“프롬프트를 넘어 컨텍스트로” 에이전틱 AI를 위한 컨텍스트 엔지니어링의 부상

AI를 도입한 기업은 지금까지 최적의 결과를 얻기 위한 방법으로 프롬프트 엔지니어링에 집중해왔다. 그러나 최근 전문가들은 ‘컨텍스트 엔지니어링(Context Engineering)’이 AI 도구를 더 정확하고 유용하게 만드는 차세대 기술이라고 평가하고 있다. AI 혁명이 시작된 약 3년 전부터 AI 모델에 컨텍스트를 추가하는 일은 이미 중요한 과제였다. 그러나 AI 개발사 앤트로픽(Anthropic)은 자사 블로그를 통해 이 개념이 왜 AI 에이전트를 배포할…

AIが「法」を執行する日――アルゴリズム司法の可能性と差し迫る危機

司法の効率化への誘惑

世界各国の司法制度は、深刻な機能不全の危機に直面している。裁判官や検察官の不足、手続きの煩雑さ、そしてそれに伴う審理の長期化は、多くの国で共通の課題だ。日本も例外ではなく、労働訴訟や行政訴訟では、第一審の判決を得るまでに数年の歳月を要することも珍しくない。「遅すぎる司法は、正義の否定に等しい」という不満や、判断プロセスに対する不透明感への苛立ちは、市民の司法に対する信頼を静かに蝕んでいる。

この閉塞感を打破する「特効薬」として、人工知能(AI)への期待が急速に高まっている。すでに法曹界では、膨大な判例データの検索、複雑な契約書の自動生成、証拠の整理といった周辺業務においてAIの導入が進んでおり、その利便性は広く認められつつある。しかし、議論はすでに次の段階、すなわち「判決そのものをAIに委ねる」という領域に踏み込んでいる。これは単なる業務の効率化にはとどまらない。人間の判断領域をどこまで機械に委ねるかという問いは、司法の存在意義、そして「裁き」という行為の根源的な意味を社会全体に問い直すものだ。

この構造的な課題は、民間企業がAIを導入する際のガバナンス設計とも驚くほど共通している。人間の専門家が担ってきた意思決定プロセスにAIを組み込むとき、いかにしてその判断の透明性を保ち、結果に対する責任を担保するのか。司法の現場で起きている葛藤は、AIと共存する未来の社会全体の縮図でもある。

AIによる司法の試みは、すでに世界各地で始まっている。2017年、中国の杭州に設立されたインターネット裁判所は、オンライン紛争を専門に扱う世界初の裁判所として注目を集めた。ここでは電子商取引をめぐるトラブルなどがオンラインで処理され、証拠はブロックチェーン技術で管理されるなど、手続きの徹底したデジタル化と自動化が進められている。アバター(分身)の裁判官が登場するといった演出が話題を呼んだが、現状ではAIの役割はあくまで裁判官の補助的なものにとどまっているとされる。

一方、2019年には北欧のデジタル先進国エストニアが「7,000ユーロ以下の小額訴訟をAIが処理する」と報じられ、AI裁判官の登場として国際的な議論を巻き起こした。しかし、この報道は後に同国法務省によって「そのようなAI判事は開発していない」と公式に否定されている。実際の導入には至らなかったものの、この一件は「AIが人間を裁く」というシナリオが単なるSFの世界の出来事ではなく、現実的な政策課題であることを世界に強く印象づけた。

より深刻な議論の舞台となったのは米国だ。刑事裁判の量刑判断、特に被告が将来再び罪を犯すかどうかの「再犯リスク」を予測するために、「COMPAS(コンパス)」と呼ばれるAIツールが一部の州で使用されてきた。2016年、被告が「AIによる評価が量刑に不当な影響を与えた」として、その評価プロセスの開示を求めた「ルーミス事件」は象徴的である。ウィスコンシン州最高裁判所は、最終的な判断を下したのはあくまで人間の裁判官であるとして訴えを退けたものの、AIの判断根拠が被告に開示されない「透明性の欠如」については、深刻な懸念を表明した。AIは司法手続きにどこまで関与し、その判断はどの程度の重みを持つべきか。黎明期の事例は、重い問いを投げかけている。

