定義と概要
モデルで手順とツールを選び目的へ進むシステムです。文書閲覧以外に操作権限が必要。モデルの提案はユーザーの許可を意味しません。
実践の進め方
契約要約やリスト作成の読取・下書きから開始。ERP/CRM 書込前にツール許可、サービス権限、外部共有と重要変更の人による承認を設定。
| 選択肢を比較 | Chatbot | AI Agent |
|---|---|---|
| 検証すべき成果 | 回答 | ワークフロー |
| 範囲 | チャット | AI エージェント |
| 権限 | 読取専用 | アクセス制御 |
| 担当者による確認 | 実施済み | 実施済み |
Public AI は提供元・契約、Private AI は構成・設定に依存。すべての業務に合う方式はありません。
開始前の確認
- 許可ツール
- 操作権限
- 承認と停止点
機能と導入は案件ごとに確認。根拠のない認証、ROI、顧客の主張は行いません。
よくある質問
データは外部へ出ますか？
構成と連携によります。モデル、OCR、埋め込み、バックアップ、ログの通信を整理して確認します。
AI 回答をそのまま信頼できますか？
特に法律・会計・重要判断では原文、完全性、版を確認。出典は正確性の保証ではありません。
どう始めますか？
用途、承認文書、責任者、合格基準を定め、小規模で品質、権限、費用を検証して展開します。
参考資料
公開資料は原則説明であり RAGBOX の認証ではありません。
- NIST AI Risk Management Framework
- Microsoft: Retrieval-augmented generation
- OWASP: RAG Security Cheat Sheet
- OWASP: Prompt Injection Prevention
実務利用前に専門家確認が必要。個別の法律・税務助言ではありません。