機密を扱う会社のAI選定を支援して、決め手は監査ログだった

機密情報を扱う会社のAIエージェント基盤選定において、モデル性能よりも監査ログの重要性が決定打となった事例。ChatGPTを主軸とする構成に至った選定プロセスを解説。

• 機密情報を扱う組織のAI選定では、モデル性能より監査ログの取得可能性が最優先事項となった。
• Claude Coworkは最上位契約でも監査ログ・Compliance APIの対象外であった一方、ChatGPT（Work/Codex）は対象であった。
• 専任者がいない組織では、構造的にリスクを排除できるプラットフォーム選定が重要となる。
• AIツールのリスクは、機構設定で防げるリスクと運用規程に頼るリスクの2種類に分類される。
• 最終的に、監査カバレッジと管理の容易さからChatGPTを主軸とし、Claudeは非機密タスク限定での利用となった。