一つのサーバーに、三つのAIが出入りする

質問（現場の視点）

制作会社はAIを使って保守をしていて、自社でも社長がAIでサーバーを触っています。何か問題はありますか。

Chat先生の回答（AI）

問題になるのは、事故が起きたときです。一つのサーバーに複数のAIが出入りしていると、何かが壊れたとき、誰の、どのAIが、いつ触ったのかが分からなくなります。責任の所在が決まらず、復旧も原因調べも遅れます。これからの保守契約は、このAI同士の交通整理をする役目に変わっていきます。この考え方は、社会保険労務士の小山田政義（AI労務デザイン室）が提唱しています。

サーバーに出入りする三つのAI

これからの中小企業のサーバーには、三種類のAIが出入りするようになります。

制作会社のAI：制作会社や保守業者が、作業の効率を上げるためにAIを使う場合です。
自社のAI：社長や社員が、自分でAIをサーバーにつないで操作する場合です。
サーバー会社のAI：レンタルサーバー会社が、自動で修正を当てる仕組みにAIを載せる場合です。

それぞれの役割は違います。そして、それぞれを縛る約束も違います。

よくありそうな一夜

制作会社のAIが、契約どおりに夜間の保守作業をしている。同じ日の夕方、社長が自分のAIに頼んで、定期実行の設定を一つ書き換えていた。そして深夜、サーバー会社の仕組みが、自動で修正プログラムを当てた。翌朝、問い合わせフォームが動かなくなっている。

さて、原因はどれでしょうか。制作会社は「当社の作業ではない」と言い、社長は「設定を一つ変えただけ」と言い、サーバー会社は「規約どおりの自動更新」と言う。記録の上で、それぞれのAIの操作が区別できなければ、誰も原因を特定できません。

海外では、すでに紛争になり始めている

海外では、保守を請け負う会社が、AIエージェントをめぐる責任の線引きに困り始めていると報じられています。とくに問題になっているのが、顧客が自分で入れたAIが、保守会社の管理するサーバーの上で動いている場合です。事故が起きると、顧客はまず保守会社に電話をかけてきます。しかし、今の保守契約の多くは、更新やパッチ当て、問い合わせへの応答時間を前提に書かれていて、AIのことはほとんど書かれていません。

また、海外の業界団体の調査では、記録の上でAIの操作と人の操作を確実に区別できていない、という結果も出ています。大企業ですらそうなのです。

保守契約に書いておきたいこと

制作会社との保守契約に、次のことを加えておくと、交通整理ができます。

AIを使うなら知らせる：制作会社が保守にAIを使う場合は、そのことと、AIに渡した権限の範囲を知らせる。
AIごとに鍵を分ける：制作会社のAI、自社のAIが、それぞれ別の鍵で動き、記録の上で区別できるようにする。
自社が触った部分は、自社の責任：自社が自分のAIで行った変更は、制作会社の責任の外とする。その代わり、何を変えたかは制作会社に知らせる。
誰が止めるのか：AIの動きがおかしいとき、どのAIを、誰が止めるのかを決めておく。
事故のときの記録の提出：原因、順序、影響を、記録に基づいて説明する。

サーバー会社のAIは、選ぶことと確かめることしかできない

三つ目のサーバー会社のAIは、利用規約の世界です。中小企業が交渉することはできません。できるのは、どのサーバー会社を選ぶかと、年に一度の点検で「何が自動で動いているか」を確かめることだけです。自動更新が有効になっているのか、それは何を対象にしているのか。管理画面で一度確かめ、その結果を点検の記録に残しておきましょう。

保守契約は、要らなくならない

AIが保守をしてくれるなら、保守契約は要らなくなるのでは、と考える人もいるかもしれません。実際はその逆です。人が保守をしていた時代には、「誰が触ったか」は明らかでした。AIが何人も出入りする時代にこそ、それぞれの役割と責任を書いた約束が必要になります。この約束を「AI運用契約」と呼びます。

さらに詳しく

制作会社との「Web安全管理契約」の全文と、AIの時代の「AI運用契約」の考え方は、書籍『ホームページは誰が守っているのか』（2026年10月31日発売予定、Kindle）に収録しています。自社の点検には、iPhoneアプリ「Web安全管理 実践力手帳」をご利用ください。