入し、社員一人ひとりに食事内容や歩数、睡眠状態をアプリに記録してもらい、健康経営に活かすといった流れです。

~~『カロママ プラス』の食事記録のイメージ~~

#### balloon kishi left
各企業のエンジニアは、どんな健康課題を抱えていることが多いですか？

#### balloon wellmira_watanabe right
各企業の事業内容や働き方によっても異なるのですが、ある企業の**エンジニアの場合、椅子に座り同じ姿勢で仕事をする時間が長いため、歩数が少なく肩こりや腰痛といった健康課題を抱えている方が多いことがわかりました。**また、食事の時間が不規則で、1度にまとめて食べたり、夜遅い時間にボリュームのある食事をとったりする傾向が見受けられます。

#### balloon kishi left
なるほど。役職や職種によっても健康課題の傾向は異なるのですか？

#### balloon wellmira_watanabe right
経営層の方々は運動に気を使っていることが多く、活動量が比較的多い傾向にあります。職種別では、営業職の方は車や電車での移動が多いことで、他の職種に比べて歩数が少ない結果が見られることがあります。

~~参考：ある中小企業（A社）における職種別の歩数（2ヶ月間の歩数の平均値で比較）~~

#### balloon kishi left
それぞれの会社で違いはあるものの、役職や職種でも運動量に差が見られるということですね。

#### balloon wellmira_watanabe right
エリアによっても運動量に違いは見られます。例えば、都内にあるいくつかの会社は、20代30代の女性の歩数があまり多くありませんでした。その理由はヒアリングしてわかったのですが、ヒールを履いている方の割合が高く、歩き回るのが物理的に難しいということです。また、同じ企業であっても、事業所の拠点エリアごとに歩数や身体活動量に差があるなど、それぞれ健康課題が異なることもあります。

~~参考：同企業について、事業所拠点別に歩数を比較（4ヶ月間の歩数の平均値で比較）~~

#### balloon kishi left
運動量はさまざまな要因で増減するということですね。普段から歩数を計測するなど、ヘルスケア・アプリを使っている人もいらっしゃいますが「上手く活用できない」という声もよく聞きます。

#### balloon wellmira_watanabe right
そうですね、私が多くのヘルスケア・アプリについて明確に課題に思っていることは、「データの可視化」で終わっていることです。例えば、歩くと自動的に歩数をカウントしてくれたり、睡眠の状態が可視化されたり、心拍数を計測できるアプリもありますが、それらは体の状態を可視化することまでしかできない場合が多いです。

#### balloon kishi left
「データの可視化」だけでは不十分なのですか？ 

#### balloon wellmira_watanabe right
**食事、運動、睡眠の現状が可視化されることは、本人の気づきになるものの、それだけでは具体的なアクションにつながりにくいのが現実です。**だからこそ、当社は一人ひとりの健康課題に寄り添って、具体的な行動プランを提案することを目指しています。データの蓄積や可視化だけではなく、その人が行動変容を促すようにトータルで支援していくことが大切だと考えています。

## ヘルスケアを続けられない人も習慣化できるのか

#### balloon kishi left
ヘルスケア・アプリで健康に関するデータを確認するだけでは、具体的なアクションにつながりにくいことも多いと思います。『カロママ プラス』では、どのような点が他のヘルスケア・アプリと異なるのですか？

#### balloon wellmira_watanabe right
『カロママ プラス』は、**体重や体温、体脂肪などのデータや、食事、運動、睡眠、気分といった健康に関わるライフログを蓄積できるだけでなく、パーソナルAIコーチ「カロママ」がそれらのデータを総合的に見て、利用者ごとにパーソナライズ化された健康アドバイスや提案**を行います。

#### balloon kishi left
ライフログはどのようにして記録するのですか。

#### balloon wellmira_watanabe right
例えば「食事」のデータは、**特許を取得している独自のAI食事画像認識機能を活用しているので、食べた食事の写真を撮るだけでカロリーや栄養価計算ができます。**また、市販品や外食メニュー、よく食べる家庭の食事など約15万メニューがアプリに登録されているので、利用者さま自身がそのなかからメニューを選ぶことで、カロリーや栄養価を計算することもできます。

#### balloon kishi left
食事の記録を忘れる方も多いと思いますが、それを防ぐ機能もあったりするのですか？

#### balloon wellmira_watanabe right
もちろんです。食事の記録忘れを防ぐため、アプリのタイムラインで「カロママ」が「ご飯食べましたか？」など声をかけてくれます。それ以外にも、「今日のカラダ情報を入力してみましょう！」という呼びかけもあります。

#### balloon kishi left
なるほど、通知機能もあるのですね。他のアプリとの連携はできるのでしょうか。

#### balloon wellmira_watanabe right
はい可能です。ウェアラブルデバイスと連携して睡眠時間や深い睡眠、浅い睡眠、レム睡眠の時間を取得したり、スマホ内蔵の歩数計と連携して日々の歩数のデータを取得することができます。

#### balloon kishi left
ヘルスケアを習慣化できない人のために、楽しく続けるための工夫などがあれば教えてください。

#### balloon wellmira_watanabe right
アプリにログインすると貯まるスタンプカードがあります。ログインしてスタンプを貯めると、プレゼントに応募することができます。また、弊社アプリには「健康サポーター」という機能があり、ご利用者さまの健康支援を目的に、コンビニやスーパーマーケットなど様々な企業に参加していただいています。ご利用者さま自身が「健康サポーター」を選んでフォローすることで、「健康サポーター」が実施している健康イベントに参加することもできます。イベントによっては、食事記録をしてポイントを貯めるとプレゼントがもらえるものもあるため、楽しく続けられると好評です。また、カロママから毎朝応援メッセージが届いたりするのが楽しいという声もいただいています。

#### balloon kishi left
ポイントでプレゼントを獲得できるのは、利用者のモチベーションに繋がりそうですね。

#### balloon wellmira_watanabe right
そうなんです。例えば喫茶店でモーニングを食べる機会が多い岐阜県で、貯まったポイントを喫茶店のモーニングと交換できる**「モーニングプロジェクト」**を展開したところ大変好評でした。また、ある企業さんで**「食事月間」**というキャンペーンを行い、食事の記録で毎食10ポイント付与し、貯まったポイントでプレゼントと引き換えるという企画も人気でした。**また、日々のライフログや健康課題からAIが判断しておすすめの献立メニューや食材、レシピを提案する機能も、楽しく役立つと、ご利用者さまに好評です。**

## 「AI」×「人」のハイブリッド支援で完了率98%超

#### balloon kishi left
『カロママ プラス』では、利用者が何か目標を設定できるのでしょうか。

#### balloon wellmira_watanabe right
はい、企業向けに提供しているものでは「ヘルシーダイエット」「メタボ改善」「ほどよく筋肉&引き締め」「生活習慣改善」など11コースから目標を選び、設定できます。AIが、記録されたライフログや健康状態から総合的に判断して、その人に合った「良かったこと」「注意すること」「次にどうしたら良いか」をアドバイスします。

#### balloon kishi left
パーソナルAIコーチは、どんなアドバイスをしてくれるのですか。

インタビュー・取材の記事（1ページ目）