アルゴリズム司法に潜む危険性

AI司法の導入が慎重になる最大の理由は、その判断プロセスが人間には見えない「ブラックボックス」になりがちであること、そして誤った判断が下された場合に誰が責任を負うのかが不明確になる点にある。近代司法の正統性は、判決が「理由の提示」とセットであることによって担保されてきた。しかし、深層学習(ディープラーニング)のような高度なAIは、なぜその結論に至ったのかを開発者自身さえも完全に説明できない場合がある。

米国のCOMPASをめぐる問題は、この危うさを露呈させた。2016年、調査報道機関ProPublica(プロパブリカ)は、COMPASのアルゴリズムを詳細に分析した結果、人種的な偏見、すなわちバイアスが存在する可能性を指摘した。分析によれば、実際には再犯しなかったにもかかわらずAIによって「高リスク」と誤判定された割合が、白人被告に比べて黒人被告は約2倍に達していた。効率化と客観性の名の下に導入されたテクノロジーが、結果として社会に根強く残る差別や偏見を学習し、増幅させてしまう危険性を示したのである。英国においても、AIを用いて犯罪発生を予測する「予測型パトロール」の導入が議論されたが、特定の地域や人種への偏見を助長する懸念が根強く指摘され、その実効性にも疑問が呈されている。

アルゴリズムの暴走が社会に深刻なダメージを与えた例は、司法分野に限らない。オランダでは2010年代、児童手当の不正受給を検知するAIシステムが導入された。しかし、このシステムが微細な入力ミスや不備を「不正の疑い」として機械的に弾き続けた結果、約2万6,000世帯が誤って不正受給者と認定され、多額の返還命令を受けた。多くの家庭が経済的に破綻し、精神的に追い詰められるという深刻な社会問題に発展。この「オランダ児童手当スキャンダル」の責任を取り、2021年には内閣が総辞職する事態に至った。しかし、この大規模な人権侵害において、システムの開発者や行政担当者の誰一人として、法的な責任を問われることはなかった。これは、AIによる自動化された意思決定が「責任の空白」を生み出す典型例となった。

こうした構造は、民間企業においても同様に見られる。米Amazon(アマゾン)はかつて、採用候補者を評価するためのAIツールを開発していたが、過去の採用データ(多くが男性)を学習した結果、履歴書に含まれる「女性」に関連する単語を不利に評価するバイアスが発覚し、2018年にプロジェクトの中止を余儀なくされた。また近年では、弁護士がChatGPTのような生成AIに作成させた準備書面を、内容を精査しないまま裁判所に提出するケースが問題化している。2023年に米国で発覚した事例では、AIが「存在しない過去の判例」を複数でっち上げ、それを提出した弁護士が制裁金を科された。これらの事例に共通しているのは、AIの判断に対する過信、説明不能性、そして結果責任の不在である。

ガバナンスの模索――世界のルールと人間の責任

アルゴリズム司法がもたらすリスクに対し、各国は法規制とガバナンスの構築を急いでいる。最も包括的かつ厳格なルールを導入したのはEU(欧州連合)だ。2024年に成立した「AI法(AI Act)」では、AIがもたらすリスクを4段階に分類し、司法や法執行機関による利用を最も厳格な「高リスク」カテゴリーに指定した。高リスクAIの提供者や導入者には、運用における高い透明性、人間の監督可能性、そして厳格な監査義務が課される。特に司法分野での利用は、市民の基本的人権に重大な影響を及ぼすとして、その利用条件は厳しく制限されている。

米国では、連邦レベルでの包括的な規制は存在しないものの、2022年に公表された「AI権利章典の青写真」がガバナンスの基本文書となっている。これは、AIシステムが安全であること、差別的であってはならないこと、そして人間による代替手段が常に確保されるべきことなどを定めた原則だ。ルーミス事件の判決が示したように、米国司法の現場では、アルゴリズムはあくまで補助的な情報源であり、最終判断は憲法上の権利とデュー・プロセス(適正手続き)を理解する人間の裁判官が行うべきであるという姿勢が貫かれている。

