非エンジニア向けITリテラシー向上講座 第6回：運用・法律・AIエージェント時代

## 第6回：運用・法律・AIエージェント時代 全6回シリーズの最終回です。これまでの5回の知識を土台に、AIを仕事で安全に使い続けるための運用・法律・権限設計の視点を扱います。 「個人情報をAIに入力していいの？」「もし情報漏洩や誤送信が起きたらどうすれば？」「Claude CodeやCursorなどのAIエージェントは、どこまで自分のパソコンを触れるの？」「便利だから任せたいけど、どこで止めるべき？」。AIを日常業務で使う人にも、AIコーディングや業務自動化に取り組む人にも必要になる、現実的な判断基準を学びます。 大切なのは、AIを使わないことではありません。何を入力してよいか、どこまで任せてよいか、問題が起きたときにどう動くかを、自分で判断できるようになることです。 最後は、全6回で学んだ視点を使って、自分の業務やプロジェクト、AIの使い方を総点検します。 ## 【この回で学ぶこと】 ・個人情報保護法のいちばん大事なところ(何が個人情報か、漏れたらどうなるか) ・ログに残すもの、残してはいけないもの ・バックアップの基本(3-2-1ルール) ・事故が起きたときの動き方(止める・調べる・復旧・通知) ・AIエージェントにどこまで任せるか(権限の設計) ・信用せずに確認するゼロトラストの考え方 ・AIならではのリスク(プロンプトインジェクション、入力データの扱い) ・自分の業務やプロジェクトを点検するための判断軸 ## 【取り上げる事例】 ・Capital One事件 ・LINEの個人情報が海外からアクセスできた問題 ・Samsung社員がChatGPTに社内コードを入力して流出 ・ChatGPTの会話履歴が他人に見えた事故