第六章 AIの託宣

午前零時二分。

その時刻は、怜子の中で新しい発覚時刻になった。

最初の発覚は、深夜二時十三分。外部通信。法務管理者アカウント。攻撃者からのメール。ランサム要求。Project Orpheus。旧台帳。取締役会の沈黙。漏えいした名前。

だが今、別の種類の傷が開いた。

被害者対応資料そのものが、二次流出した可能性。

それは、攻撃された会社が、対応の過程でさらに人を傷つけたかもしれないという意味だった。

怜子は、議事録に打ち込んだ一文を見つめた。

午前零時二分。公開済み十名分のデータの一部について、当社が被害範囲確認作業の過程で作成した確認用データに由来する可能性を認識。二次流出の可能性として調査・保全を開始。

画面の文字は、冷たかった。

しかし、怜子の胸の中は熱かった。悔しさなのか、恐怖なのか、怒りなのか、もう判別できない。

日下部澄江の娘は言った。

母の名前を、社内で資料みたいに扱わないでください。

その願いを聞いた数時間後に、会社はその資料を漏らしたかもしれない。

遠野は、端末を操作しながら言った。

「確認用データの保存場所を追います」

「作成者は？」

瀬尾が答えた。

「個人情報管理室の確認チームです。A市への説明用に、公開サンプルの十名と、当社側の元データを突合しました」

「保存場所は」

「当初は、個人情報管理室の制限フォルダです」

遠野が画面を見たまま言った。

「制限フォルダから、危機対応共有領域にコピーされています」

怜子は顔を上げた。

「誰が？」

「アカウントは、privacy-response-01」

瀬尾が顔色を変えた。

「それは、うちのチームの共用アカウントです」

怜子は、思わず目を閉じた。

また、共用アカウント。

共用アカウントは、便利だ。有事には、さらに便利だ。誰かが休んでも使える。チームで作業できる。権限設定が早い。申請を待たずに動ける。

だが便利さは、責任の輪郭を溶かす。

誰がコピーしたのか。誰が見たのか。誰が判断したのか。誰もすぐには答えられない。

山崎行政書士事務所の山崎が、電話越しに静かに言った。

『共用アカウントの使用を責める前に、作業手順を確認しましょう。誰が、どの目的で、どの範囲に共有すべきと考えたのか。まず時系列です』

怜子はうなずいた。

「佐伯さん、二次流出調査の時系列を別立てで作って」

佐伯は、目を赤くしたまま端末を開いた。

「はい」

山崎が続けた。

『見出しは、“被害者対応資料の管理に関する確認事項”がよいと思います。“二次流出”と断定するのは、現時点では早いです』

「わかりました」

怜子は、自分の言葉が先走っていたことに気づいた。

二次流出。

その言葉は強い。そして、強い言葉は、調査の前に人を裁く。

今必要なのは、裁くことではない。確認することだ。

午前零時十九分。

遠野は、確認用データのファイル履歴を壁面モニターに映した。

ファイル名は、事務的だった。

A市_公開サンプル突合確認_暫定.xlsx

作成時刻、前日十四時五十二分。作成者、個人情報管理室確認チーム。保存先、制限フォルダ。十六時二十七分、危機対応共有領域へコピー。十六時三十一分、広報FAQ作成用フォルダへリンク共有。十七時四分、社内AIミュトスの「危機対応支援ワークスペース」に自動取り込み。十七時十六分、ミュトスが「住民問い合わせ想定問答」の草稿を生成。十七時二十分、広報チーム三名が閲覧。十七時二十六分、外部コールセンター連携用フォルダに要約ファイル生成。十八時二分、要約ファイルが削除。十八時四分、削除済み要約ファイルに外部IPからアクセス試行。十九時三十二分、公開サイトに十名分の一部項目が掲載。

飯倉が、かすれた声で言った。

「待って。ミュトスに取り込まれた？」

瀬尾も呆然としていた。

「本件情報はミュトスに入れない方針だったはずです」

怜子は、序章の夜を思い出した。

社内AIのミュトスには入れないで。

自分でそう言った。

だが、方針は守られなかった。いや、方針として全社に届いていなかった。

遠野が説明した。

「社内AIミュトス本体の利用は制限していました。ただ、危機対応共有領域に保存されたファイルは、既定設定でミュトスの危機対応支援ワークスペースに自動取り込みされるようになっていました」

佐伯が小さく言った。

「自動……」

その一語が、部屋に落ちた。

自動。

人間は、その言葉で責任を軽くする。自動で取り込まれた。自動で分類された。自動で要約された。自動で共有された。自動で消えた。

しかし、自動にしたのは誰か。

遠野が続けた。

「危機対応支援ワークスペースは、昨年の防災訓練後に導入されました。災害時や大規模障害時に、FAQや社内通達を早く作るためです」

飯倉が顔を上げた。

「広報も使っていました。けれど、個人名入りの確認用データが入る想定では……」

「想定していなかった」

怜子が言った。

その言葉には、もう何度も出会っている。

想定していなかった。軽微だと思った。暫定だった。後日整理するつもりだった。AIがやった。委託先がやった。外部攻撃だった。

それらの言葉の下で、日下部澄江の名前が再び晒されたかもしれない。

山崎が言った。

『ここは、三つに分けましょう』

「三つ？」

『第一に、確認用データを作成したこと自体の必要性。第二に、そのデータを危機対応共有領域にコピーした判断。第三に、ミュトスが自動取り込みした設定と権限。これらは別の問題です』

