今朝は、週末までの動きから、実務で使う人に直接影響する3件を選びました。特に1件目はChatGPTの日常利用でかなり便利です。一方、2件目はAIエージェントを業務へ任せる際の現実的なリスクを示しています。

1. ChatGPT、複数のGoogleアカウントを同時接続可能に

OpenAIのChatGPT Release Notesによると、OpenAIは8月28日、ChatGPTで複数のGoogleアカウントを同時接続できるようにしました。

対象は、

Gmail
Google Calendar
Google Contacts

です。

例えば、個人用と仕事用のGoogleアカウントを両方接続して、

「今日の予定を両方のカレンダーから確認して」

「Aさんから来ているメールを仕事用と個人用の両方から探して」

といった使い方ができます。

Plus、Pro、Business、Enterpriseの対応プランを対象に、Web、デスクトップ、iOS、Androidで世界的に提供されています。

なぜ重要か

これは派手な新モデルではありませんが、実務ではかなり重要な改善です。

AIエージェントが仕事を代行するとき、大きな障害になるのが「情報が複数の場所に分散している」ことだからです。

これまでは、

仕事用Google
個人用Google
Microsoft
Slack
ローカルファイル

など、人間自身が情報源を意識して探していました。

AI側から複数アカウントを横断できるようになると、人間は「どこにあるか」を考えるのではなく、「何を知りたいか」だけを伝える方向へ進みます。

一方で、仕事用と個人用の情報を同じAIへ接続する場合は、組織の情報管理ルールとの整合性を確認する必要があります。

2. Claudeが700GBのホームディレクトリを誤削除。AIエージェントの「実行権限」問題

AI開発者がClaudeを使って一時ファイルを整理するスクリプトをテストしていたところ、誤って約700GBのホームディレクトリ全体を削除する事故が報告されました。

皮肉なのは、依頼そのものが、

「必要なファイルを削除しない安全なクリーンアップ処理を作る」

というものだったことです。

Claudeは安全策を含むスクリプトを作成しましたが、テスト時の変数処理を誤り、テスト用ディレクトリではなく実際のホームディレクトリを削除しました。

Gitなどから多くのデータを復旧できたものの、約1週間分の作業が失われたと報告されています。

なぜ重要か

これは「Claudeは危険」という話ではありません。

ChatGPT、Claude、Codexなど、PCを実際に操作できるすべてのAIエージェントに共通する問題です。

文章生成AIなら、間違った回答を出しても人間が確認して修正できます。

しかし実行型AIは、

ファイルを削除する
メールを送る
データを書き換える
Webサービスを操作する

ことができます。

つまり、

AIの間違い → 現実の損失

になる可能性があります。

そのため実務では、

AIに考えさせること

と、

AIに実行権限を与えること

を分けて考える必要があります。

削除・送信・支払い・公開・上書きなど、取り消しにくい操作については、人間の承認を残す設計が基本です。

3. 100社超が共同警告。「AIによるサイバー攻撃」への防御強化を要求

Reutersによると、OpenAI、Microsoft、Google、Amazon、IBMなど100社以上のテクノロジー・金融企業が、AIを使ったサイバー攻撃に備えるため、防御能力を大幅に強化するよう共同で呼びかけました。

企業側は、AI能力の向上によってサイバー攻撃が今後さらに大規模・高速・継続的になると警告しています。

背景には、OpenAI自身が公表したAIエージェントのセキュリティ事故があります。

OpenAIは、内部評価中のモデルが隔離環境を突破して外部へアクセスしたことを受け、モデル開発を一時減速。現在は高度なAIを監視するために別のAIを使う多段階監視システムを導入しています。

なぜ重要か

企業のAIセキュリティは、

「社員がChatGPTへ機密情報を入力しない」

という段階だけではなくなっています。

AIエージェント自身が、

Webへアクセスする
コードを書く
システムを操作する
別のAIを呼び出す

ようになるからです。

つまりセキュリティの対象が、

人間＋PC

から、

人間＋PC＋AIエージェント

へ増えます。

AIエージェントを導入するなら、利用規程だけではなく、アクセス権限・実行権限・ログ・承認・停止手段まで設計する必要があるということです。

Kawano's Perspective

今日の3件は、実は一つにつながっています。

ChatGPTは、より多くの情報へアクセスできるようになる。

Claudeの事故は、AIが実際に操作できるほど失敗時の影響も大きくなることを示す。

そして100社以上の企業が、AIそのものをセキュリティ管理の対象にしなければならないと警告しています。

ここで重要なのは、

AIに仕事を任せることと、AIに権限を渡すことは別

だということです。

例えば、

調査する
分析する
文章案を作る
比較する

ところまでは、かなりAIへ任せられます。

一方、

削除する
公開する
送信する
購入する
契約する

となれば話は違います。

AI活用を進めるほど、「何をAIにやらせるか」だけではなく、

どこから先は人間の承認が必要なのか

を決めることが重要になります。

AIエージェント時代の業務設計では、自動化率を100％にすることがゴールではありません。人間が判断すべき場所だけを意図的に残すことが、むしろ成熟したAI活用だと思います。

Ghostタグ