一方、日本政府の方針は、現状では「慎重な漸進主義」と要約できる。内閣府などが公表するAI戦略文書では、司法のような高度な判断にAIを導入する場合には、説明可能性と公平性の確保が最優先されるべきとの立場が繰り返し示されている。現在のところ、AIの利用は判例検索や文書作成支援といった補助的な役割にとどまっており、文化的・倫理的な観点からも、AIに裁きを委ねることへの国民的コンセンサスは形成されていない。2024年から2025年にかけて、AIを発明者として認めるかを争った特許訴訟において、日本の裁判所が「発明者は人間に限る」との判断を相次いで示したことも、法的な責任の主体はあくまで人間であるべきという日本の基本的な立場を反映している。

EUは「規制先行」、米国は「憲法原則による限定」、日本は「補助からの漸進」。アプローチは異なるものの、いずれの国も「AIに司法判断を全面的に委ねる」ことには極めて慎重な姿勢を取っている。この慎重さの背景には、数千年にわたる人類の思想史的な蓄積がある。古代ギリシャのプラトンやアリストテレスが正義を「人間の徳性」や「他者との関係性」に見出したように、司法とは単なるルールの機械的な適用ではなく、複雑な社会関係の中で最適な解を導き出す、高度に人間的な営みと考えられてきた。

モンテスキューは裁判官を「法を語る口」と表現したが、その「口」がAIに置き換わるとき、法の条文は忠実に適用されるかもしれないが、個別の事情や社会的文脈を汲み取る「情理」の余地は失われる。ハンナ・アーレントがナチス戦犯アイヒマンの裁判を通じて暴いた「悪の凡庸さ」とは、思考停止し、官僚的なルール適用に終始した個人が、いかに巨大な悪に加担しうるかを示したものだ。もし司法から「判断する主体」としての人間が消え、アルゴリズムというルールの奴隷となったとき、そこに責任は存在するだろうか。ユルゲン・ハーバーマスが説いたように、司法の正統性は、市民による公共的な討議と納得感によって支えられている。AIが導き出した効率的な「解」は、社会的な公正感や納得感を醸成できるだろうか。

AI司法を社会が受け入れられるかは、世代や文化によっても大きく異なる。「人間の裁判官は偏見を持つが、AIのほうが公平かもしれない」と考える若年層がいる一方で、「人間の感情や機微を理解できない機械に裁かれること」への根強い不安も存在する。この受容性のギャップは、企業がAIを導入する際に直面する抵抗感とも通底している。

AI司法の未来は、判例検索などを支援する「補助型」、AIが判断の選択肢を提示し人間が最終決定する「協働型」、そしてAIがすべての判断を担う「全自動型」に大別できる。現実的な着地点は「協働型」であると見られているが、その場合でも、AIの判断を人間が覆し、軌道修正できる制度設計、いわば「人間によるリセット権」の確保が、議論の中心となるべきである。

AI司法は、効率性と公平性という魅力的な可能性を秘めている。しかしその進展は、司法という営みから「責任」と「説明」を奪い去る危険性を常にはらんでいる。いま私たちに問われているのは、「AIを司法に導入するか否か」という単純な二者択一ではない。「人間は、司法の最終的な担い手であり続ける覚悟があるか」という問いである。その線引きこそが、AI時代の正義と信頼のあり方を決定づけていくに違いない。


