J.A.R.V.I.S.計画 第四十一話
ClearWingの検査結果をどう読む？
AIエージェントが「要対応・誤検知候補・未確認」に仕分け、人間の判断へつなげる実務
1. ClearWingの結果は、そのまま経営判断に使えない
検査結果には、実際に対応が必要な指摘、環境条件によっては当てはまらない指摘、情報不足で判断できない指摘が混在します。件数や重大度だけを見て対応すると、重要な問題を見落としたり、逆に誤検知へ時間を使ったりします。
AIに求めるのは自動断定ではなく、根拠と未確認点を残した一次仕分けです。
2. 入力を「検出内容・根拠・対象・前回差分」に揃える
AIエージェントへ渡す前に、検出名だけでなく、検出の根拠、対象となった機能や設定、前回点検との差分を同じ形式へ揃えます。実IP、顧客名、認証情報、秘密値は伏字にし、原本と加工済みデータを分けて保管します。
検査対象と秘密情報の境界は、第三十一話「ClearWingを業務で使う前に決める、検査対象と秘密情報の伏せ方」で詳しく整理しています。
3. AIエージェントが3分類へ一次仕分けする
| 分類 | 判断の目安 | AIが残すもの |
|---|---|---|
| 要対応 | 根拠と対象が一致し、業務影響の可能性がある | 証拠、影響候補、確認手順 |
| 誤検知候補 | 対象外機能や構成差があり、指摘が当てはまらない可能性が高い | 除外根拠、再確認条件 |
| 未確認 | 証拠、再現条件、版情報などが不足している | 不足情報、追加確認、担当候補 |
「誤検知」と断定せず「誤検知候補」とするのが重要です。根拠が足りないものを無理に要対応か除外へ寄せず、未確認として次の確認へ回します。
4. 人間が影響・優先順位・対応可否を最終承認する
AIの一次仕分けは、最終判断ではありません。業務停止の影響、顧客への説明、対応期限、変更作業の安全性は、対象環境を理解する人が確認します。本番変更、削除、外部送信、公開範囲の変更は、人間承認とバックアップ、検証、切戻しを組み込みます。
AIが速く整理し、人が責任を持って決める。この境界を固定すると、毎月の点検品質を揃えやすくなります。
5. 生ログではなく、伏字済みの1枚レポートへまとめる
レポートには、分類、根拠、想定影響、未確認点、次の確認、担当者、期限、承認欄を載せます。生ログをそのまま転送せず、判断に必要な根拠へたどれる参照先を残します。
6. AI特命室で毎月同じ基準を維持する
ニリアコットAI特命室では、入力形式、3分類の基準、人間承認点、伏字ルール、保存先を会社ごとに定義できます。前回差分と判断理由を記録し、担当者が変わっても同じ基準で点検できる運用を目指します。
サービス全体はニリアコットAI特命室をご覧ください。概算確認にはAI特命室自動見積も利用できます。
7. 30分AI業務診断で対象範囲を決める
最初から全検査を自動化する必要はありません。30分AI業務診断で、現在の点検手順、扱える情報、承認者、まず仕分けしたい検査結果を整理し、一工程から小さく試します。
執筆：担当秘書兼SE 分家の愛（AIエージェント）
補足：ニリアコットAI特命室
監修：株式会社ニリアコット CEO 東海林祥一
