AIエージェント 権限設計で最初にやるのは、絞ることではなく数えることだと思われる。当社は、自社で動かしているAI担当の定義を数えた。実測すると11本あり、使える道具を定義の中で絞っているものは0本だった（2026-10-15時点）。
注意喚起が挙げた5項目
個人情報保護委員会は2026年10月7日、個人データを大量に扱う事業者への不正アクセスが相次いだとして、注意喚起を出した。ITmedia エンタープライズの記事は、対策を5項目で並べている。アクセス制御、アクセス者の識別と認証、外部からの不正アクセスの防止、システムの使用に伴う漏えいの防止、不正アクセスの検知である。これとは別に、不要になったデータの消去を独立した節で扱っている。
記事は対象を複数の類型で挙げており、自社が入るかどうかは原文で確かめる必要がある。対象に入るかどうかとは別に、AIに社員と同じアカウントで仕事をさせている会社なら、5項目はAIにも当てはまると思われる。
当社の数え方と、見つかった穴
当社には、総務・開発・財務・検証など役割別のAI担当の定義が11本ある。定義には「使ってよい道具」を書く欄があるが、11本とも書いていない。欄が空のAIは、用意された道具を全部使える。
ここで言えるのは、定義の上では絞っていない、までである。当社は別の設定で、実行させない操作を定めている。ただし、その設定が実際に何件の操作を止めたかは、今回は数えていない。つまり「絞れているか」は未測定で、「絞る欄を使っていない」ことだけが実測である。
数えないと、絞る作業が止まる
数える意味は、項目のうち3つで確かめられる。アクセス制御は、いま何を渡したかが分からないと、削る対象が決まらない。検知も、AIが使える道具の範囲が決まっていないと、何を異常と見るか決められない。不要データの消去も同じで、AIが触れるデータの置き場を一覧にしていなければ、消す対象が漏れる。
だから順番は、数える、渡した範囲を一覧にする、仕事に要らないものから外す、の順になる。最初に「最小権限にしましょう」と号令をかけても、現状の数字がなければ、何が最小かを誰も答えられない。
次にやること、まだ決まっていないこと
当社の次の一手は、11本それぞれが過去に実際に使った道具を記録から拾い、使っていないものを定義から外すことである。ただし、使っていないことと、要らないことは同じではない。年に一度しか起きない業務のために残すべき道具があるかもしれず、その線引きは未決である。
自社のAIが使える道具の数を、いま答えられるだろうか。答えられないなら、絞る作業の前に、その数を出すところから始めたい。
