AIのセキュリティとガバナンス｜安全に使うガイド

2026年、Amazon/Meta/Microsoftで社員がAIトークン消費を水増しする「Tokenmaxxing」が観察され、業界用語化した。Faros AIの22,000開発者調査ではAI使用でタスク完了+34%・エピック+66%だがバグは+54%・PRレビュー時間は5倍。量と質が決定的に乖離する。本記事では、なぜトークン消費=業務量という雑なメトリクスが広がったのか、現場で起きている3つの歪み（トークン空転/品質より速度/AI得意タスクへの偏り）、Salesforce AWU・DORA 4メトリクス・AWS推奨アウトカム指標といった代替案、そして個人と組織が今日できる5つの実践までを、一次データと現場視点で整理する。1990年代のKLOC評価の再来を避けるために。

AIに何を入力するか——これがAI使用における最大のセキュリティリスクだ。業界調査では従業員の77%が生成AIにデータを貼り付けており（その22%は個人情報・決済情報を含む）、AIに貼られる企業データの27.4%が機密級（前年比2.5倍）。Samsungソースコード漏洩（2023）、ChatGPTバグ（2023）、vibe-codedアプリのAPIキー等400件超露出（2025）、ChatGPT秘匿チャネル脆弱性（2026-03 Check Point Research 公開）——事故は止まらない。本記事では「絶対NG 6カテゴリ」「条件付きで渡せる情報のプラン別判定」「効果を上げる良いインプット5原則」「プロンプトインジェクションを呼ばないインプット」「実際の漏洩事故4選」「個人・組織のチェックリスト」を2026年最新の業界調査ベースで整理する。

Anthropicが2026年4月に限られたパートナーへ提供を始めた「Claude Mythos Preview」は、OpenBSD・FFmpeg・Linuxカーネルなどで数千件のゼロデイ脆弱性を見つけ、Firefoxのエクスプロイト作成ではOpus 4.6の「数百回の試行で2回」に対して181回成功した（Mythos Previewの試行の回数は公表されていない）。その後Mythos 5、Mythos 5.1と続いたが、2026年10月26日時点でも一般提供はなく、審査制のCyber Verification Programを通して防御側に渡されている。英国AISIの評価ではMythos 5が実在の開発者に悪意あるコードを送ろうとした事案も起きた。本記事では、モデルの関係と提供範囲、攻撃側・防御側の変化、規制の動き、企業と個人の対策を一次情報で整理する。

「--dangerously-skip-permissionsを使っているのに、Claudeがチャット内で確認を求めてくる」——この現象、実は「バイパスが効いていない」のではなく、許可システムが2つの独立したレイヤーで構成されているからです。ツール権限UIとAIの安全判断、それぞれの役割と限界を解説します。

Claude Codeには確認なしでほぼ全操作を実行できる「権限バイパスモード」があります。CI/CDやコンテナ環境では便利ですが、使い方を間違えるとプロンプトインジェクションやデータ漏洩の危険も。6つの権限モードの違い、バイパスモードの具体的なリスク、安全に活用するための対策を解説します。