Safety & Rules
安全・お金・ルール
個人情報、学習への利用、著作権、詐欺とディープフェイク、サブスクの整理、職場のルール。公式・公的資料にもとづいて。
法律と制度8 本
- 449Middle-levelAIの出力を仕事で使うとき：商用利用・出力の権利・著作権の補償は、各社の規約に何と書かれているか（OpenAI・Anthropic・Google・Microsoft・xAI・Midjourney・Adobe Firefly）
- 448Middle-levelAIサービスと未成年：OpenAI・Anthropic・Google・Microsoft・xAI・Meta AIの年齢条件、保護者の同意、家族向け設定を、公式ページで読み比べる
- 447Middle-levelAIサービスの返金・解約・自動更新：OpenAI・Anthropic・Google・Microsoft・xAI・Perplexityの規約とヘルプに、何が書かれているか
- 395Middle-levelEU・米国・中国・英国・日本のAI規制を1枚の表に：「法律で縛る」か「指針で導く」かを、公式資料で見分ける
- 394Middle-level米国のAI規制の地図：連邦は「州法の整理」を求め、州は先に動いている。公式資料で5つの動きを確かめる
- 287Middle-level米FTCが、OpenAIとAnthropicに出した「調査要求」：何を求められていて、何がまだ決まっていないのか
- 212AdvancedEU AI規則は、日本の会社でも「AIの出力がEUで使われる」場合に関係しうる：2026年10月時点の適用日を、原典と欧州委員会の資料で確かめる
- 211AdvancedNIST AIリスク管理枠組みとISO/IEC 42001は、どちらも「守る義務」ではなく「社内の仕組みの型」：何が書かれ、仕事にどう使えるかを公式資料で確かめる
設計7 本
- 437Advanced公開された事故報告書は「型」を知ってから読む：Google SRE Book、AWS、Google Cloud、Anthropicの公開資料で、書かれていることと、書かれにくいことを確かめる
- 435Advancedデータの置き場所の指定は「保存」と「処理」を分けて読む：OpenAI・Anthropic・Google Cloud・Azureの公式資料で、選べる地域と、対象外の範囲を確かめる
- 426Advancedモデル・プラグイン・MCPサーバーは「出所」と「変わっていないか」を確かめてから入れる：OWASPの供給網のリスクと、Hugging Face・Claude Code・MCPレジストリの公式文書で、確かめられることと確かめられないことを整理する
- 425Advanced社内エージェントの権限は「誰として・どこ宛てに・どこまで」の3つで決める：MCPの認可仕様とOAuthの公式文書で、ID・トークンの宛先・スコープの考え方を確かめる
- 424Advanced機密情報のフィルタ（DLP）はAIの「入口」に置けるが、見逃しと抜け道がある：AWS・Google・Microsoft・OWASPの公式資料で、検出・遮断・置換の設計と限界を確かめる
- 413AdvancedAIのレッドチームは「誰が、どの版を、何の観点で攻めるか」を決める作業：Anthropic・OpenAI・Microsoftの公式資料と、NIST・OWASPの文書で確かめる
- 412AdvancedAIアプリの記録は「誰が・いつ・どのモデルで」だけを残し、本文は伏せるか消す：ログの標準設定、マスキングの限界、保存期間を、公式資料で確かめる
守りの基本15 本
- 399Middle-level公開されたAIの事故事例の読み方：「何が起き、何が分かっていないか」を、報告書の型と公的な定義で分けて読む
- 397Middle-levelAIの会話履歴は、誰が見られるのか：個人用と職場用で、提供元・管理者・自分の3者の見え方を、公式資料で確かめる
- 340BeginnerAIが出した手順やコマンドを実行する前に：「意味を聞く・消すものを探す・試し実行・戻せる状態で」の4点を、公式資料で確かめる
- 337Beginner職場でこっそりAIを使う前に：「シャドーAI」の何が問題で、何を相談してよいのかを、公式資料で確かめる
- 334Beginnerブラウザの拡張機能やアプリにAIとの連携を許可する前に：「何を見られ、何をされ、どこで外すか」の3つを、公式資料で確かめる
- 333BeginnerAIの会話の「共有リンク」を作る前に：リンクを知る人は誰でも読める。ChatGPT・Claude・Geminiの公式ヘルプで、含まれるものと消し方を確かめる
- 284Middle-levelAIエージェントは、テストのつもりで本物のサイトに触れた：Anthropicの10月9日の報告を、原文で読む