Read More from This Article: AIが「法」を執行する日――アルゴリズム司法の可能性と差し迫る危機
Source: News

マルチクラウド戦略に潜む「統治困難性」という罠

もはやクラウドは、現代の企業活動において不可逆的なインフラとなった。AWS(アマゾン ウェブ サービス)、Microsoft Azure、Google Cloud(GCP)の3大プラットフォームが市場の大部分を占める中、世界中の企業がその上でビジネスを構築している。日本においても「脱オンプレミス」は長年のスローガンであり、多くの企業がクラウド移行を推進してきた。オンプレミス時代には数年がかりであった新システムの導入が、クラウド時代には数週間で立ち上がる。この圧倒的な「俊敏性」こそが、クラウドがもたらした最大の価値であった。 しかし、単一のクラウドに全面的に依存すれば、そのサービスで発生した障害、突然の価格改定、あるいはサービス仕様の変更といった影響を、回避する術なく受け入れなければならない。2021年9月に発生したAWS東京リージョン関連のDirect Connect障害では、約6時間にわたり国内の広範なサービスに影響が及んだ。また、同年、Peach Aviationが経験した予約システム障害も、単一のシステム依存のリスクを象徴する出来事であった。開発元が「マルウェア感染」を原因と公表し、復旧までに数日を要したこのトラブルでは、航空券の購入や変更手続きが全面的に停止し、多くの利用者に混乱をもたらした。 こうしたリスクを回避し、また各クラウドの「良いとこ取り」をするために、企業がマルチクラウド戦略を採用するのは合理的な判断である。事実、Flexeraの2024年のレポートによれば、世界の企業の89%がすでにマルチクラウド戦略を採用しているという。しかし、この急速な普及の裏側で、企業側の「統治(ガバナンス)」は全く追いついていないのが実情だ。 アイデンティティとアクセス管理(IAM)、システムの監視、各国のデータ規制への対応、そしてコスト管理。複数のクラウドを組み合わせることは、単なる足し算ではなく、組み合わせの数に応じて複雑性が爆発的に増加することを意味する。マルチクラウドという合理的な選択は、同時に「統治困難性」というパンドラの箱を開けてしまったのである。この深刻な問題はまず、目に見えないインフラ層、すなわちネットワーク構成の迷路から顕在化し始めている。 接続と権限の迷宮:技術的負債化するインフラ マルチクラウド戦略が直面する第一の壁は、ネットワークである。クラウドが一種類であれば、設計は比較的シンプルだ。VPC(AWSの仮想プライベートクラウド)やVNet(Azureの仮想ネットワーク)といった、そのクラウド内部のネットワーク設計に集中すればよかった。しかし、利用するクラウドが二つ、三つと増えた瞬間、考慮すべき接続経路は指数関数的に増加する。 例えば、従来のオンプレミス環境とAWS、Azureを組み合わせて利用するケースを考えてみよう。最低でも「オンプレミスからAWSへ」「オンプレミスからAzureへ」、そして「AWSとAzure間」という3つの主要な接続経路が発生する。さらに、可用性や地域性を考慮してリージョンを跨いだ設計になれば、経路はその倍、さらに倍へと膨れ上がっていく。 問題は経路の数だけではない。マルチクラウド環境では、クラウド間の通信が、各クラウドが定義する仮想ネットワークの境界を必ず跨ぐことになる。これは、同一クラウド内部での通信(いわゆる東西トラフィック)と比較して、遅延や帯域設計上の制約が格段に表面化しやすいことを意味する。オンプレミスとの専用線接続(AWS Direct ConnectやAzure ExpressRouteなど)や、事業者間のピアリングを経由する構成では、各プロバイダーが提供するスループットの上限、SLA(品質保証)の基準、さらには監視・計測の粒度までがバラバラである。 平時には問題なくとも、ピーク時の分析処理や夜間の大規模なバッチ転送などで、突如としてボトルネックが顕在化する。そして、障害が発生した際、この複雑なネットワーク構成が原因特定の遅れに直結する。国内の金融機関でも、北國銀行がAzure上に主要システムを移行する「フルクラウド化」を推進し、さらに次期勘定系システムではAzureとGCPを併用するマルチクラウド方針を掲げるなど、先進的な取り組みが進んでいる。しかし、こうした分野では特に、規制対応や可用性設計における監査可能性の担保が、ネットワークの複雑性を背景に極めて重い課題となっている。 そして、このネットワークという迷路以上に深刻な「最大の落とし穴」と指摘されるのが、IAM(アイデンティティとアクセス管理)である。