AI(企業向け)

【AgentOps・ベンダー管理(VendorOps)編】”提供元に聞くしかない障害”で手が止まらないように——モデル・MCP・SaaSの提供元へのエスカレーションを運用規律にする|リクエストIDと再現情報の保全、サポートケース起票テンプレート、社内の重大度と提供元のサポート区分の対応表、提供元のSLAと社内SLOのすり合わせ、規約・価格・廃止通知の監視、ベンダースコアカードで、”提供元待ち”の時間を短くする運用設計

午前2時、RunbookOps編で整えた手順書にしたがって、オンコール担当は問い合わせ対応エージェントをフォールバック用のモデルに切り替えました。ところが10分たってもタイムアウト率は下がらず、フォールバック先でもエラー率が上がり始めます...
AI(企業向け)

【2026年版】AEOの”評判”フロンティア——「越境」「記憶」「速報」「定期実行」「滞在中」「相手の社内」「近くで探す」「届いた後」「カメラ越し」「電話口」「運転席」「グループで決める」の次は「口コミを要約される(レビューサマリー)」|Googleマップ・EC・AIアシスタントが口コミを1〜2行にまとめて「よく挙がる不満:待ち時間が長い」と表示する時代に、要約で損をしない・誤解されないための口コミ運用と返信設計

※本記事は2026年10月時点の公開情報をもとにしています。口コミの要約機能は、サービス、アプリのバージョン、地域、カテゴリによって表示の有無や内容が異なり、仕様も短い周期で変わります。対策の判断にあたっては、各社の公式ヘルプやポリシー...
AI(企業向け)

【2026年版】“本物そっくりの書類”がAIで1分で作られる——AI生成の偽請求書・偽見積書・偽領収書による「経理・経費精算の不正」対策ガイド|振込先変更の偽装、経費の水増し、取引先のなりすましを、インボイス登録番号の照合・口座変更の二経路確認・電子データでの受領・経費精算のAI偽造検知で防ぐ多層防御

はじめに——「書類が本物っぽいか」で判断する時代は終わった これまでのAIセキュリティ記事では、会議に勝手に参加するAI議事録ボット、AIチャットの共有リンク、会話を収集するブラウザ拡張など、「社員が便利だと思って使った機能が、その...
AI(企業向け)

【AgentOps・ランブック運用(RunbookOps)編】”手順書はあるのに、夜中に誰も使えない”をなくす——アラート・既知のエラー・変更作業とひもづく”実行できる手順書”の運用規律|アラートとランブックの1対1対応、判断分岐と停止条件の明記、”人が読む手順”から”エージェントが実行する手順”への段階的な自動化、実行ログによる手順書の鮮度管理、ランブック適用率と手順書起因の失敗率で、”属人化した夜間対応”と”自動化の暴走”の両方を防ぐ運用設計

午前3時、オンコール担当のスマートフォンが1回だけ鳴ります。EventOps編で整えたイベント処理のおかげで、100件のアラートは「外部LLM APIの応答遅延により、問い合わせ対応エージェントのタイムアウト率が上昇」という1件に束ねられ...
AI(企業向け)

【2026年版】AEOの”みんなで”フロンティア——「越境」「記憶」「速報」「定期実行」「滞在中」「相手の社内」「近くで探す」「届いた後」「カメラ越し」「電話口」「運転席」の次は「グループで決める(グループチャットAI)」|「6人で個室ありの店どこにする?」と聞かれたとき、条件の多い“合議の質問”で候補から外れないための情報設計

※本記事は2026年10月時点の公開情報をもとにしています。グループチャットのAI機能は、アプリのバージョン、プラン、地域によって使える機能や日本語対応の状況が異なり、仕様も短い周期で変わります。導入や対策の判断にあたっては、各社の公式...
AI(企業向け)

【2026年版】”設定ファイル1枚”でAIコーディングエージェントが乗っ取られる——AGENTS.md・CLAUDE.md・.cursor/rules・mcp.jsonを狙う「ルールファイル汚染(Rules File Backdoor)」対策ガイド|不可視文字・PR経由の命令・平文のMCP認証情報を、コードレビュー対象化×不可視文字スキャン×自動実行の禁止×シークレットの外出しで防ぐ多層防御

はじめに——「人は読まないが、AIは必ず読むファイル」が攻撃面になった 10月13日・14日のバイブコーディング記事では、AIに作らせたアプリそのものの脆弱性をどう点検するかを扱いました。今回は視点を一段手前に移し、アプリを作ってい...
AI(企業向け)

【AgentOps・イベント管理(EventOps)編】”アラートが100件鳴って、原因は1つ”をなくす——エージェント・モデル・ツール・外部APIから上がるイベントを束ねる運用規律|重複の排除と抑制、構成管理(CMDB)の依存関係を使ったアラート相関(親子関係による根本イベントの特定)、重大度の正規化、提供元のステータスページとの突き合わせ、”鳴りすぎ”と”鳴らなすぎ”を測るノイズ率とアラート適合率で、オンコールの疲弊と見逃しを同時に防ぐ運用設計

はじめに——アラートの"入口"ではなく"出口"を設計する ある朝、オンコール担当のスマートフォンが鳴り止まなくなります。社内問い合わせエージェントの応答遅延、RAG検索のタイムアウト、要約エージェントのリトライ超過、ワークフローの失...
AI(企業向け)

【2026年版】AEOの”運転席”フロンティア——「越境」「記憶」「速報」「定期実行」「滞在中」「相手の社内」「近くで探す」「届いた後」「カメラ越し」「電話口」の次は「移動中(車内AI)」|Android AutoのGeminiや車載の音声アシスタントに、運転中に「この先で開いているランチの店は?」「EV充電できる駐車場は?」と聞かれる瞬間に、画面を見せずに1件だけ読み上げられる候補に入るための情報設計

本記事は2026年10月時点の公開情報にもとづいています。車載AIの機能や日本語での提供範囲は、端末・アプリのバージョン・地域によって異なり、短期間で変わります。導入や施策の判断にあたっては、各社の公式ヘルプで最新の情報をご確認ください...
AI(企業向け)

【2026年版】”会議に勝手に参加するAI”から社外秘が漏れる——AI議事録ボット・会議アシスタントの漏洩対策ガイド|自動参加・要約の全員配信・退職後の録音を、ボット許可リスト・管理者制御・録音同意ルール・退職時の連携解除で防ぐ多層防御

これまでのAIセキュリティ記事では、AIチャットの共有リンク・公開アーティファクトからの漏洩や、ブラウザ拡張機能によるAI会話の収集など、「社員が便利だと思って使った機能が、そのまま漏洩経路になる」ケースを扱ってきました。 今回取り...
AI(企業向け)

【AgentOps・構成管理(CMDB)編】”このエージェントが止まると、何が止まるか”を即答できるようにする——エージェント・ツール・モデル・ナレッジ・外部APIの依存関係を1枚の地図にする運用規律|構成アイテム(CI)の定義、業務サービスとの紐づけ(サービスマッピング)、依存関係からの影響範囲分析、ChangeOps・ProblemOpsと連動する更新ルール、”地図と実態のずれ”の検知で、障害時の切り分けと変更のリスク評価を速くする運用設計

「この要約エージェントが止まったら、どの業務に影響しますか?」「この社内検索APIを来週メンテナンスで止めますが、影響するエージェントはどれですか?」——AIエージェントの本番運用が進むと、こうした質問がインシデント対応や変更レビューのた...
タイトルとURLをコピーしました