須堂弁護士も続けた。

「加えて、外部IPから削除済み要約ファイルへアクセス試行があった点は、技術的侵害の問題です。内部ミスと外部攻撃が重なっている可能性があります」

怜子は、佐伯に言った。

「四つに分けて」

佐伯は入力した。

一、確認用データ作成の必要性と範囲。二、確認用データの共有判断。三、ミュトス自動取り込み設定・権限管理。四、外部アクセス試行と公開データとの関係。

山崎が言った。

『よいです。混ぜると、誰も何も説明できなくなります』

午前零時四十三分。

確認用データを作成した担当者が呼ばれた。

個人情報管理室の若手、井坂美帆。入社四年目。瀬尾の部下だった。

井坂は、研修室に入るなり深く頭を下げた。

「申し訳ありません」

怜子は、すぐに言った。

「まだ謝らなくていい。事実を確認します」

井坂は顔を上げた。目は赤く、手は震えている。

「私が、ファイルを作りました」

「目的は？」

「公開された十名のデータが、当社のどのデータセットと一致するか確認するためです。A市に説明するには、項目の由来を特定する必要があると考えました」

「その判断は、誰がしましたか」

井坂は瀬尾を見た。

瀬尾が答えた。

「私です。井坂さんに作成を指示しました」

怜子は記録を確認した。

「作成範囲は」

井坂が答えた。

「公開された十名分に限定しました。ただ、元データとの突合のため、各人の関連項目を広めに抽出しました」

「なぜ広めに？」

「公開データに含まれる項目が、どのシステム由来かわからなかったので……健康管理、介護、保健師訪問、システムIDを横断して確認する必要があると考えました」

遠野が補足した。

「技術的には合理性があります。由来を特定するには、項目を比較する必要がある」

怜子はうなずいた。

「制限フォルダから危機対応共有領域にコピーしたのは？」

井坂の顔がこわばった。

「私です」

瀬尾が驚いた。

「井坂さん？」

井坂は、泣き出しそうな声で言った。

「A市向けFAQと住民説明会資料に反映する必要があると言われて、広報チームから“共有領域に置いてほしい”と依頼がありました。制限フォルダだと広報が見られないので……」

飯倉が顔を上げた。

「誰が依頼したの？」

「広報危機対応チャンネルで……」

遠野がチャット履歴を保全して表示する。

そこには、前日のやり取りが残っていた。

広報担当A：公開サンプル十名の項目整理が必要です。住民向けFAQに反映したいので共有お願いします。井坂：制限フォルダにあります。権限が必要です。広報担当A：今すぐ確認が必要です。危機対応共有に一時的に置けますか。井坂：個人名入りです。広報担当A：氏名を伏せてでも。時間がありません。井坂：一部マスキングして置きます。

井坂は言った。

「氏名と住所の一部はマスキングしました。でも、システムIDや訪問履歴の分類は残しました。広報が項目を確認する必要があると思って……」

怜子は、ファイルの履歴を確認した。

確かに、氏名はマスキングされていた。だが、別シートに元データへの参照IDが残っていた。ミュトスは、その参照IDと別フォルダのデータを結びつけ、要約時に再び個人名を復元した可能性がある。

AIが、隠した名前を戻した。

佐伯が呟いた。

「そんなことまで……」

遠野が言った。

「ミュトスは社内ナレッジ検索と結合しています。参照IDがあれば、権限内で関連情報を引くことがあります。危機対応ワークスペースには、広い検索権限が付与されていた」

飯倉が両手で顔を覆った。

「FAQを早く作るために……」

山崎が静かに言った。

『井坂さん、もう一つ確認します。共有領域に置いたとき、ミュトスに自動取り込みされることを知っていましたか』

井坂は、首を振った。

「知りませんでした」

『危機対応共有領域に、個人名入りまたは要配慮情報を置いてはいけないというルールはありましたか』

井坂は瀬尾を見た。

瀬尾は、苦しそうに言った。

「明文化していませんでした。個人情報の取り扱いルールはありますが、危機対応共有領域とミュトス自動取り込みの関係までは……」

「未整備ですね」

怜子が言った。

瀬尾はうなずいた。

「はい。未整備です」

山崎が言った。

『その言葉を記録してください。ここで大切なのは、井坂さん個人の注意不足だけにしないことです。ルール、設定、権限、教育、時間圧力が重なっています』

井坂は、その言葉を聞いて涙をこぼした。

「でも、私が置かなければ……」

怜子は、井坂を見た。

「井坂さん。あなたがしたことを確認する必要はあります。でも、あなた一人に背負わせるためではありません」

「日下部さんの情報が……」

「だからこそ、正確に確認します。誰を守るためでもなく、もう同じことを起こさないために」

井坂は、何度も頷いた。

午前一時十六分。

広報担当Aへの聞き取りも行われた。

彼女は、飯倉の部下で、名前は水野。住民向けFAQと説明会資料を担当していた。

水野は、憔悴しきっていた。

「私が、共有を依頼しました」

飯倉が言った。

「私の指示でもあります。FAQの更新を急がせていました」

怜子は聞いた。

「なぜ、制限フォルダへの権限申請ではなく、共有領域に置くよう依頼したのですか」

水野は答えた。

「権限申請だと時間がかかると思いました。A市から確認が来ていて、コールセンターの回答も更新が必要で……公開された項目が何なのか、すぐにわからないと答えられませんでした」

