# 六つの架空AIプロジェクトリスク — 証拠と判断のパケット

OpenMax独自の教育資料、2026年9月4日。以下の記録、証拠ID、役割、判断はすべて架空です。実際の顧客事象、対策試験、受容、製品成果、専門家承認を主張しません。証拠説明は例の設定であり、実在組織から取得したファイルではありません。

## 共通前提と演示方針v1

社内サポート支援AI v0.4の試行を、2026年1月31日まで評価します。集計は2026-01-15T00:00:00Z、期限はすべてUTCです。未完了で、期限が集計より前の作業だけを期限超過とします。審議中の提案機能も対象範囲に含みます。機能保留は対応判断であり、基礎となるリスク評価を代替しません。本資料は実際の書き込みを許可しません。

可能性：低め＝明示した対策下で通常と異なる条件が必要、起こり得る＝試行条件で現実的な経路がある、発生を見込む＝期間内の発生に備える条件がある、不明＝証拠不足。影響：軽微＝局所的に戻せる不便、実質的＝顧客や運用への明確な損害、重大＝架空方針で専門判断へ上げる結果。数値的な確率ではありません。

| 可能性 | 軽微 | 実質的 | 重大 |
|---|---|---|---|
| 低め | 低 | 中 | 高 |
| 起こり得る | 中 | 中 | 高 |
| 発生を見込む | 中 | 高 | 高 |

不明入力は未評価で、低やゼロにしません。重大な可能性は発生可能性不明でも上位判断が必要です。優先度は利用許可ではありません。方針は架空で、NISTの承認や法的妥当性を意味しません。この試行方針では固有リスク基準を必須とせず、6件すべてにその理由付きで未評価を記録します。現在値は明示済み対策を考慮し、目標は予測とします。検証には範囲と限界が必要です。

## R01 — 無権限のCRM書き込み

提案中のCRM書き込み能力が対象です。権限確認が不完全なため、エージェントが意図しない記録を変更し、顧客に無権限の業務操作の結果が及ぶ可能性があります。分類は無権限操作、影響対象は顧客とアカウント担当者です。E01は1月14日の確認メモv1で、接続権限をすべて把握できておらず、リスク責任を引き受けた現任者もいないとします。不確実性の根拠であり、実際の無権限書き込みの証拠ではありません。

現在は書き込みを確認待ちで保留していますが、技術的な権限境界の有効性を主張しません。棚卸しが全経路を把握できるという仮定も未確認です。架空のプロジェクト確認役が1月14日に、不明／重大 → 未評価、v1、対応中と評価しました。リスク責任者は未割当で、スポンサーは上位連絡先にすぎません。

A01はスポンサーが責任者を割り当てて引受確認を得る作業で、期限2026-01-16T23:59:00Z、未完了、完了証拠なしです。割当だけでは権限は修正されません。範囲と証拠の確認まで目標未確定、検証未実施、受容なし。割当や新しい権限証拠で見直し、書き込み保留を維持します。終了していません。

## R02 — 古い価格での回答

価格に関する返信案が対象です。候補集合に古い文書が残り、古い条件の案から誤った顧客への約束が生じる可能性があります。情報品質に分類し、顧客とサポート担当者が影響対象です。E02は1月13日の検索確認v1で、候補に期限切れ文書が出たとします。現在は価格回答を許可用途から外し、他の案にも人の確認を要求していますが、参照元の是正は未完了です。この制限は是正済み集合の検証ではありません。

架空のサポート確認役が1月13日に、起こり得る／実質的 → 中、v1、対応中と評価しました。リスク責任者は同日確認済みのサポートリードです。承認済みの現行価格資料があるという仮定を、再開前に内容担当者が確認します。A02は知識ベース編集者による期限切れ参照元の除去と検索証拠の提出で、期限2026-01-14T23:59:00Z、未完了です。集計時点では一日ではなく一分の超過です。完了証拠はありません。

是正後検証を条件とする目標は低め／実質的 → 中です。同じ優先度帯でも作業が無意味とは限りません。検証未実施、受容なし、1月15日見直しで、超過を上位連絡し制限を維持します。終了なし。本パケットは暗黙の追加未完了作業を作りません。新しい作業は正式割当時にIDを持たせます。

## R03 — 機密プロンプト情報の開示

対象は試行の入力経路で、別経路がフィルターを迂回して機密文を開示する可能性です。機密性に分類し、データ主体と業務情報所有者に影響します。リスク責任者は1月10日確認済みのセキュリティリードです。既存フィルターは主経路を対象にしていますが、別経路での有効性は未確定です。両方が保護される仮定はE03bで疑問になりました。

A03はセキュリティ担当技術者が計画したフィルター変更を配備する作業です。期限は1月12日23:59 UTC、完了は同日16:00 UTCで、E03a v1が設定配備を記録します。1月13日の架空検証E03b v1では、主経路の試験入力は止まり、別経路の架空機密マーカーは通過します。失敗した検証であり、全攻撃や実際の機密データに関する結果ではありません。教育例での残る一経路を示します。

