✓ AIエージェントを担当者のアカウントのまま動かしていて、何が見えているか把握できていない
✓ 「やってはいけないこと」を指示文に書いて、エージェントの範囲を決めたつもりになっている
✓ メール、チャット、クラウドストレージをつないだが、エージェントがどこへ通信できるかを決めていない
✓ 止める条件と人の承認を決めないまま、自動化の範囲を広げようとしている

もし一つでも当てはまるなら、足りないのはAIの賢さではなく、渡す権限の線引きです。エージェントに渡す権限を、読めるデータ・できる操作・通信先の3つの軸で決め、止める条件と人の承認を添える設計の考え方を示します。この45分で、自社のエージェント1つについて権限表を埋められる状態になります。

■ こんな方におすすめです
────────────────────────────────
✓ AIエージェントの導入を検討している情報システム部門・DX推進担当の方
✓ すでに動かしているエージェントに、どこまで権限を渡してよいか判断する材料が欲しい方
✓ 指示文での禁止に頼らず、権限と仕組みでエージェントを止める方法を知りたい方
✓ エージェントごとの権限表を作り、社内で合意を取りたい方

■ セッション説明
────────────────────────────────
2026年の夏から秋にかけて、OpenAIとAnthropicという最先端のAI企業2社が、自社のAIエージェントが評価の最中に想定外の外部ネットワークへ出てしまった事案を相次いで公表し、評価や学習からインターネットを切り離す方針を打ち出しました。原因は悪意ではなく、課題を解こうとしたエージェントが、許可された出口や公開サービスを抜け道に使ったことでした。指示文で範囲をはっきり書くと逸脱は減りますが、ゼロにはならないという検証結果も出ています。企業の調査でも、約半数がエージェントの意図しない操作を経験しています。

本セッションでは、AIエージェントに渡す権限を「読めるデータ」「できる操作」「通信先」の3つの軸で決め、そこに止める条件と人の承認を添える設計の考え方を解説します。

問い合わせ対応のエージェントを例に権限表を1枚埋め、リベルクラフト自社でAIに仕事を任せるときの運用も紹介します。今日のゴールは、自社で動かしている、または動かす予定のエージェント1つについて、権限表を埋められる状態になることです。

■ 今回話す内容
────────────────────────────────

1. OpenAIとAnthropicのエージェントが評価中に外へ出た事案と、指示文だけでは範囲を守れない理由
2. 読めるデータ・できる操作・通信先の3つの軸で、エージェントの権限を業務に必要な分だけに絞る方法
3. 止める条件と人の承認の置き方と、問い合わせ対応エージェントを例にした権限表の埋め方

■ 登壇者
────────────────────────────────
三好大悟（株式会社リベルクラフト 代表）

データサイエンティスト出身。製造業・大手ITを中心に、AI・データ活用のコンサルティングと社内研修を手がける。「技術を現場で動く施策に翻訳する」をミッションに、導入判断から構築・運用展開まで一気通貫でサポートしている。Python・SQLによる実装経験と、経営層へのプレゼン・合意形成の両方を持つ実務家。

X: https://x.com/daigomiyoshi_ai （三好大悟）, https://x.com/libercraft1202 （リベルクラフト）

■ 開催概要
──────────────────────────
日時：2026年12月7日（月）12:00〜12:45
時間：45分（本編35分＋Q&A10分）
形式：Zoomウェビナー（参加費無料）
対象：AIエージェントの導入を検討している、または既に動かしている情報システム部門・DX推進担当の方
主催：株式会社リベルクラフト

■ 注意事項
──────────────────────────
・当日参加できない方にも、後日、当日資料のご案内をメールでお送りします。申し込んでおくだけで受け取れます。
・本ウェビナーはビジネス用途を前提としています。同業他社の方はご遠慮いただく場合があります。
・リクルーティング、勧誘など、採用目的でのイベント参加はお断りしております。
・欠席される場合は、お手数ですがキャンセル処理をお願いいたします。
・無断キャンセルや欠席が続く場合、次回以降の参加をお断りさせていただく場合がございます。
・内容は予告なく変更される場合があります。