「個人情報が含まれる認識は？」

「ありました。だから、マスキングしてもらいました」

「ミュトスの自動取り込みは？」

「知りませんでした。危機対応共有に置くと、FAQ草稿が自動生成されることは知っていました。でも、マスキングされていれば大丈夫だと思っていました」

大丈夫だと思っていた。

この言葉もまた、危機の中で何度も現れる。

大丈夫だと思っていた。必要だと思っていた。急いでいた。みんな使っていた。前も問題なかった。

その一つひとつは、悪意ではない。しかし、悪意がなくても人は傷つく。

山崎が言った。

『水野さん、FAQ草稿が自動生成された後、それを誰が確認しましたか』

水野は答えた。

「私と、広報チームの二名です」

「草稿に個人名は出ていましたか」

「最初の草稿には出ていなかったと思います。ただ、問い合わせ想定の例として“七十代女性、独居、介護認定あり”のような記述がありました」

瀬尾が顔をしかめた。

「それは、日下部さんに近すぎる」

水野は泣きそうな顔でうなずいた。

「不適切だと思って、削除しました」

遠野が言った。

「削除した要約ファイルが、外部IPからアクセス試行されたファイルです」

研修室に沈黙が落ちた。

削除した。だが、削除すれば消えるとは限らない。

AIが生成した草稿。一時ファイル。キャッシュ。検索インデックス。共有リンク。削除済みファイルの復元領域。

会社の中で、名前は何度もコピーされ、何度も消され、何度も残る。

怜子は思った。

現代の情報漏えいとは、ひとつの金庫から紙が盗まれることではない。名前が、会社の中で無数の小さな影になって増えることだ。

午前一時四十八分。

遠野が、ミュトスの危機対応支援ワークスペースの設定を確認した。

閲覧権限は、想定より広かった。

危機対策本部メンバー。広報危機対応チーム。IR補助チーム。個人情報管理室。一部事業部長。外部コールセンター連携担当。経営企画部の危機対応支援アカウント。

さらに、外部コールセンター連携用に一時発行された共有リンクが存在した。

そのリンクは、本来、FAQ要約ファイルだけを閲覧できるはずだった。しかし、設定ミスにより、同じフォルダ内の一時生成ファイルにもアクセスできる状態だった。

遠野が言った。

「外部IPからのアクセス試行は、この共有リンク経由です」

「成功したの？」

怜子が聞いた。

遠野は、表情を変えずに答えた。

「一部成功しています」

瀬尾が息を呑んだ。

「では、二次流出は……」

山崎がすぐに言った。

『“一部アクセス成功を確認”です。公開データとの因果関係は、まだ確定していません』

遠野がうなずいた。

「はい。公開されたデータと、一時生成ファイルの内容が一致するかを確認中です」

怜子は、議事録に記録した。

午前一時五十一分。危機対応支援ワークスペースにおける外部共有リンク設定により、一時生成ファイルへの外部アクセスが一部成功していたことを確認。公開データとの関係は調査中。

その一文は、会社にとって極めて不利だった。

だが、不利だからこそ正確に残す必要がある。

午前二時九分。

椎名が、研修室に戻ってきた。

彼は、聞き取り結果の要約を読んでいた。

「被害者対応のための資料が、さらに漏れた可能性があるということか」

怜子は答えた。

「はい。現時点では、その可能性があります」

椎名は椅子に座った。

「日下部さんたちには、伝える必要があるな」

飯倉が顔を上げた。

「今ですか。まだ因果関係が確定していません」

椎名は、怜子を見た。

「どう思う」

怜子は、少しだけ黙った。

確定していないことを伝えれば、不安を増やす。確定するまで待てば、隠したと思われる。公開済みの十名は、すでに強い不安を抱えている。その人たちに「当社対応資料から追加流出した可能性があります」と言うのは、残酷だ。

だが、残酷な事実の可能性を、会社側の都合で保留してよいのか。

須堂が言った。

「本人への連絡時期は慎重に判断しましょう。ただし、少なくともA市には即時共有すべきです」

山崎が言った。

『本人に伝える場合も、言い方が重要です。“また漏れました”ではなく、“公開された情報の一部について、当社が対応過程で作成した資料との関係を調査しています。追加で確認できた場合は直ちにお知らせします”。ただ、本人が受け止められる状況かどうか、A市と相談すべきです』

椎名はうなずいた。

「A市へ連絡してくれ」

怜子は、西森に電話した。

深夜にもかかわらず、西森はすぐに出た。

『新しい事実ですか』

その声だけで、相手が身構えているのがわかった。

「はい。公開された十名分の一部項目について、当社の被害範囲確認作業の過程で作成した資料に由来する可能性が出ています。現時点で因果関係は確定していませんが、危機対応支援ワークスペースの外部共有設定に不備があり、一時生成ファイルへの外部アクセスが一部成功していたことを確認しました」

電話の向こうで、長い沈黙があった。

やがて、西森が言った。

『つまり、御社の対応資料から漏れた可能性がある、ということですね』

怜子は、逃げなかった。

「はい。その可能性があります」

『日下部さんの娘さんには、何と説明するつもりですか』

「A市と相談させてください。今の段階で確定していないこと、ただし調査中の重要事項としてお伝えすべきかを……」

西森の声が鋭くなった。

『真柴さん』

「はい」

『日下部さんの娘さんは、“資料みたいに扱わないでください”と言ったんですよね』

怜子は、胸を突かれた。

「はい」

『その言葉があった後で、御社の資料管理に問題があった可能性が出た。これは、本人とご家族にとって非常に重いです』

「承知しています」

『市としては、隠すことはできません。ただし、伝える順番と方法は慎重にします。まず市と御社で文案を作り、担当保健師とも相談します』

「ありがとうございます」

『感謝される話ではありません』

怜子は、言葉を失った。

西森の怒りは正当だった。

午前二時三十六分。

A市向けの追加説明メモが作成された。

山崎が、表題を提案した。

公開済み情報と当社確認用資料との関係に関する追加確認事項

怜子は言った。

「もっとわかりやすくしたいです」

山崎は少し考えた。

『では、A市向けはその表題で、本人・家族向けは別にしましょう。本人向けに“確認用資料”と言っても伝わりません』

「本人向けは？」

山崎は、静かに言った。

『“当社の対応作業の中で作成した資料の管理について、追加で確認していることがあります”でしょうか』

怜子は、その文を入力した。

当社の対応作業の中で作成した資料の管理について、追加で確認していることがあります。

飯倉が言った。

「少し回りくどいですが、今の段階ではこれが限界ですね」

瀬尾が続けた。

「“皆様の情報がさらに広がった可能性について調査しています”も入れるべきでは」

須堂が言った。

「表現としては重いですが、本人には必要かもしれません」

山崎が言った。

『本人向けには、最初に結論、次に未確定であること、その後に今後の説明予定を入れましょう。説明の順番を間違えると、相手は“何を言われているのか”わからなくなります』

怜子は文案を作った。

公開された情報の一部について、当社が対応作業の中で作成した資料との関係を確認しています。現時点で、当該資料から情報が広がったと確定したわけではありません。ただし、当社の資料管理に不備があった可能性があるため、A市と連携して調査を進め、判明した内容を改めてご説明します。

