本文へ移動

Event report / 第16回 本会

AIを使う会社のお金・情報・権限を守る

第16回 名古屋AI経営サミット 開催報告

2026年6月5日に開催された第16回 名古屋AI経営サミットでは、株式会社はちえん。の坂田誠氏が、AI活用が広がる会社での情報管理を改めて取り上げました。なりすましへの備えに加え、APIキーや社内で把握されないAI利用など、日常の運用に関わる論点を整理しています。

何に注意するかという知識に加え、誰が使い、誰が承認し、問題が起きたときにどう止めるかを考える内容でした。後半では、複数の仕事をつなぐAI活用の実践報告も行われました。

開催概要

項目内容
開催回第16回 名古屋AI経営サミット
開催日2026-06-05
主講師坂田誠氏(株式会社はちえん。)
主題なりすまし・APIキー・社内のAI利用ルール

今回の重要ポイント

  • 金銭や重要情報を扱う依頼では、相手らしさと本人確認を分けることが再確認されました。
  • AIを外部から利用するための認証情報は、権限や費用に関わる管理対象として扱います。
  • 社内ルールは、利用を把握し、相談でき、実務で守れる形にすることが論点になりました。

講演で扱った内容

1. 連絡の自然さだけで、重要な依頼を処理しない

講演では、公開情報や乗っ取られたアカウントなどを使い、関係者を装って連絡する場面が取り上げられました。相手を知っているつもりでも、重要な依頼を確認する手順が必要だという説明です。

金銭の移動などでは、依頼の中で示された連絡先だけを使うのではなく、以前から確認できている経路で確かめる考え方が示されました。声や映像、文章が自然であることと、実行してよい依頼であることは、別々に判断する必要があります。[1]

2. 確認できる権限と、実行する権限を考える

本人確認だけでなく、社内で誰が依頼を承認するかも話題になりました。依頼された人がそのまま実行する流れだけでは、途中で内容を確かめる機会が少なくなります。

講演は、個人が気を付けることに加えて、会社として確認を入れられる仕組みを考える内容でした。経営者自身が例外的な依頼をする場合も含め、担当者が確認できる運用にすることが論点です。[2]

3. APIキーを、権限と費用の入口として扱う

AIサービスをプログラムなどから使う場面に関わるAPIキーも取り上げられました。講演では、認証のための情報が漏れると、利用権限や費用へ影響し得るという観点から、管理する必要性を説明しています。

誰が使うためのものか、どこに置いているか、不要になったときにどう止めるか。利用状況や費用を把握することも含め、便利な接続情報として放置しないという話題でした。サービスごとの制限機能を一律に保証するものとしては整理していません。[3]

4. 把握されないAI利用を、実務のルールで減らす

会社が把握していないツールへ、社員が業務の情報を入力する「シャドーAI」の問題も扱われました。社員が何に困り、どのような目的で使っているかを知らなければ、管理する側も実態をつかめません。

講演では、利用できるサービスや入力してよい情報を整理する方向に加え、認証や更新などの基本的な管理も取り上げられました。使うためのルールと相談先を用意し、運用の中で確認できる状態にする視点です。[4]

実演・事例から見えたこと

実践報告では、H氏が、情報の整理や資料の更新など、複数の工程をAIでつなぐ取り組みを紹介しました。個別のシステム構成や管理方法は省き、仕事の流れを見直す過程として記録しています。[5]

この報告では、最初から大きな完成像だけを追うのではなく、実際の仕事で必要になった処理を具体化していく考え方が語られました。前半の情報管理の議論と合わせると、自動化する範囲が広がるほど、扱う情報と実行できる操作を把握する必要があると整理できます。

自社で検討したいこと

以下は講演を踏まえた編集上の提案です。社内で利用しているAIを一覧にし、用途、利用者、入力する情報、管理担当を確認することから始めると、ルールを決める対象が見えやすくなります。

金銭や外部への情報提供に関わる仕事は、途中で人の確認が入る場所を決めます。APIキーなどの認証情報を使う場合も、利用状況を確認する人と、停止や変更を判断する人を明確にしておくと、技術と業務の管理をつなげられます。

内容を理解するためのQ&A

以下は講演内容をもとに編集したQ&Aです。実際の質疑応答の逐語録ではありません。

AIの利用を禁止すれば、管理の問題は解決しますか?

講演では、会社が把握しない利用も論点になりました。何に使うかを把握し、利用できる方法と入力範囲を明確にする視点が紹介されています。

APIキーは、一般的な案内文と同じように共有できますか?

認証や利用権限に関わる情報として扱う必要性が説明されました。公開する情報と分け、使う人や保存する場所を管理する対象です。

自動化が進むと、人の確認は不要になるのでしょうか?

講演では、重要な依頼の確認や承認の役割が扱われました。処理を自動化する範囲と、人が判断する箇所を一緒に設計することが、この回の内容を実務へ生かす視点です。

記録と出典

主催者提供の自動文字起こしをもとに編集しました。製品・機能への言及は開催当時のものです。事例発表者はイニシャル表記とし、個別のシステムや運用の詳細を省略しています。開催日・回数等は当時の公開記録で照合しています。

  1. 提供文字起こし、12:00〜30:00付近。なりすましと別経路での確認。
  2. 提供文字起こし、30:00〜35:00付近。承認と権限の考え方。
  3. 提供文字起こし、35:00〜43:00付近。APIキーと利用・費用の管理。
  4. 提供文字起こし、43:00〜1:07:00付近。シャドーAI・認証・更新管理。
  5. 提供文字起こし、1:09:00〜1:27:21付近。業務をつなぐAI活用の実践報告。