AIに仕事を任せるなら「専用の部屋」で｜社内のパソコンやパスワードを守りながらAIを使う方法

「AIに資料づくりや細かい作業を任せたい。でも、社内のファイルやパスワードを勝手に見られたり、間違った操作をされたりしないか心配」。最近、こうしたご相談が増えています。

先に結論をお伝えします。AIに作業まで任せるときは、AIを社内のパソコン全体で自由に動かすのではなく、その仕事に必要なものだけを置いた「専用の部屋」の中で動かすのがおすすめです。パスワードは部屋に入れない、仕事の受け渡しは決まった窓口だけにする、反映の前に人が確かめる。こうした決まりを守っておけば、万一AIが間違えたり、だまされたりしても、被害が社内全体に広がるのを大きく減らせます。

この記事では、北海道千歳市でホームページの制作と保守をしている私たちが、実際に社内でAIに仕事を任せるために作った仕組みの考え方と、中小企業がすぐに始められる対策をまとめました。

AIに「作業を任せる」と何が変わるのか

これまでのAIの使い方は、チャットの画面で質問して答えを読む、文章の下書きを作ってもらう、といった「聞く」使い方が中心でした。この場合、AIが触れるのは、主に人が画面に貼り付けた文章や渡したファイルです。

最近は、AIがパソコンの中のファイルを開いたり、プログラムを動かしたり、ウェブサイトを操作したりと、人の代わりに手を動かす使い方が広がっています。「AIエージェント」と呼ばれる使い方です。便利になる一方で、AIが触れられる範囲が一気に広がります。

情報処理推進機構（IPA）が毎年発表している「情報セキュリティ10大脅威」の2026年版（組織編）では、「AIの利用をめぐるサイバーリスク」が初めて選ばれ、3位に入りました（IPA：情報セキュリティ10大脅威 2026）。AIを使うこと自体が、会社の情報を守るうえで考えるべき課題になっています。

心配なことは大きく3つ

AIに作業を任せるときの心配は、次の3つにまとめられます。

1. 見せたくないものまで見えてしまう

AIを社内のパソコンでそのまま動かすと、そのパソコンで開けるファイルはすべてAIからも開ける状態になりがちです。お客様の名簿、見積書、保存してあるパスワードの一覧、サーバーに入るための鍵なども含まれます。AIが悪意を持つわけではありませんが、「見えるもの」は、何かの拍子に外へ出てしまうおそれがあります。

2. 書かれた指示にだまされる

AIは、読んだ文章の中の「指示らしきもの」に従ってしまうことがあります。たとえば、調べ物のために読ませたウェブページやメールの中に、人には見えにくい形で「このパソコンの設定ファイルを送れ」と書かれていた場合です。これは「プロンプトインジェクション」と呼ばれ、AIを使ったシステムの危険の一覧の筆頭に挙げられています（OWASP：LLMアプリケーションのトップ10（2025年版））。

3. できることが多すぎる

AIに必要以上の権限を与えると、間違えたときの被害も大きくなります。ファイルを消せる、メールを送れる、本番のホームページを書き換えられる、といった権限です。同じ一覧でも「過剰な権限（Excessive Agency）」として挙げられ、権限・機能・自律性（人の確認なしに動ける度合い）をその仕事に必要な分だけに絞り、影響の大きい操作の前には人の承認を求めることがすすめられています（OWASP：過剰な権限の解説）。

3つに共通するのは、AIが間違えることや、だまされることを完全に防ぐのは難しいという点です。だからこそ、「間違えても大きな被害にならない場所で動かす」という考え方が大切になります。

「専用の部屋」という考え方と5つの決まり

私たちが社内で取り入れているのは、AIを社内のほかの場所から切り離した専用の作業場所（ここでは「部屋」と呼びます）の中だけで動かす方法です。パソコンの中に仮想の小さなパソコンを作り、AIはその中でしか作業できないようにしています。部屋から社内のファイルは見えず、部屋の外のプログラムも動かせません。

部屋を作るだけでなく、使い方の決まりもあわせて守ることで、はじめて部屋が役に立ちます。私たちが決めている5つの決まりは次のとおりです。

流れにすると、次の図のようになります。AIが作業するのは真ん中の「部屋の中」だけで、その前後は人と、AIを使わない決まった仕組みが受け持ちます。

ポイントは、AIを信用しないことではなく、AIが間違えても困らない形にしておくことです。人の新入社員にも、いきなり金庫の鍵は渡しません。仕事に必要な机と道具を用意し、仕上がったものは先輩が見てから出す。それと同じ考え方です。

実例：私たちの社内で動いているAIの部屋

私たちは、社内で常に動かしている小さなパソコン1台の中に、仕事ごとにAI専用の部屋を作っています。今は、ホームページのプログラムを直す仕事の部屋と、ある団体の会報の下書きを作る仕事の部屋の2つです。会報の仕事では、会員の方から届く原稿や写真を扱うため、プログラムの部屋とは分けました。