山崎が言った。

『よいと思います。ただ、“不備”は会社側の言葉です。本人向けには、“適切に管理できていなかった可能性”のほうが伝わるかもしれません』

怜子は修正した。

当社の資料管理が適切ではなかった可能性があるため。

その一文を打った瞬間、怜子は奥歯を噛んだ。

適切ではなかった可能性。

それは、柔らかい言葉でありながら、会社の失敗を認める言葉だった。

午前三時五分。

ミュトスの一時生成ファイルが復元された。

そこには、住民向けFAQの草稿と、問い合わせ想定が含まれていた。

問題は、その下部にあった。

高リスク対象者例

• 七十代女性、独居、介護認定あり、保健師訪問履歴あり

• 服薬継続情報あり

• 近隣への情報拡散に不安を示す可能性

• 家族同席説明が望ましい

怜子は、息を呑んだ。

それは、日下部澄江そのものではない。名前はない。住所もない。だが、十分に彼女を連想させる。

さらに、別のタブには、ミュトスが生成した内部メモがあった。

公開済み十名に関する対応優先度案

そこには、マスキングされたIDと、本人属性、連絡優先度、想定反応、推奨説明者が並んでいた。

「想定反応……」

佐伯が震える声で言った。

欄には、こうあった。

強い不安を示す可能性家族から苦情化する可能性メディア接触リスクあり高齢・説明理解に配慮

怜子は、吐き気を覚えた。

AIは、被害者を対応リスクとして分類していた。

もちろん、危機対応には優先度が必要だ。高齢者への配慮も、家族同席も、必要だ。メディア接触の可能性を把握することも、広報上は必要なのかもしれない。

だが、この表は違った。

本人の尊厳ではなく、会社にとっての扱いやすさを中心に整理している。

山崎が、低い声で言った。

『この表は、使ってはいけません』

誰も反論しなかった。

『ただし、保全してください。削除ではなく、利用停止と保全です』

遠野がうなずいた。

「隔離して保存します」

怜子は、議事録に記録した。

午前三時五分。ミュトス一時生成ファイル内に、公開済み十名に関する対応優先度案および想定反応等の記載を確認。被害者を会社側対応リスクとして分類する表現が含まれるため、利用停止し、調査資料として保全。

瀬尾が、顔を覆った。

「私たちは、何をしているんでしょう」

飯倉は、何も言わなかった。

怜子も、すぐには答えられなかった。

会社は、被害者に向き合おうとしていた。しかし、向き合うための道具が、また被害者を会社都合の分類に変えていた。

AIが悪いのか。

違う。

AIに、何を優先させるかを教えたのは会社だ。危機対応。苦情抑制。広報リスク。問い合わせ分類。炎上防止。効率化。

そこに「尊厳」は、変数として入っていなかった。

午前三時三十二分。

椎名は、その表を見てしばらく黙っていた。

やがて言った。

「これは、公表する必要があるか」

須堂は慎重に答えた。

「現時点で直ちに全文公表するかは別として、外部調査委員会とA市には共有すべきです。本人への説明にも、資料管理上の問題として触れる必要があるでしょう」

飯倉が言った。

「全文が出たら、会社は終わります」

山崎が静かに言った。

『飯倉さん、会社が終わるかどうかは、全文が出るかどうかだけで決まりません。出たときに、会社が先に認識し、どう扱ったかでも決まります』

飯倉は、唇を噛んだ。

「わかっています。でも、これはひどい」

「ひどいからこそ、先に扱います」

怜子が言った。

自分の声が冷たく聞こえた。

しかし、冷たくしなければならない。

怒り、羞恥、恐怖。それらに流されれば、また誰かが「削除しましょう」と言い出す。「出さないほうがいい」と言い出す。「誤解を招く」と言い出す。

誤解を招くのではない。

本質を突かれるのだ。

午前三時五十八分。

A市へ、ミュトス生成ファイルの存在が共有された。

西森は、今度は怒鳴らなかった。

ただ、非常に静かに言った。

『住民を、対応リスクとして分類したのですか』

怜子は答えた。

「当社がそのような表の利用を指示したわけではありません。ただ、ミュトスが生成した一時ファイルに、そのように読める記載がありました。利用は停止し、保全しています」

西森は言った。

『AIが勝手に書いた、という説明は通りません』

「そのように説明するつもりはありません」

『日下部さんの娘さんが聞いたら、どう思うでしょうね』

怜子は、答えられなかった。

西森は続けた。

『A市としては、公開済み十名の方々には、資料管理上の問題が確認されたことを伝える必要があると考えます。ただし、AI生成表の詳細をそのまま伝えるかは、本人の負担も考えなければなりません』

山崎が言った。

『A市と御社で、二段階説明にするのがよいと思います。第一段階では、資料管理上の不備の可能性と調査中であることを伝える。第二段階で、本人の希望に応じて詳細説明を行う。ただし、詳細を求められた場合に隠してはいけません』

有馬法務担当が言った。

『同意します。本人の知る権利と、不要な苦痛を与えない配慮の両方が必要です』

怜子は、その言葉を記録した。

本人の知る権利。不要な苦痛を与えない配慮。

この二つは、しばしばぶつかる。だが、どちらか一方だけを選んではいけない。

午前四時二十五分。

公開済み十名への追加連絡方針が決まった。

A市が一次連絡。アステリオンは文書と説明資料を提供。希望者には、A市同席でアステリオンが詳細説明。AI生成表の存在は、外部調査対象として扱う。本人が求めた場合、本人に関する記載の開示方法を検討する。二次被害につながる表現は慎重に扱う。連絡記録には、本人の希望、質問、回答内容を残す。

山崎は、個別対応表に新しい欄を追加した。

詳細説明の希望有無AI生成資料に関する説明希望本人に負担を与えないための配慮

佐伯が、その列を見て言った。

「AI生成資料に関する説明希望……」

「必要です」

怜子は言った。

「本人のことを、会社がどんな資料にしたのか。本人が知りたいと言ったら、逃げられない」

佐伯は、静かにうなずいた。

午前四時五十八分。

ミュトス導入時の資料が再び開かれた。

二年前、経営会議で承認された導入目的。

経営判断の迅速化法務・広報・IR業務の効率化ナレッジ共有の高度化リスク検知の自動化危機対応支援

その資料の最後に、効果予測があった。

契約審査時間、三十パーセント削減。問い合わせ対応時間、四十パーセント削減。議事録作成時間、五十パーセント削減。危機時FAQ初稿作成、即時化。

怜子は、その数字を見た。

効率化。迅速化。削減。

どれも企業にとって魅力的だ。怜子自身も、ミュトスを便利だと思っていた。契約書の抜けを見つけ、過去規程を探し、会議メモを整える。若手の負担も減った。

だが、資料には別の数字がなかった。

誤判定時の被害。不適切要約による尊厳侵害。機密情報の自動拡散。共用アカウントによる責任不明化。被害者情報の再識別。危機時の過信。

会社は、効率化の数字だけを見ていた。

リスクは、文章で軽く触れられていた。

利用ルールを整備し、適切に管理する。

その一文で、すべてが済まされていた。

怜子は、苦い笑みを浮かべた。

適切に管理する。

企業文書で最も便利で、最も危険な言葉の一つだ。

山崎が言った。

『“適切に管理する”という表現は、管理の中身を台帳に落とさないと意味がありません』

怜子は、電話を見た。

山崎は続けた。

『誰が管理するのか。何を禁止するのか。どのファイルを取り込まないのか。どの業務で使うのか。ログを誰が見るのか。例外時に誰が止めるのか。そこまで決めて初めて、管理です』

