AIに直してもらうには、AIに鍵を渡すことになる

質問（現場の視点）

レンタルサーバーを、AIに話しかけるだけで操作できるようになりました。便利なので、そのまま使ってよいですか。

Chat先生の回答（AI）

使ってかまいません。ただし、つなぐ前に「AIにどこまでの鍵を渡すのか」を決めてください。サーバーを操作できるAIは、管理者の鍵を持った働き手です。鍵の範囲を決めないままつなぐと、守り手のはずのAIが、そのまま新しい攻撃の入口になります。この考え方は、社会保険労務士の小山田政義（AI労務デザイン室）が社内規程として体系化した「AI職務権限規程」の出発点です。

AIがサーバーを触れる時代は、もう来ている

2026年に入り、国内の大手レンタルサーバーで、AIエージェントからサーバーを操作できる仕組みが相次いで始まりました。メールアカウントの作成、WordPressの導入や削除、定期実行の設定、さらにはサーバーそのものの停止や削除まで、日本語で話しかけるだけでできるものもあります。

夜中に脆弱性の情報を読み、自分で修正を当ててくれるAIは、人手の足りない中小企業にとって、心強い存在になるでしょう。ただし、そのためには、AIに管理者の鍵を渡すことになります。

鍵を持ったAIが、なぜ危ないのか

AIは、読んだ文章の指示に従ってしまうことがある：攻撃者はサーバーを直接狙わなくても、AIが読むメールやウェブページの中に指示を紛れ込ませれば、AIを動かせる可能性があります。人の社員なら、取引先のメールに「この口座に振り込め」とあっても、業務命令とは受け取りません。AIには、それを教えておく必要があります。
一度で多くを壊せる：人なら何時間もかかる操作を、AIは数秒で終えます。間違った指示を受ければ、間違いも数秒で広がります。
誰がやったか分からなくなる：社長の鍵をそのままAIに使わせると、記録の上では、AIの操作と社長の操作の区別がつきません。

つなぐ前に決めておく五つのこと

一人でやってよいこと、承認が要ること、させないこと：たとえば、修正プログラムの適用は一人でよい。サイトの停止は社長の承認が要る。データの削除や外部への送信はさせない。操作ごとに線を引きます。
AI専用の鍵を作る：社長や担当者の鍵を使い回さず、AI用の鍵を別に作ります。権限は必要な範囲だけに絞ります。
AIは誰の指示を受けるのか：指示を出してよい人を決め、メールやウェブページに書かれた指示は命令として扱わない、と決めます。
記録を残す：AIが、いつ、誰の指示で、何をしたのかを残します。
誰が止めるのか：AIの様子がおかしいとき、AI用の鍵を無効にして止める人を決めておきます。

最初は「知らせるだけ」から

新しい社員にいきなり金庫の鍵を渡さないのと同じで、AIにも、任せる範囲を段階的に広げていくのが安全です。最初の一か月は「脆弱性の情報を見つけて知らせるだけ」にし、様子を見てから「修正の適用まで」を任せる。重大な間違いがあれば、一段戻す。人の育て方と同じ考え方です。

鍵の範囲を書面にする

ここまでの「誰が、何を、どこまで」を、人を主語にして社内規程の形で書いたものが、「AI職務権限規程」です。人にとっては社内のルールとして、AIにとっては自分の働き方の指示書として、同じ一枚の紙が両方に効きます。

さらに詳しく

AI職務権限規程の見本の条文と、操作ごとに権限を書き分けた別表の例は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）の第13章で紹介しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。