記事一覧

実務の事例

この主題の公開記事を一覧で確認できます。各記事に、根拠の確認状況と未確認事項を示します。

AI評価・Evals実践編EvalsはAIの「点数表」ではなく、業務上の成功条件を実行可能なテストへ変換し、変更による改善と回帰を検知する運用機構として扱う。生成AIやagentでは最終発話だけでなく、成果物、環境状態、ツール外部への変更・送信、権限違反を評価する。Golden setは固定された万能正解集ではなく、出典・来歴、バージョン、coverage、criticalityを持つliving 成果物として管理する。高いscoreは当該suite内の結果であり、未知の実運用分布や安全性全体の保証へ外挿しない。実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
AIコスト工学／ROI編トークン単価やリスト価格は、エンタープライズAIの総原価の一部にすぎない。比較単位は、固定された品質ゲートを通過した「承認された成果物1件あたりのエンドツーエンドのコスト」とし、モデルの使用料だけでなく、ツール/検索、ストレージ/実行環境、人間による確認、失敗・再実行、オブザーバビリティ/運用管理、固定費の配賦を分離して記録する。実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
AI業務パターン・カタログAI業務パターンは、特定製品の機能名やプロンプト例ではなく、「何を正本として、どの入力から、どの権限で、どこまでAIに任せ、誰が承認し、何をもって完了とするか」を再利用可能な型として記述する。実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
部門別実践版部門別のAI運用とは、営業用、人事用、法務用といった具合に別々のAIを並べることではない。共通のデータ境界、権限、正本、承認、評価、証跡の核（コア）を持ち、部門ごとに「何を正本とするか」「何をAIに入力してよいか」「どの判断を人間が引き受けるか」「どの外部作用を承認するか」「何を証拠として残すか」を上書きする。部門名だけで安全性が決まるのではなく、タスク、データ、意思決定の影響度、外部作用の組み合わせによって、人による確認・承認の基準を決める。実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
業界別版業界別AI運用は、共通のAI統制を業界ごとに作り直すことではない。共通Coreの上に、適用法令・規制主体、保護データ、用途、意思決定や物理的影響、専門家監督、変更管理、証跡をIndustry Profileとして重ねる。同じ医療・金融・教育という名称でも、組織の法的地位、地域、データ、用途によって必要な統制は変わるため、業界名だけで可否やリスクを決めない。実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
AI教育・社内導入カリキュラム社内AI教育は、全員に同じ製品操作を教えるだけでは不十分である。共通のコアとなる知識を維持しつつ、利用者の役割、技術知識、扱うデータ、タスクへの影響度、利用するシステムに応じて学習到達点を分ける。受講完了と、安全に業務利用できる能力は分離し、知識問題だけでなく、安全・不安全な入力の判別、出典・来歴の検証、機密データの取り扱い、外部アクション実行前の人による確認・承認、失敗やインシデントのエスカレーションといったシナリオタスクを通じて確認する。実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
プロセスマイニング → AI化「Process Miningは、情報システムに残るイベント dataから実際に実行されたprocessの経路・逸脱・性能を分析し、AI化候補を経験則だけで選ばないための観測基盤になり得る。ただしイベント logは業務全体の完全な写像ではなく、発見された頻出経路やbottleneckだけからAI導入の妥当性・因果効果を結論してはならない。multi-object業務ではcase-centric flatteningの歪みも評価する。」実務ガイド実務ガイド公式仕様のみ公式仕様のみ鮮度未確認鮮度を確定できない
MCP 実践辞典 — モデル文脈・入力情報 Protocol を単なる「共通コネクタ」としてではなく、サーバー/クライアント/ホスト、トランスポート、認可、ツールの機能、サーバーの信頼性、サプライチェーン、監査を分離した企業運用契約として整理する「MCPは、AIアプリケーションと外部のデータやツールを共通形式で接続するためのプロトコルであり、接続先やツールの安全性を自動的に保証する仕組みではない。2026-07-28の仕様では、ステートレス化とOAuthの強化が進んでおり、HTTP接続ではリソース制限付きトークン（resource-bound token）や段階的な権限（適用範囲）の取得を扱うことができる。しかし、どのMCPサーバーを信頼するか、どのツールをモデルに公開するか、実行をポリシーや人間が許可するか、下流のAPIへどの権限で接続するか、ローカルプロセスをどこまでサンドボックス化するか、何を監査するかは、別の運用判断である。MCPの導入においては、プロトコルバージョン、サーバーの出典・来歴、アイデンティティ、権限範囲（適用範囲）、ツールの機能、承認、実行時の分離、監査を分けて設計する必要がある。」実務ガイド実務ガイド公式仕様のみ公式仕様のみ現行現行として扱う
組織での適用：検索・記憶・出典の対応付けこの票は、組織・組織の利用環境・契約・管理設定・実測値を企業AI運用の共通原則やGemini 製品への適用整理へ混入させないための空の受け皿である。未提供の値を既定値、製品仕様、匿名報告から補完しない。用語・参照用語・参照実挙動未確認実挙動未観測鮮度未確認鮮度を確定できない
組織での適用：タスク分解と処理工程組織固有の承認、実行利用機能・接続経路、成果物、再試行、保持、監視の値をCoreと製品への適用整理から分離する。既知なのは、業務Geminiへのファイル sync・API・直接統合は禁止され、chatへのsynthetic prompt投入とGem構築試験は可能候補という境界である。製品defaultや公開issueから組織値を補完しない。用語・参照用語・参照実挙動未確認実挙動未観測鮮度未確認鮮度を確定できない
組織での適用：モデル・ツール・情報源・状態の選択組織固有のルート所有者（route 担当者）、承認済みモデル／インターフェース、リスク／損失予算、フォールバック、状態の引き継ぎ（状態引継ぎ）、および監視値を、Core/製品への適用整理から分離する。既知の境界条件は、「業務用のGeminiへのファイル同期・API・直接統合は禁止」、「合成プロンプト（synthetic prompt）によるチャット試験およびGem構築試験は実施可能な候補」というものである。公開されている製品のデフォルト設定やコミュニティのレポートから、組織固有の値を補完することはない。用語・参照用語・参照実挙動未確認実挙動未観測鮮度未確認鮮度を確定できない
組織での適用：エージェントの副作用・復旧・人への引継ぎ組織固有の承認済みアクション範囲、権限、承認者、リスク閾値、同じ要求の再送で処理を重複させない仕組み（重複実行を防ぐ性質）、受領／結果の照合、取り消し、復旧、インシデント責任者を、Core/製品への適用整理から分離する。既知の境界は、業務Geminiへのファイル同期・API・直接統合は禁止、Gemini chatへの人工的に作ったプロンプト投入とGem構築試験は可能候補、というものである。公開されている製品アクションやADK 実行環境を、組織の採用値へ補完することはない。用語・参照用語・参照実挙動未確認実挙動未観測鮮度未確認鮮度を確定できない
組織での適用：プロンプトと設定の管理組織固有の承認済み設定インターフェース、オーナー、承認者、バージョン台帳、ソースポリシー、リリース／カナリア／ロールバック、保持期間を、Core/製品への適用整理から分離する。既知の境界は、業務用Geminiへのファイル同期・API・直接統合は禁止、チャットへの合成プロンプト投入およびGem構築試験は許可される可能性がある、というものである。Vertex Prompt ManagementやGem共有の公開機能を、組織の採用値として補完することはない。用語・参照用語・参照実挙動未確認実挙動未観測鮮度未確認鮮度を確定できない