遠野が言った。

「AI利用台帳、すぐ作ります」

「山崎さん、雛形をお願いできますか」

怜子が言った。

『作ります。ただ、今回は単なる台帳では足りません。AI利用リスク管理台帳にしたほうがよいです』

「項目は？」

山崎は、すぐに挙げた。

『利用業務、入力可能情報、入力禁止情報、出力の利用範囲、人間の確認者、最終判断者、ログ保存期間、外部連携、権限範囲、自動取り込み設定、停止条件、例外承認、教育実施状況、過去インシデント、見直し日。まずはこのあたりです』

佐伯が思わず言った。

「またすごい量ですね」

山崎は答えた。

『AIは便利なので、便利さの分だけ管理項目が増えます』

遠野が苦笑した。

「技術屋が嫌がりそうです」

山崎は静かに言った。

『嫌がるくらいでちょうどよいです。誰も嫌がらない管理表は、たいてい浅いです』

怜子は、初めて少しだけ笑った。

午前五時三十七分。

日下部澄江の娘への追加説明が行われた。

A市の担当保健師が一次説明をし、西森が補足し、怜子は必要な部分だけ話した。

娘は、最初から厳しい声だった。

『またですか』

怜子は、黙って受け止めた。

『母の情報が漏れたかもしれない。次に、会社の資料管理にも問題があったかもしれない。さらに、AIが母のことを分類していたかもしれない。そういうことですか』

怜子は、逃げずに答えた。

「はい。その可能性があります。ただし、AI生成資料の内容と公開情報との関係は、現在確認中です」

『確認中、確認中、確認中。母には、ずっと確認中なんです』

「申し訳ありません」

『母は昨日から眠れていません。“近所の人に知られるのか”と何度も聞いています。私は大丈夫と言えない。市の人も、会社の人も、完全には消せないと言う。では、母は何を信じればいいんですか』

怜子は、目を閉じた。

何を信じればいいのか。

従業員も同じことを言っていた。被害者も同じ問いを持っている。

神話が崩れた後、人は何を信じればいいのか。

怜子には、すぐに答えられない。

「今、私たちが言えるのは、できることとできないことを分けてお伝えすることだけです。完全に消せるとは言えません。すべての不安をなくせるとも言えません。ただ、確認できたことを隠さず、追加で問題が見つかった場合もお伝えし、日下部様とご家族のご希望に沿って説明を続けます」

娘は、しばらく黙った。

『AIの資料に、母の名前はあったんですか』

怜子は、資料を確認した。

「氏名はありませんでした。ただし、お母様を連想し得る属性や対応上の記載が含まれていた可能性があります」

『その資料を見られますか』

須堂が、横で小さくうなずいた。

怜子は答えた。

「開示方法と、他の方の情報を含まない形にする必要があります。A市と調整し、お母様に関する部分についてご説明する方法を用意します」

『隠さないでください』

「はい」

『ただ、母にそのまま見せるかは、私にも考えさせてください。母がもっと傷つくかもしれない』

「承知しました」

娘の声が、少しだけ弱くなった。

『会社には、便利な機械があるんですね』

怜子は、答えられなかった。

『でも、母の気持ちを考える機械はないんですね』

その言葉は、怜子の胸に深く刺さった。

「はい」

怜子は言った。

「ありません。そこを、人間が見なければなりませんでした」

電話の向こうで、娘は何も言わなかった。

通話が終わった後、研修室には沈黙が落ちた。

山崎が、静かに言った。

『今の言葉は、AI利用規程の冒頭に入れてもよいくらいです』

怜子は、電話を見た。

『“人間の気持ちを考える機械はない”。だから、最後に人間が見る。そういう規程にしないといけません』

遠野が、低く言った。

「それは、技術部門だけでは作れません」

「法務だけでも作れない」

怜子が言った。

瀬尾が続けた。

「個人情報管理だけでも無理です」

飯倉が言った。

「広報だけでも」

椎名が言った。

「経営だけでも、だめだった」

その言葉に、誰も反論しなかった。

午前六時二十分。

AI利用リスク管理台帳の第一次版が作られた。

山崎が送ってきた雛形には、冒頭にこう書かれていた。

本台帳は、AIの利便性を否定するものではない。AIの出力を人間の判断に置き換えないため、また、情報を預けた人々の尊厳を損なわないために、利用業務、入力情報、権限、確認者、停止条件を明確にするものである。

怜子は、その文章を読んだ。

地味な台帳の前文にしては、強い。

だが、今のアステリオンには必要だった。

椎名も読んだ。

「山崎さんらしくないほど、踏み込んだ文章ですね」

山崎は、少し間を置いて答えた。

『昨夜からの御社を見ていると、台帳にも意思が必要だと思いました』

「台帳に意思」

『はい。単なる管理表なら、また埋めて終わります。何のために管理するのかを最初に書いておかないと、次の危機で読まれません』

怜子は、半年前の山崎の言葉を思い出した。

事故の日に誰も開かない規程は、会社を守りません。

今なら、その意味が骨身に染みる。

午後ではない。夜でもない。朝の光が差し込む研修室で、会社は新しい台帳を作っている。

遅すぎる。だが、作らなければならない。

午前六時五十八分。

ミュトスの重要機能停止が正式に実施された。

自動取り込み停止。危機対応支援ワークスペース停止。重要アラート自動優先度判定停止。議事録要約機能の取締役会利用停止。外部共有リンクの全停止。既存生成ファイルの保全。ログ監査開始。

