【AIニュース】AIが弁護士業務に浸透する一方、「誰が承認したか」を証明できない空白が浮き彫りに

今週は、AIが専門職の現場に深く入り込む動きと、そのAIに「どこまで任せてよいか」という信頼の土台がまだ整っていない現実が同時に見えた一週間だった。大手法律事務所がAIエージェント（人に代わって一連の作業を自動でこなすAI）を業務に組み込み始めた一方、AIエージェントが代わりに支払いをした際に「誰が承認したのか」を証明できない空白が指摘されている。研究の現場では、そうしたエージェントの弱点を自動で見つけ出す新しい仕組みも登場した。それぞれの動きを見ていきたい。

Google、大手法律事務所向けAIエージェント基盤「Gemini Enterprise for Legal」を発表

Googleは8月25日、法律事務所や企業法務部門向けに特化したAIエージェント基盤「Gemini Enterprise for Legal」を発表した。Cleary Gottlieb、Freshfields、Weilといった大手法律事務所が早期導入firm(先行導入企業)として名を連ねている。

このサービスの中核は「Skills(スキル)」と呼ばれる仕組みだ。契約書のレビューや修正案作成、法律調査、規制動向の監視、開示請求対応といった業務ごとに、その分野の専門家があらかじめ手順を設計し、事務所ごとの「プレイブック(業務の型)」や引用ルール、文体をAIに守らせる。つまり、AIが好き勝手に判断するのではなく、事務所が定めた作法の範囲内で動く設計になっている。

外部連携も幅広い。文書管理システムのiManageやNetDocuments、電子契約のDocusign、証拠開示ツールのEverlawなど、法律業務で広く使われるシステムと接続でき、各システムがもともと持っている「誰がどの案件データにアクセスできるか」という権限設定を、AIエージェントもそのまま引き継ぐ仕組みになっている。

法律業務は一件のミスが顧客の損失に直結するため、AI導入に慎重な業界の代表格だった。その業界の最上位に位置する大手事務所が実名で導入に踏み切ったことは、AIエージェントが「試験導入」の段階を越えて、実際の契約審査という責任の重い業務を任される段階に入ったことを示している。

実務上の示唆

AIエージェントを専門職の業務に導入する際は、汎用的なAIをそのまま使うより、業界固有の手順やルールを事前に組み込んだ「業界特化版」の方が現場に受け入れられやすい
既存の文書管理・権限管理システムとの連携がしっかりしているかどうかが、法務のような機密性の高い業務でAIを使えるかどうかの分かれ目になる
大手法律事務所での採用実績は、他の専門職(会計、医療事務など)でのAIエージェント導入を後押しする材料になりうる

AIエージェントが代わりに支払いをする時代、「誰が承認したか」を証明できない空白

AIエージェントに買い物や支払いを任せる仕組みが広がる一方で、「AIエージェントがお金を使った時、それを本当に承認したのは誰なのか証明できない」という根本的な課題が改めて指摘されている。

Googleは2025年9月、AIエージェントが人に代わって支払いを行うための業界標準規格「AP2(エージェント決済プロトコル)」を発表していた。ユーザーの意図・買い物かごの中身・実際の支払いという3段階それぞれに、後から改ざんできない電子署名(デジタルの印鑑のようなもの)を付与し、「誰が何を承認し、AIが何を選び、実際に何が請求されたか」を検証可能な記録として残す仕組みだ。マスターカードやPayPalなど60社以上がすでに参加を表明している。

しかし今回の指摘は、AP2があっても解決しない領域があるという点だ。AIエージェントがユーザーの想定を超えた買い物をしてしまった場合、AP2の記録は「AIが何をしたか」を正確に示すことはできても、「その行動を本当にユーザーが望んでいたか」までは証明できない。技術規格の標準化研究所NISTも2026年2月から、AIエージェントが「自分にはこの操作をする権限がある」と証明する方法や、その権限がどの人間に由来するのかを追跡する方法について検討を進めている。さらに米連邦議会では2026年7月、AIエージェントに行動記録を残すよう義務付ける「AI AGENT法案(S.5051)」も提出された。

技術規格・研究機関の指針・法案が同時並行で動いているのは、AIエージェントに「お金を使わせる」判断が、単一の仕組みだけでは解決できない複雑な問題であることの裏返しでもある。

実務上の示唆

AIエージェントに購買や契約の権限を与える企業は、AP2のような技術的な記録の仕組みだけでなく、「誰がどこまでの支払いを承認したか」を人間側の運用ルールとしても明文化しておく必要がある
想定外の支払いが発生した際の異議申し立て・返金プロセスを、AIエージェント導入前に社内で決めておくべきだ
米国のAI AGENT法案の動向は、AIエージェントに行動記録(監査ログ)の保持を義務付ける流れが今後他国にも広がる可能性を示している。早めに記録の仕組みを整えておく価値がある

研究、AIエージェントの弱点を自動で探し出す新手法「ToolHazard」

中国の研究チームが、AIエージェントがツール(外部システムを操作する機能)を使う際の弱点を自動で見つけ出す新しい検証の仕組み「ToolHazard」を発表した。

AIエージェントは、Webページやメール、ファイルの中身といった外部データを読み込みながら作業を進める。この時、悪意ある第三者がその外部データの中に不正な指示を紛れ込ませておくと、AIエージェントが気づかないうちにその指示に従ってしまうことがある。これは「間接的プロンプトインジェクション」と呼ばれる攻撃手法で、AIエージェントのセキュリティにおける最大級の懸念の一つとされてきた。

これまでの検証手法は、人間が手作業でテスト環境を用意したり、AI自身に模擬的な環境を作らせたりする方法が中心で、扱える攻撃パターンの幅に限界があった。ToolHazardは、攻撃者がどこに不正な指示を仕込めるかを自動で洗い出す仕組みと、実際に不正な指示を注入して試す仕組みをセットにすることで、人手をかけずに大量の攻撃パターンを試せるようにした。これにより、これまで見落とされていた弱点を効率よく発見し、AIエージェントを鍛え直す(アライメントする)ための材料としても使えるという。

実務上の示唆

自社でAIエージェントに外部データ(Webページ、メール、共有ドキュメントなど)を読ませる運用をしている場合、間接的プロンプトインジェクションのリスクを一度洗い出しておく価値がある
ToolHazardのような自動検証の仕組みが普及すれば、AIエージェント導入前のセキュリティ点検が今より低コストで行えるようになる可能性がある
「AIエージェントに何を読ませ、何をさせないか」という設計そのものが、事後の対策よりも効果的な防御になる場面が多い。権限を必要最小限に絞る設計を優先したい

まとめ

今週のニュースを並べると、AIエージェントが専門職の実務や日常の支払いにまで踏み込む一方で、その行動の責任を「誰が負うのか」という土台づくりがまだ追いついていない現実が見えてくる。Gemini Enterprise for Legalは、業界特化のルールをAIに守らせることで信頼を積み上げようとする試みだ。AP2やAI AGENT法案の議論は、AIにお金を使わせる判断がまだ制度的に未成熟であることを示している。そしてToolHazardのような研究は、便利さの裏にある弱点を先回りして見つけ出す努力の一環だ。AIエージェントが「できること」を増やす競争の裏側で、「任せてよいこと」の線引きをどう固めていくかが、これからも問われ続けそうだ。

参考記事: