ニュースの概要
Microsoftは、業務支援AIのCopilotを刷新し、人が指示を出さなくても裏で動き続ける「Autopilot」を発表した。会話して答えを返すだけの道具から、予定の調整やメールの下書き、資料の整理を自分で進める役割へ踏み出す内容である。報道では、同様に常時稼働型として知られるOpenClawについて、これまでに見つかった不具合や脆弱性への修正が進んでいるかどうかも、導入前の確認点として挙げられた。AIが放っておいても動く時代には、できることの広さだけでなく、止め方や権限の絞り方まで含めた設計が問われる。今回の発表は、その分かれ道を示す出来事といえる。
引用元: MicrosoftがCopilotを刷新、常時稼働のAutopilotを発表 OpenClawの修正状況も導入時の確認点に（財経新聞）
分析・見解
質問に答えるAIから、勝手に動くAIへの転換
これまでのCopilotは、人が質問を投げて初めて動いていた。Autopilotは違う。受信箱や予定表、共有フォルダーを見張り、条件がそろえば自分で作業を始める。つまり、待つAIから動くAIへの変化である。
この変化は、車の運転支援になぞらえると分かりやすい。ハンドルを握る人が運転する段階から、車線維持や速度調整を車に任せる段階へ移るということだ。便利になる一方で、任せた範囲で何が起きたかを人が追えなくなる危険も生まれる。
大手の参入が示すOpenClaw型の需要
OpenClawのように、利用者の端末やサーバー上で24時間動く秘書AIは、数年前から個人や小さなチームに広がってきた。そこにMicrosoftが同じ方向の製品を出したことは、需要の正しさを大手が認めた形である。
違いは、置き場所と責任の所在にある。Microsoft製品は、同社のクラウドと管理画面の中で動く。管理者が権限を一括で絞れる反面、中身の仕組みは外から見えにくい。OpenClawは仕組みが公開されており、自分で細かく調整できる。ただし、更新や修正の適用は利用者自身の仕事になる。
だからこそ、報道が修正状況に触れた点は重要だ。自由度の高い道具ほど、直った不具合を自分の環境に反映する作業が欠かせない。
常時稼働が生む三つの新しい危険
一つ目は、指示の乗っ取りである。メール本文や外部のウェブページに紛れた命令文を、AIが正規の依頼と誤って受け取ることがある。人が読む場合は気づく不自然な文でも、機械は従ってしまう。
二つ目は、権限のふくらみだ。便利さを求めて一度広く許可すると、その後に見直されないまま残りやすい。三つ目は、誤作動の連鎖である。人なら一通で気づく誤送信も、AIは同じ間違いを夜通し繰り返せる。
過去にも、自動処理が深夜に大量の通知を出し続けた事例は珍しくない。速さは利点だが、間違いの拡大も同じ速さで進む。
今後は能力より止めやすさが比べられる
今後の競争は、どれだけ多くの作業をこなせるかから、どれだけ安全に任せられるかへ移っていくだろう。具体的には、動作の記録の読みやすさ、ワンクリックの停止、取り消しのしやすさが比較の中心になる。
独自の見方を一つ加えるなら、常時稼働のAIは新入社員に近い。優秀さより先に、権限の渡し方と報告の仕組みを決めた会社ほど、早く戦力にできる。
ビジネスへの影響
導入前に決めておくべき三つの線引き
まず、AIに触らせる範囲を文書で決める。読むだけでよいもの、下書きまで許すもの、送信や支払いまで許すものを三段階に分けるとよい。最初は読むだけと下書きに限り、送信は人が確認する運用が安全である。
次に、止める担当者を決める。異常に気づいたとき、誰がどの画面で停止するかが曖昧だと、被害は夜間や休日に広がる。連絡先と手順を一枚にまとめておきたい。
製品選びでは修正の追従力を確かめる
Microsoft製品を選ぶ場合は、管理者が権限と記録を一元的に扱えるかを見る。自社で運用するOpenClawのような製品を選ぶ場合は、公式の修正情報を誰が確認し、いつ反映するかを担当と頻度で決める。月に一度の点検を予定に入れるだけでも、古い版を放置する危険は大きく減る。
費用だけで比べると失敗しやすい。月額が安くても、点検に人手がかかれば総額は変わる。
小さく試し、記録を見ながら広げる
最初の一か月は、会議の日程調整や議事録の整理など、失敗しても取り返せる業務に限って試す。週に一度、AIの動作記録を読み、想定外の動きがなかったかを確認する。問題がなければ対象を広げる。この順序なら、効果と危険を同時に測れる。
