AIの「使い方」と「守り方」、中小企業が今のうちに押さえておきたい変化

AI利用の「厚み」を選べる時代への移行

Claude、ChatGPT／Codex、Cursorの企業向けプランに、利用量の多い社員だけ上位の契約枠（Premiumシート）を割り当てられる仕組みがそろったとITmediaが報じている。これまでは全社員が同じ枠を使うため、AIを使い込む社員ほど利用上限に達しやすいという不満が起きやすかった。それが「全員一律」から「人ごとに厚みを変える」設計へと移行しつつある。

記事の中では、各社の最大シート数（Claudeで150、ChatGPT Businessで200など）から見て、今回そろった仕組みは「部署単位の利用か、中小企業向け」と捉えるのが現実的だという指摘がある。数千人規模の全社導入とは別に、少人数からでも段階的にAI投資を設計できる余地が生まれているという見方は、中小企業にとって参考になりそうだ。ただし各社が言う「5倍」は価格差の話であり、実際にこなせる作業量が5倍になることを意味しない点は、契約前に確認しておく必要がある。

大企業のAI論は、規模を問わず参考になる部分がある

サイボウズがkintoneの実績を踏まえて示した「大企業のAI時代の課題」も、規模を問わず示唆がありそうだ。ITmediaの記事では、AIエージェントを本格的に使うには「組織構造や業務の範囲が曖昧なままでは活用が限定的になる」という見解が紹介されている。AIツールを導入すること自体より、業務や役割をAIが扱いやすい形に整理し直す作業のほうが本質的だという指摘は、社員数が少ない企業ほど、かえって着手しやすい面もあるかもしれない。現時点ではそう見える、という程度の見立てにとどめておきたい。

SNS上のAI開示ルールは、いずれ国内にも波及しうる

Instagramは、AI生成の人物を使ったプロフィールに「AI-generated profile」の表示を求め、表示しないアカウントはリーチを制限する方針を発表したとTechCrunchが報じている。健康・美容分野などでAI生成の「発信者」がユーザーに気づかれずに使われている問題への対応とされる。

日本国内でも総務省が発信者情報開示のあり方を検討する会合を非公開で開いていることが総務省の開催案内から分かるが、議題の詳細までは示されていない。SNSでの発信やマーケティングにAI生成コンテンツを使う中小企業にとって、プラットフォーム側の開示義務化は、広告や採用発信の在り方に直接影響する可能性がある。国内の制度議論とプラットフォームの自主的な対応は別軸で進むため、両方を見ておく必要がありそうだ。

取引先経由のデータ侵害は、規模を問わないリスクとして意識したい

米国の医薬品卸大手マッケソンが、クラウド環境への侵入を受けて患者情報などが流出したとハッカー集団が主張しているとTechCrunchが報じている。手口として、従業員をだましてアクセス権を得るフィッシングや社会工学的な手法が使われたとされる。

大企業の被害だからと距離を置きがちだが、こうした攻撃は取引先や委託先を経由して広がることが多い。中小企業が直接の標的でなくても、取引関係にある大企業のセキュリティ方針や契約上の要求（多要素認証の徹底など）が、今後さらに強まっていく可能性はある。現時点ではそう見える、という前提付きだが、備えの優先順位を考える材料にはなりそうだ。