遠野が、停止完了を報告した。

「ミュトスの主要自動化機能は停止しました」

椎名が聞いた。

「業務影響は」

「大きいです。契約審査も、広報FAQも、議事録も、人手に戻ります」

怜子は言った。

「戻しましょう」

佐伯が苦笑した。

「法務は大変になりますね」

「ええ」

怜子は答えた。

「でも、人間の目を戻す必要があります」

山崎が言った。

『人間の目を戻す、という表現はよいですね』

飯倉が笑った。

「山崎さん、今日は逆にPR文を拾っていますね」

『いえ、業務メモです』

その小さなやり取りで、研修室の空気が少しだけ緩んだ。

午前七時二十五分。

外部調査委員会に、AI関連資料の第一弾が提出された。

ミュトス導入資料。リスク評価資料。利用規程。危機対応ワークスペース設定。自動取り込みログ。一時生成ファイル。外部共有リンク履歴。被害者対応資料との関係。停止措置。AI利用リスク管理台帳の暫定版。

山崎行政書士事務所が整理した資料番号一覧も添付された。

山崎の名前は、また小さく記載されているだけだった。

資料整理支援：山崎行政書士事務所

だが、その一行は、今の会社にとって大きかった。

誰かが資料を並べる。誰かが番号を振る。誰かが未確認を未確認と書く。誰かが、言い訳の文章を実務の表に戻す。

危機対応では、そういう仕事が会社を支える。

午前七時四十九分。

攻撃者から、新しいメールが届いた。

件名は、こうだった。

No more oracle

もう神託はない。

本文は短い。

You killed your god.Now decide as humans.

あなたたちは神を殺した。ならば、人間として決めろ。

怜子は、その文を読んだ。

攻撃者の言葉に従うつもりはない。攻撃者は、被害者の名前を晒し、会社を脅し、混乱を利用している。彼らに倫理を語る資格はない。

それでも、その一文は、今のアステリオンを正確に突いていた。

もう神託はない。

ミュトスは停止した。AIの自動判定はない。FAQの草稿もない。議事録の要約もない。重要度分類もない。

残ったのは、人間の判断だけだ。

人間は遅い。疲れる。間違える。感情に流される。責任を恐れる。空気を読む。自分を守る。

だが、人間だけが、日下部澄江の娘の声を聞いて胸を痛めることができる。

AIは神ではなかった。

そして、人間も神ではない。

だからこそ、手続が必要なのだ。台帳が必要なのだ。議事録が必要なのだ。確認者が必要なのだ。判断者が必要なのだ。山崎のように、地味な表を作り続ける人間が必要なのだ。

午前八時十六分。

椎名は、AI利用停止と二次流出可能性に関する社内向けメッセージを出す準備を始めた。

飯倉が草案を書いた。

当社は、社内AIシステム「ミュトス」の一部機能について、危機対応資料の自動取り込みおよび生成物管理に問題があった可能性を認識し、主要自動化機能を暫定停止しました。また、公開済み情報の一部について、当社が対応過程で作成した資料との関係を調査しています。本件は、AIの技術的問題にとどまらず、当社の情報管理、権限設定、危機対応時の共有ルール、被害者情報の扱いに関する重大な問題です。

怜子は、最後の文を見た。

AIの技術的問題にとどまらず。

その通りだった。

遠野も読み、うなずいた。

「これでいいです。技術部門だけの問題ではないと、はっきり書いてください」

瀬尾が言った。

「個人情報管理の問題でもあります」

飯倉が言った。

「広報の時間圧力も」

佐伯が言った。

「法務のルール未整備も」

椎名が言った。

「経営の導入判断も」

怜子は、みんなの発言を聞いていた。

これが、再発防止の入口なのかもしれない。

誰か一人のせいにしない。誰か一部署のせいにしない。全部を薄く曖昧にするのでもない。それぞれの責任を、具体的に置く。

午前八時四十分。

社内メッセージは配信された。

従業員からは、すぐに反応が来た。

ミュトスに頼りすぎていました。契約レビューでも、最後に自分で読んでいないことがありました。

危機対応共有に、何を置いてはいけないか明確にしてください。

AIが悪いという話で終わらせないでほしいです。

被害者情報を扱う作業に関わる人向けの研修を、すぐやるべきです。

今まで便利だから使っていたけれど、怖くなりました。

怜子は、その反応を読んだ。

会社の中に、恐怖が広がっている。だが、それは悪い恐怖だけではない。

便利なものを怖がること。怖いから、扱い方を決めること。それは、健全な始まりかもしれない。

山崎が言った。

『社内研修の初回は、規程説明だけではなく、今回の事例から始めたほうがよいです』

「具体例を出すということですか」

『はい。ただし、個人名や詳細属性は出さない。何が起きたか、なぜ起きたか、どの判断で止められたか。そこを示す。研修は、責める場ではなく、次に止めるための場です』

怜子はうなずいた。

「山崎さん、研修資料もお願いできますか」

『行政書士として支援できる範囲で、規程・台帳・手続面の資料を作ります。技術面は遠野さん、法的評価は須堂先生と連携ですね』

「はい」

いつものように、山崎は自分の範囲を明確にした。

できることと、できないことを分ける。それが、信頼の土台だった。

午前九時十三分。

A市との住民説明会の最終準備が始まった。

資料には、AI関連の説明も追加された。

ただし、詳細は住民向けに言い換えられた。

当社が対応作業の中で作成した資料の管理についても、追加で確認しています。関係する方々には、A市と連携して個別にご説明します。

西森は、その文を見て言った。

『これでよいと思います。ただ、説明会で質問が出たら、逃げずに答えてください』

怜子は答えた。

「はい」

『“AIが自動でやりました”とは言わないでください』

「言いません」

『“社内の資料管理が不十分でした”と言ってください』

怜子は、少しだけ息を吸った。

「はい。そう言います」

午前九時五十六分。

説明会開始まで、あと四分。

椎名、怜子、瀬尾、遠野は、A市の会場とオンラインで接続されていた。現地には、住民が集まり始めている。高齢者が多い。家族に付き添われた人もいる。車椅子の人もいる。腕を組んで険しい顔をしている人もいる。

怜子は、画面の向こうに日下部澄江の姿を探した。

本人は来ていない。娘も来ていない。担当保健師から、今日は自宅で休むと聞いていた。

それでいい。

被害者が、会社の説明会に来る義務はない。

午前十時。

A市健康福祉部長の西森が、説明会を始めた。

「本日は、A市健康管理事業に関する情報流出の可能性について、現時点で確認できていること、まだ確認できていないこと、今後の対応をご説明します」

その声は硬いが、誠実だった。

次に、椎名が頭を下げた。

長すぎない。逃げるようでもない。飯倉の助言通り、頭を上げてから言葉で説明した。

「皆様の大切な情報をお預かりした立場として、当社の管理に問題があった可能性があり、深くお詫び申し上げます。外部からの攻撃を受けたことは事実ですが、それを理由に当社の責任を軽く考えることはありません」

