ガバメントAI源内|政府職員18万人向けAIエージェント環境の権限設計と安全基準

Innovatopia 日本
概要
デジタル庁は、政府職員約18万人を対象としたAIエージェント利用環境「ガバメントAI 源内」の提供と、その安全基準である「源内基準」を公表した。Claude Code等を基盤とし、権限レベルに応じて「エージェントチャット」と「源内工房」の2環境を使い分ける設計となっている。政府がAIエージェントの権限線引きを50ページ超の基準として具体化した点は、他組織のガバナンス構築における設計書としての価値を持つ。
詳細

主要成果

デジタル庁は2026年10月20日、政府職員向け生成AI利用環境「ガバメントAI 源内」において、AIエージェントを作成・実行できる2種類の環境の提供を開始した。対象は約18万人の政府職員に及び、AIセーフティ・インスティテュート(AISI)の協力を得て策定した「ガバメントAI 源内 ガバナンス・セキュリティ・セーフティに関する基準(源内基準)」をあわせて公表した。デジタル庁は、一般職員が日常業務で利用できる高度なエージェント環境をこの規模で導入するのは世界初の試みであるとしている。

技術・詳細

提供される環境は、利用目的と権限レベルによって以下の2種類に分かれている。

  • エージェントチャット: Claude Cowork相当の環境。Web検索、ファイル読み込み、複数工程の自動実行が可能で、成果物をPowerPoint、PDF、Excel形式で出力できる。外部通信はWeb検索に限り、任意のURLへの直接アクセスは禁止されている。また、AIが上書き・削除できるのはAI自身が作成したファイルのみに制限されている。
  • 源内工房: Claude CodeおよびSageMaker Studioを基盤とした開発環境。コマンド実行やファイル操作を数十から数百ステップで連結でき、試作品開発まで完結できる。Webサイトへの直接アクセス(GET)は許容されるが、データの書き出し(POST・PUT)は全サイトに対して遮断される。また、危険なコマンドの実行前ブロックや、認証情報の入力検知機能が実装されている。

セキュリティ面では、プロンプトインジェクション対策が完全ではないことを明記した上で、通信・操作ログの保存や、機密性3情報・特定秘密・重要経済安保情報の入力禁止を定めている。また、利用者のリテラシーチェックに基づき権限を付与する運用や、国民の権利利益に影響する業務での利用制限を管理者の責務としている。

背景・業界の文脈

本取り組みは、2026年7月に閣議決定された第II期人工知能基本計画および「デジタル社会の実現に向けた重点計画」に沿ったものである。民間製品の利用は、権限やログの仕様が提供事業者に依存しブラックボックス化する懸念があるため、政府自らが設計・実装することで主導権を確保する方針をとっている。また、職員が作成した業務手順や判断基準を「スキル」として共有する「源内ライブラリ」を構築し、個人の暗黙知を政府全体の集合知へ変換することを目指している。

今後の展望

「エージェントチャット」は順次導入され、「源内工房」は令和8年12月頃までの導入を目指す。さらに、これらの環境は令和9年2月頃を目途に、商用利用可能なライセンスの「源内OSS Ver.2.0」として無償公開される予定である。これにより、地方公共団体や民間事業者が、権限分離や通信制限、ログ管理といったAIエージェントのガバナンス実装を具体的に参照・試行することが可能になる。

元記事: https://innovatopia.jp/ai/ai-news/119403/

毎週の技術動向レポートを無料でお届け

各分野の分析レポートを読む価値があるかどうか一目で判断できるインフォグラフィックをメールで受け取れます。

📢 メールマガジンに無料登録(週刊・技術動向レポート)

ご登録いただくと、Troy-Technical から週刊で技術動向レポート(メールマガジン)をお届けします。

  • 取得したメールアドレス・選択分野は配信目的にのみ使用します。
  • 第三者へ提供することはありません。
  • 配信はいつでも解除できます(各メール下部のリンクから)。

詳しくはプライバシーポリシーをご覧ください。

登録は1分・いつでも解除できます

この記事は Troy-Technical が公開しています。素材メーカーで技術開発に携わってきた技術者が、個人で運営しているサイトです。
運営者について / お問い合わせ info@troy-technical.jp
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

目次