AWS IAM、Microsoft Entra ID(旧Azure Active Directory)、GCP IAMは、それぞれが異なる思想と仕様に基づいて設計されており、これらを完全に統一されたポリシーで運用することは事実上不可能に近い。 最も頻発し、かつ危険な問題が「幽霊アカウント」の残存である。人事異動、プロジェクトの終了、あるいは外部委託先の契約満了に伴って、本来であれば即座に削除されるべきアカウントが、複雑化した管理の隙間で見落とされてしまう。監査の段階になって初めて、数ヶ月前に退職した社員のアカウントが、依然として重要なデータへのアクセス権を持ったまま放置されていた、といった事態が発覚するケースは珍しくない。 これは単なる管理上の不手際では済まされない。権限が残存したアカウントは、内部不正の温床となるだけでなく、外部からの攻撃者にとって格好の侵入口となり、大規模な情報漏洩を引き起こす致命的なリスクとなる。Flexeraの調査でも、マルチクラウドの普及は進む一方で、セキュリティの統合や運用成熟度は低い水準にとどまっていることが示されている。特に厳格な統制が求められる金融機関において、監査でIAMの統制不備が繰り返し問題視されている現実は、この課題の根深さを物語っている。 データ主権とAI規制:グローバル化が強制するシステムの分断 マルチクラウド化の波は、企業の積極的な戦略選択によってのみ進んでいるわけではない。むしろ、グローバルに事業を展開する企業にとっては、各国のデータ規制が「多国籍マルチクラウド体制」の採用を事実上強制するという側面が強まっている。 EU(欧州連合)の一般データ保護規則(GDPR)は、データの域内保存を絶対的に義務づけてはいないものの、EU域外へのデータ移転には標準契約条項(SCC)の締結など、極めて厳格な要件を課している。一方で、米国のCLOUD Act(海外データ適法利用明確化法)は、米国企業に対して、データが国外に保存されていても米国法に基づきその開示を命じ得る枠組みを定めている。さらに中国では、個人情報保護法(PIPL)やデータセキュリティ法がデータの国外持ち出しを厳しく制限し、複雑な手続きを要求する。日本もまた、2022年の改正個人情報保護法で、越境移転時の透明性確保を義務化するなど、データガバナンスへの要求を強めている。 この結果、グローバル企業は「EU域内のデータはEUリージョンのクラウドへ」「米国のデータは米国クラウドへ」「中国のデータは中国国内のクラウドへ」といった形で、各国の規制(データ主権)に対応するために、意図せずして複雑なマルチクラウド体制を構築せざるを得なくなっている。 もちろん、企業側も手をこまねいているわけではない。Snowflakeのように、AWS、Azure、GCPの3大クラウドすべてに対応したSaaS型データ基盤を活用し、物理的に分断されてしまったデータを論理的に統合・分析しようとする試みは活発だ。しかし、国ごとに異なる規制要件をすべて満たし、コンプライアンスを維持しながら、データを横断的に扱うことは容易ではない。規制とマルチクラウドの複雑性が絡み合った、新たな統治課題がここに浮き彫りになっている。 そして今、この複雑なデータ分断の構造に、生成AIや機械学習という新たなレイヤーが重ねられようとしている。AIの導入において、大規模なモデル学習と、それを活用した推論(サービス提供)を、それぞれ異なるクラウドで実行する試みは、一見すると効率的に映る。学習には潤沢なGPUリソースを持つクラウドを選び、推論は顧客に近いリージョンや低コストなクラウドで実行する、という考え方だ。 だが現実には、この構成が「監査対応」の難易度を劇的に引き上げる。学習データがどのクラウドからどのクラウドへ移動し、どのモデルがどのデータで学習され、その推論結果がどの規制に準拠しているのか。この監査証跡を、複数のクラウドを跨いで一貫性を保ったまま管理することは極めて困難である。製薬大手のノバルティスがAWSやMicrosoftとの協業で段階的なAI導入を進めている事例や、国内の製造業で同様の構成が試みられている動向からも、この「マルチクラウド特有の監査証跡管理」が共通の課題となりつつあることがわかる。加えて、2024年8月に発効したEUのAI法など、データだけでなくAIそのものへの規制が本格化する中で、この統治の困難性は増す一方である。 ブラックボックス化する現場:監視の穴と見えざるコスト 統治困難性がもたらす具体的な帰結は、まず「障害対応の遅延」という形で現場を直撃する。障害が発生した際に最も重要なのは、迅速な原因の特定と切り分けである。しかし、マルチクラウド環境では、この初動が格段に難しくなる。 なぜなら、Amazon CloudWatch、Azure Monitor、Google Cloud Operations Suiteといった各クラウドが標準で提供する監視基盤は、当然ながらそれぞれのクラウドに最適化されており、相互に分断されているからだ。