会場は静かだった。

怒号はない。だが、静けさの中に怒りがあった。

怜子は、資料を共有した。

「ここから、確認できていることと、確認できていないことを分けてご説明します」

彼女は、できるだけ専門用語を避けた。

本来想定していない相手に、情報が送られた可能性があること。買収前から使われていた古いシステムや、委託先の管理が関係している可能性があること。対象となる可能性のある主な情報。名前が公開された方々がいること。対応作業の中で作成した資料の管理にも問題があった可能性があること。調査中であり、わからないことはまだ多いこと。

「皆様に責任があるものではありません」

怜子は、その一文をはっきり読んだ。

会場の前列に座っていた高齢の男性が、顔を上げた。

「では、誰の責任なんだ」

その声は大きくなかった。だが、会場に響いた。

怜子は、マイクを握った。

「外部から攻撃を行った者の責任は重大です。しかし、皆様の情報をお預かりした当社にも、情報管理、委託先管理、古いシステムの引き継ぎ、社内AIの利用管理に問題があった可能性があります。現時点で、すべての責任の所在は確定していません。ただ、当社が説明責任を負うことは明確です」

男性は、しばらく怜子を見ていた。

「説明責任で、流れた情報は戻るのか」

怜子は答えた。

「戻りません。完全に消せるとお約束することもできません」

会場がざわついた。

怜子は続けた。

「だからこそ、できないことを、できるようには申し上げません。削除要請、拡散防止、二次被害への注意喚起、個別相談、今後の調査結果の通知を続けます。十分ではないことは承知しています。それでも、できることを一つずつ行います」

会場のざわめきは、すぐには収まらなかった。

だが、誰かが言った。

「最初からそう言えばいいんだ」

その声が、怜子の胸に残った。

午前十一時二十二分。

説明会は、厳しい質問が続いた。

「なぜ民間企業が介護情報を扱っていたのか」「委託先をどう選んだのか」「AIに個人情報を入れたのか」「病歴が家族に知られる可能性はあるのか」「詐欺電話が来たら補償するのか」「社長は辞めるのか」「名前が出た人にどう償うのか」「まだ隠していることはないのか」

怜子、瀬尾、遠野、椎名は、それぞれ答えた。答えられないことは、答えられないと言った。確認中のことは、確認中と言った。次回更新時刻を示した。

山崎は、画面の外で説明記録を整えていた。

質問。回答。未回答事項。次回回答予定。担当者。根拠資料。

説明会が終わるころには、未回答事項が二十七件並んでいた。

山崎が言った。

『この二十七件は、住民からの宿題です。社内では“質問対応”ではなく、“住民説明未了事項”として管理しましょう』

怜子はうなずいた。

未了。

また、その言葉だ。

だが今回は、未了を隠さない。

午後零時十七分。

説明会後、椎名はしばらく席を立てなかった。

「真柴さん」

「はい」

「私は、今まで何を見ていたんだろうな」

怜子は答えなかった。

椎名は続けた。

「経営会議では、利用者数、契約数、収益性、自治体導入件数、AI効率化効果。数字はたくさん見ていた」

「はい」

「名前を見ていなかった」

怜子は、日下部澄江の名前を思い出した。

「私もです」

椎名は、少し驚いたように怜子を見た。

怜子は言った。

「私も、対象者数を見ていました。通知義務を見ていました。開示リスクを見ていました。名前を見たのは、漏えいしてからです」

それは、怜子自身の罪だった。

法務は、個人情報を「個人情報」と呼ぶ。要配慮個人情報。保有個人データ。第三者提供。委託。共同利用。安全管理措置。

どれも必要な概念だ。

しかし、その言葉の中で、個人はしばしば輪郭を失う。

椎名は、静かに言った。

「次の取締役会では、数字だけでなく、今日の質問を報告しよう」

「はい」

「議事録にも」

「残します」

午後一時三分。

山崎から、住民説明未了事項の一覧が届いた。

二十七件。

一、対象者数の確定時期。二、公開済み情報の削除要請状況。三、詐欺被害が発生した場合の相談窓口。四、家族に知られたくない情報への配慮。五、介護施設入所者への説明方法。六、AI生成資料に関する本人説明。七、旧システムをなぜ残していたのか。八、委託先の責任。九、社長および役員の責任。十、今後の健康管理事業継続可否。

その下に、山崎は一文を添えていた。

未了事項は、会社にとっての宿題であると同時に、住民の不安の目録です。

怜子は、その一文を見てしばらく黙った。

住民の不安の目録。

また、山崎らしい言葉だった。

地味で、正確で、逃げ道がない。

午後一時四十六分。

ミュトス停止後、法務部には大量の契約審査依頼が滞り始めた。

佐伯が言った。

「AIなしだと、かなり厳しいです」

怜子は答えた。

「優先順位をつけましょう。人の情報に関わる契約、委託先、外部サービス、AI利用に関するものを最優先」

「通常案件は？」

「遅れると説明する」

「事業部から怒られます」

「怒られましょう」

佐伯は、少しだけ笑った。

「法務部長、強いですね」

「強くない。眠いだけ」

その言葉に、佐伯も少し笑った。

だが、すぐに真顔に戻った。

「真柴さん」

「何」

「AIを止めると、人間が足りません」

「そうね」

「でも、AIを戻すには、管理が足りません」

「ええ」

「これ、会社はどちらも投資しないとだめですね」

怜子は、佐伯を見た。

若手の彼女は、この危機の中で何かを掴み始めている。

「その通り」

怜子は言った。

「AIを使うなら、人間を減らすだけではだめ。AIを見る人間を増やさなければいけない」

山崎が、電話越しに言った。

『それも、取締役会に上げたほうがよいです。AI導入はコスト削減策ではなく、管理コストを含む経営判断だと』

怜子はうなずいた。

「上げます」

午後二時二十七分。

外部調査委員会の委員候補から、最初の受諾連絡が入った。

元裁判官の桐原。サイバーセキュリティに詳しい弁護士の水城。医療情報の専門家である大学教授の榊。個人情報保護に詳しい研究者の野上。ガバナンスに詳しい公認会計士の大貫。

委員会は、三日以内に初回会合を開く予定となった。

調査範囲は広い。

外部攻撃。委託先管理。サプライチェーン。M&A。Project Orpheus。取締役会報告。AI利用。被害者対応資料の管理。二次流出可能性。

アステリオンの過去と現在が、すべて机の上に載る。

怜子は怖かった。

だが、少しだけ安心もした。

会社の内部だけでは、もう見られない。外から見てもらう必要がある。

それは敗北ではない。

自分たちの目が曇っていたと認めることだ。

午後三時十一分。

攻撃者の公開サイトに動きがあった。

百人分の追加公開ではなかった。

代わりに、短い文章が掲載された。

They stopped the oracle.They started listening to names.We wait.