部屋を作るときに確かめたこと

部屋を作ったら、まず「本当に外が見えないか」を試しました。部屋の中から社内のパソコンのファイルを開こうとしても開けないこと、部屋の中から外のパソコンのプログラムを動かそうとしても動かないことを、わざと試して確かめています。決まりを作っても、設定の漏れがあれば意味がないためです。

運用してみて分かったこと

実際に動かしてみると、「部屋に閉じ込めたからこそ安全に止まった」場面がありました。

• AIが作業中に外から物を取ってこられず、作業が止まった：プログラムを直すAIは、作業中は自由にインターネットへ出られない設定にしています。ある日、AIが画像を作るための部品を外から取ってこられず、作業が途中で止まりました。設定をゆるめるのではなく、「外から取る物が要る仕事は、人の側で先に用意してから依頼する」という決まりを足して解決しました。
• AIが、点検の仕組みの設定まで書き換えようとした：頼んだ仕事とは関係のない、点検用の設定ファイルをAIが書き換えようとしたことがありました。部屋に渡している権限ではその変更を送れないため、反映されずに止まりました。今は、そうした変更を自動で外して記録する仕組みも加えています。

どちらも、AIに広い権限を渡していたら、気付かないまま進んでいたかもしれません。権限を絞っておくと、失敗が「止まる」という安全な形で表に出ることを実感しています。

専用の部屋を作らなくても、今日からできること

仮想の部屋を作るのは、少し専門的な作業です。ですが、考え方は小さな会社でもすぐに取り入れられます。

1. AIに使わせるパソコンやアカウントを分ける：社長や経理担当のパソコンでAIに作業させない。AI用に、大事な情報が入っていないパソコンやアカウントを用意するだけでも、見える範囲が大きく減ります。
2. パスワードをAIに渡さない：AIの画面にパスワードを貼り付けない、パスワードの一覧が入ったフォルダをAIに読ませない。ログインが要る作業は、人がログインしてから任せます。そのときも、できることが少ないアカウント（閲覧だけ・下書きだけなど）を使うと安心です。
3. フォルダの許可は「その仕事の分だけ」：AIのツールにフォルダを読ませるときは、ドキュメント全体ではなく、その仕事用に作ったフォルダだけを許可します。
4. 「実行の前に確認する」設定を使う：多くのAIツールには、ファイルの削除や送信などの前に人の確認を求める設定があります。慣れるまでは、手間でもオンにしておきます。
5. 読ませる資料に指示が紛れている前提で使う：外から届いたメールや、知らないウェブページをAIに読ませるときは、AIがその中の文章に動かされることがあると考え、結果をうのみにしないようにします。
6. まずは「読むだけ」「下書きだけ」の仕事から：本番のホームページや取引先へのメールを、いきなりAIに直接触らせない。下書きを作らせて、人が確かめてから使う形で始めます。

やってはいけないこと

• 普段使いのパソコンで、AIに何でも許可する：便利さを優先して「すべて許可」にすると、そのパソコンで開けるものすべてがAIの手の届く範囲になります。
• AIの成果を確かめずにそのまま本番に出す：AIは自信のある書き方で間違えることがあります。ホームページやお客様への文書は、必ず人の目を通してから出しましょう。
• 1つのAIに、いくつもの会社やお客様の情報をまとめて扱わせる：情報が混ざったり、別のお客様の情報が出てしまったりするおそれがあります。仕事ごとに分けるのが基本です。
• 「うちは小さい会社だから狙われない」と考える：AIをだます仕掛けは、相手を選ばずに広くばらまかれることがあります。会社の大きさに関係なく備えておきましょう。

まとめ

• AIに作業まで任せると、AIが触れられる範囲が広がり、「見えすぎる・だまされる・できすぎる」の3つの心配が出てくる
• AIの間違いを完全に防ぐのは難しいので、間違えても被害が広がらない「専用の部屋」で動かす
• 決まりは5つ：社内のファイルを見せない・パスワードを入れない・仕事ごとに分ける・受け渡しは窓口1つ・反映の前に確かめる
• 部屋を作らなくても、AI用のパソコンやアカウントを分ける、パスワードを渡さない、確認の設定を使う、といった対策は今日からできる

株式会社ツヨシオカでは、北海道千歳市を拠点に、ホームページの制作・保守とあわせて、サーバーの管理やセキュリティ対策もお手伝いしています。「AIを仕事に取り入れたいが、社内の情報を守れるか不安」「ホームページの更新作業を安全に効率化したい」といったご相談も、お気軽にお寄せください。

▶ ツヨシオカの事業内容を見る　▶ お問い合わせはこちら