収集されるログの形式、データの粒度、監視のインターフェースはすべて異なる。障害発生の通報を受け、IT担当者が複数の管理コンソールを同時に開き、形式の違うログデータを突き合わせ、相関関係を探る。単一クラウドであれば数分で特定できたはずの原因が、この「監視の分断」によって何時間も見えなくなる。 DatadogやNew Relicといった、マルチクラウドを一元的に監視できるサードパーティーツールが市場を拡大している背景には、まさにこの構造的な課題がある。しかし、ツールを導入したとしても、各クラウドの根本的な仕様の違いや、ネットワークの複雑な経路すべてを完全に可視化できるわけではなく、「監視の穴」が残存するリスクは常につきまとう。 こうした監視や障害対応の困難さは、単なる技術的な課題にとどまらず、やがて経営を圧迫する「見えざるコスト」となって跳ね返ってくる。コスト管理(FinOps)の複雑化である。CPU時間、ストレージ利用料、APIコール回数、そして特に高額になりがちなクラウド間のデータ転送料。これら課金体系はクラウドごとに全く異なり、複雑に絡み合う。 請求書のフォーマットすら統一されていないため、IT部門は毎月、異なる形式の請求書を読み解き、どの部門がどれだけのコストを発生させているのかを把握するだけで膨大な工数を費やすことになる。結果としてコストの最適化は進まず、予算超過が常態化する。HashiCorpが実施した調査では、実に91%の企業がクラウドの無駄な支出を認識していると回答し、さらに64%が「人材不足」を最大の障壁と挙げている。複雑化する運用に対応できるスキルセットを持った人材は圧倒的に不足しており、現場は疲弊している。 Synergy ResearchやOmdiaの調査によれば、クラウドインフラ市場は依然として年間20%を超える高い成長を続けている。この市場全体の拡大は、皮肉なことに、各クラウドの課金体系や監査要件の「差異」を企業組織の内部にさらに深く浸透させ、統治困難性の“母数”そのものを押し広げている。 このマルチクラウドがもたらす統治課題は、すべての産業に共通する一方で、その“顔つき”は業種ごとに異なる形で現れている。 最も厳格な要件が課される金融業界では、決済や市場接続におけるミリ秒単位の低遅延と、24時間365日の高可用性、そして取引記録の完全な監査証跡が同時に求められる。このため、オンプレミスや国内クラウドを主軸にしつつ、AIを用いた不正検知やリスクモデル計算のみを外部クラウドで行うといった二層構造が見られるが、ここでの課題は「速さと証跡」という二律背反の同期である。 製造業では、サプライチェーン全体の最適化がテーマとなる。生産ラインのデータ(OT)はエッジ側で即時処理し、設計や物流のデータ(IT)はクラウドで統合する。この際、ティア1からティアnに至る多数の取引先や外部委託がシステムにアクセスするため、クラウドを跨いだ権限管理の不備がセキュリティ上の重大な弱点となりやすい。 公共セクターでは、日本のガバメントクラウドが示すように、継続性と説明責任が最重要視される。複数のクラウドサービスを前提とした設計が求められるため、システムが特定のクラウドにロックインされない「可搬性」や「監査性」の確保が主要な課題となる。 小売業界では、顧客行動の即時分析と販促の即応性が競争力を決める。レコメンドAIや在庫連携など、業務機能単位で最適なクラウドやSaaSを選ぶため、結果的にマルチクラウド化が進む。ここでは障害発生時に、トランザクションのどの部分がどのクラウド層に起因するのかを追跡できなくなる問題が深刻であり、統合的なサービスレベル目標(SLO)管理が求められる。 また、教育・研究分野では、研究室単位や助成金ごとに利用するクラウドが異なり、事務系システムはMicrosoft…

From theory to practice: Innovating with AI

AI is the most high-profile area of ​​technology investment for global CIOs this year, according to 42% of respondents in Foundry’s recent State of the CIO 2025 survey. Interest is pervasive across all industries and geographies. In EMEA in particular, 76% of CIOs report having been specifically tasked by their board to research and evaluate potential AI…