架空のセキュリティ確認役による1月13日の再評価は、起こり得る／重大 → 高、v1、対応中のままです。目標の低め／実質的 → 中は未検証の設計目標で、特に影響低減には限定範囲の根拠が必要です。検証失敗で、合格とはしていません。対策計画を再検討し、高を維持して対象経路を制限します。集計時点で新しい作業は未割当なので、提案段階の次の行動を既存未完了作業に数えません。受容なし、1月15日または新経路証拠で見直し、終了なしです。

## R04 — 供給者停止の条件付き受容

返信案支援の供給者可用性が対象です。停止により準備が滞り、対応待ちに実質的な遅延が生じる可能性があります。可用性に分類し、担当者と待機中の顧客が影響対象です。リスク責任者は1月9日確認済みの運用リードです。同日の架空机上確認E04a v1では、担当者が手作業の代替手順を説明し、必要な承認済み参照資料にアクセスできるとします。代替準備についての限定証拠で、処理容量や本番復旧のベンチマークではありません。

架空の運用確認役が1月9日に、起こり得る／実質的 → 中、v1と評価しました。既存対策は手作業の代替手段と限定試行です。要員が引き続き確保できる仮定は変化時に再評価します。個別追跡の新しい対策作業はなく、目標を別設定せず、新規作業検証は該当しません。この机上確認をA03の完了済み対策検証の分母には入れません。

D04 v1では、試行受容権限を委譲された架空スポンサーが1月10日に限定リスクを受容します。社内の案のみ、代替手段維持、顧客への自動送信なしが条件です。次回見直しは1月18日、期限2026-01-20T23:59:00Zです。状態は条件付き受容で、終了ではありません。停止、人員変更、範囲変更、期限で再判断します。集計時点で有効という説明は、この架空記録と条件の範囲だけです。

## R05 — 誤返金の再発と課題I05

対象はプロジェクト業務での誤返金再発です。無権限・誤操作に分類し、顧客と財務運用に影響します。1月14日の架空事象メモE05 v1は、以前の試験業務で誤返金を一件実行し、課題I05を作成したとします。事象は発生済みですが、再発は将来の不確かなリスクです。責任者は同日確認済みのサービス運用リードです。

架空のサービス確認役による1月14日評価は、起こり得る／実質的 → 中、v1、対応中です。直ちに返金実行を無効にして課題対応を待ちますが、すべての再発経路が解消したとはしません。権限と参照元は調査中で、仮定も未確認です。目標未確定、個別割当のリスク対策作業なし。課題作業はI05で追跡し、二作業の分母には入れません。検証未実施、受容なしです。

1月15日に課題責任者と見直します。発生した結果の是正は課題手順で行い、将来のリスクは別に再評価します。課題の終了だけでR05を終了しません。振り返りで原因を更新しても、元の観察は上書きしません。

## R06 — 特定の重複エクスポート原因を除去

対象は古い定期処理job-legacy-06だけで、全エクスポートではありません。古い顧客データを誤った社内宛先に複写する可能性があり、機密性・手順上の問題でした。責任者は1月8日確認済みのデータ運用リードです。1月11日の架空確認E06 v1で、対象設定の削除と、予定実行時に当該処理が動かないことを確認します。証拠範囲は意図的に狭くしています。

D06 v1で架空スポンサーが1月11日に、削除した業務について終了を承認します。現在値を付けず、組織全体のデータリスクが低やゼロとはしません。固有基準は試行方針上未評価です。終了時点には目標・新規作業検証は該当しませんが、削除証拠を残します。未完了作業もリスク受容もありません。

元の記述と終了判断を保持します。処理の再作成、別経路でのリスク復活、削除証拠への反証があれば再開します。要約生成器が過去リスクを見つけただけで再開せず、現在件数を減らすために履歴を消してもいけません。

## 集計を再現する

- 保持記録は6件、R01〜R06です。
- 現在の対象リスクは5件、R01〜R05で、条件付き受容R04も含みます。
- 現在評価済みは4件、R02〜R05です。4÷5×100＝80%はカバー率で、安全確率ではありません。
- 未完了作業はA01とA02の2件。A01は集計より後、A02は一分前が期限なので、超過割合は1÷2×100＝50%です。
- 検証が必要な完了済み対策作業はA03の1件で、合格は0件、0÷1＝0%です。全対策の有効性の推計ではありません。
- 条件付き受容はR04の1件、発生済み課題リンクはI05の1件、保持する終了記録はR06の1件です。別の視点なので、一つの成功率に加算しません。

## 再利用の限界

空の記録を複製してから実データに置き換えます。範囲、評価規則、証拠アクセス、責任、受容権限を先に承認してください。日付や優先度は教育上の選択です。法務、プライバシー、セキュリティなど重大な判断には適切な専門家レビューが必要です。エージェント提案でも出典、不明、失敗検証、課題リンク、履歴を維持する必要があり、本資料はOpenMax連携を検証していません。