- 265Middle-level手元のAIの安全：最初は「自分のパソコンの中だけ」にしておく。外に開く前に、鍵とプロキシを公式資料で確かめる
- 264Middle-levelHugging Faceからモデルを入れる安全：まず.safetensorsかGGUFを選び、出所と許可条件を確かめる
- 210AdvancedOWASP「LLMアプリのトップ10」の10の危険を、普通の言葉で順に読む：2025年版を公式資料で確かめ、2026年版の動きも添える
- 207Advancedエージェントへの権限は「機能・範囲・承認」の3つで絞る：Claude CodeとCodexの公式文書で確かめる
- 206AdvancedMCPの危険は「ツールの説明文が命令になる」ことと「権限の渡しすぎ」：公開された事例と公式の対策を確かめる
- 138Beginner子どもがAIを使うときの安全設定：年齢条件と保護者向け機能は会社ごとに違うと、公式資料で確かめる
- 137BeginnerAIに作業を任せる前のバックアップ：「同期」は「バックアップ」ではないと、公式資料で確かめる
- 136Beginnerパスワードとパスキー、2段階認証の基本：長く・使い回さない、確認コードを足す、対応サービスからパスキーへ、と公式資料で確かめる
権利と表示5 本
- 398Middle-levelAI生成の画像・音声と、肖像権・パブリシティ権：国内で確かめる点を、政府の資料とAI各社の利用ポリシーで整理する
- 338BeginnerAIで作った画像を使ってよい場面・よくない場面：「自分で見る」「公開する」「売る」で確認する点が変わる、と公式資料で確かめる
- 213AdvancedAIの出力の「権利」は各社の規約で似ているが、「補償」と「条件」は差が大きい：各社の規約を公式資料で読み比べる
- 129Middle-levelAIで作ったものの表示・出典：全国共通の一律ルールは確認できず、場面ごとに決まりが違うと、公式資料で確かめる
- 128Middle-levelAIと著作権（日本）：30条の4は「学習」の条文で、作って公開する場面は別の話だと、公式資料で確かめる
お金と契約3 本
個人情報8 本
- 339Beginner医療・法律・お金の相談をAIにするとき：「調べる相棒」まではよいが、「あなたの場合の判断」は専門家へ、と各社の規約で確かめる
- 332Beginner写真をAIに見せる前に：位置情報・顔・子どもの写真は、付属情報と写り込みと会話の保存の3か所で確かめる
- 269Middle-level個人情報を手元のAIで扱う設計：外に出る道を閉じ、残るもの（履歴・ログ・バックアップ）の場所を知り、共有の線を先に引く
- 209AdvancedAIアプリのデータは「API提供元」「保存される機能」「自分のログ」の3か所に残る：ゼロデータ保持（ZDR）の条件を公式資料で確かめる
- 127Middle-levelAPIキーとパスワードの守り方：渡さない、書かない、使い回さない、漏れたらすぐ無効にする、を公式資料で確かめる
- 126Middle-level会社の資料をAIに入れる前に確認すること：「どの契約か」が分かれ目だと、公式資料で確かめる
- 125Beginner入力が学習に使われないようにする設定：ChatGPT・Claude・Geminiの「オフにする場所」を、公式ヘルプで確かめる
- 124BeginnerAIに入れてはいけない情報：個人情報と秘密は「入れる前に立ち止まる」が基本だと、公式資料で確かめる
だまされない7 本
- 336BeginnerAIを名乗る偽のアプリ・偽サイトを避ける：検索やリンクからでなく、自分で決めた「公式の入口」から入る。その理由を、公式資料で確かめる
- 335BeginnerSNSで見た画像・文章が本物か確かめる手順：AIのラベルや透かしは「手がかり」にとどまる。出どころ・日付・元の発表の順に、公式資料で確かめる
- 208Advancedプロンプトインジェクションに「これだけで防げる」対策はない：多層防御の中身を、OWASPと各社の公式資料で確かめる
- 133Middle-levelプロンプトインジェクションとは：AIが読んだ文章に操られる問題は「なくせない」前提で、任せる範囲を絞る、と公式資料で確かめる
- 132BeginnerAIの間違い（ハルシネーション）を見抜く方法：各社の公式説明は「完全には防げない」で一致。読む側は、人名・数字・引用を元の資料で確かめる、と公式資料で確かめる
- 131BeginnerAIを使った詐欺（音声・メッセージ）の手口と備え：声も画面も本物らしくなる前提で、「切ってかけ直す」「合言葉」「お金とコードは渡さない」と、公式資料で確かめる
- 130Beginnerディープフェイクの見分け方と備え：見た目では見破れない前提で、「確かめる手順」を決めておくと、公式資料で確かめる