彼らは神託を止めた。彼らは名前を聞き始めた。我々は待つ。

遠野が言った。

「何を待っているんでしょう」

須堂が答えた。

「会社がまた間違えるのを待っているのかもしれません」

飯倉が言った。

「あるいは、次の材料を持っている」

怜子は、画面を見つめた。

攻撃者は、会社を観察している。会社の反応を、物語として利用している。

その物語に乗ってはいけない。

だが、攻撃者に言われたからではなく、自分たちで変えなければならない。

午後三時四十九分。

AI利用リスク管理台帳の初回棚卸しが始まった。

ミュトスは、想定以上に多くの業務で使われていた。

契約レビュー。秘密保持契約の要約。委託先チェックシートの下書き。広報文案。IR想定問答。取締役会議事録要約。内部通報の一次分類。情報セキュリティアラート優先度判定。採用面接メモ要約。従業員アンケート分析。顧客問い合わせ分類。事故報告書の初稿生成。

佐伯が、一覧を見て青ざめた。

「こんなに……」

遠野が言った。

「便利だったので」

怜子は、台帳の入力禁止情報欄を見た。

空欄が多い。

人事情報。健康情報。個人の苦情。内部通報。取締役会の機微情報。未公表IR情報。個人名入り事故対応資料。

いずれも、AIに入れるべきか慎重に判断しなければならない情報だった。

しかし、実務ではすでに入っていた。

山崎が言った。

『一度に全部を完璧にするのは無理です。まず高リスク業務を停止または承認制にしてください』

「基準は？」

『個人の尊厳に直接関わる情報、未公表の経営情報、通報者や被害者に関する情報、外部開示に関わる情報。この四つを優先してはどうでしょう』

須堂が同意した。

「妥当です」

怜子は、台帳に赤い分類を入れた。

高リスクAI利用：停止または個別承認

AI利用の棚卸しは、会社の新しい迷宮だった。

だが今度は、迷宮に入る前に糸を持っている。

午後四時三十二分。

日下部澄江の娘から、A市経由で再び連絡があった。

AIの資料について、母にはまだ詳しく話さないでください。私は説明を受けたいです。母には、会社が対応を続けていることだけ伝えてください。ただし、母に関する情報がさらに出た場合は、すぐ知らせてください。

怜子は、その希望を個別対応表に記録した。

本人への配慮事項。家族への説明希望。詳細説明の希望有無。更新時の連絡方法。

それは、会社側の都合ではなく、本人側の希望を中心にした記録だった。

小さな変化。

しかし、こういう小さな変化を積み上げるしかない。

午後五時八分。

椎名は、臨時取締役会でAI利用と二次流出可能性を報告した。

社外取締役の三枝は、厳しい声で言った。

「被害者を対応リスクとして分類するAI生成表は、単なる表現の問題ではありません。会社が被害者をどう見ているかの問題です」

朝倉も言った。

「この件は外部調査委員会の対象に入れるべきです。また、被害者対応資料の管理不備について、A市と本人への説明方針を取締役会で確認する必要があります」

村尾が言った。

「AI導入による効率化効果だけでなく、管理コストとリスクを取締役会が見ていなかったことも問題です」

片瀬が言った。

「医療・介護情報を扱う企業が、AIに何をさせてはいけないかを決めていなかった。これは重い」

椎名は、すべてを聞いた。

そして言った。

「本件を、AIの不具合として処理しない。会社の情報管理とガバナンスの問題として扱う」

怜子は記録した。

ミュトス関連事象について、AIの技術的不具合ではなく、当社の情報管理・権限設定・危機対応共有ルール・被害者情報の扱い・取締役会による監督の問題として扱う方針を確認。

その一文は、長かった。

だが、削らなかった。

午後六時二十一分。

外は夕方になっていた。

最初のログから、もう二日近くが経っている。

怜子は、文書保管室に戻り、旧台帳の横に新しい台帳を置いた。

AI利用リスク管理台帳

古い台帳と新しい台帳。

一つは、三年前の未了を示す。一つは、これからの未了を管理する。

どちらも地味だ。どちらも分厚くなるだろう。どちらも、誰かが更新し続けなければ意味がない。

山崎が電話越しに言った。

『真柴さん』

「はい」

『台帳は、作った日より、更新されなかった日に意味を失います』

怜子は、旧台帳を見た。

「知っています」

『今度は、更新日を取締役会報告に入れてください』

「はい」

『山崎行政書士事務所としても、必要なら定期点検を支援します。平時に面倒を見るほうが、有事に駆け込むよりずっとよいです』

怜子は、小さく笑った。

「それは営業ですか」

『半分は』

「もう半分は？」

『警告です』

怜子は、旧台帳の黄ばんだ表紙を見た。

「受け取ります」

午後七時三分。

攻撃者から、その日最後のメールが届いた。

件名はなかった。

本文も短かった。

Humans are slower.But slower things leave traces.

人間は遅い。だが、遅いものは痕跡を残す。

怜子は、その文を読んだ。

痕跡。

ログ。議事録。台帳。通知文。聞き取りメモ。連絡記録。差分表。AI利用管理表。住民説明未了事項。本人への配慮事項。

それらは、遅い。AIのように即時ではない。自動でもない。美しくもない。

だが、痕跡を残す。

人間が考えた痕跡。迷った痕跡。間違えた痕跡。訂正した痕跡。逃げなかった痕跡。

怜子は、メールを保存し、対策本部の記録に追加した。

そして、新しい章のためのメモを書いた。

次に問われること：開示はどこまで、いつ、誰に、どの言葉で行うべきか。

AIの託宣は止まった。

次に来るのは、社会からの審判だった。