「Slack Code」が示すAIエージェントの活用：専用チャネルにおける権限管理・承認フローの見直し点

解説

業務チャットツールをAIエージェントの実行場所として活用する動きが広まっています。これまで単なるコミュニケーションプラットフォームだったものが、コード生成やレビューといった開発プロセスの一部を取り込むようになっています。この背景には、企業内での作業効率化と自動化に対する期待が高まっていることが挙げられます。

ポイント

• Slackは新機能「Slack Code」を発表し、AIコーディングエージェントとチームメンバーが共同で開発を行うための専用チャネルを提供します。
• この「コードチャネル」では、会話のコンテキストを保ちつつ、コードの差分やHTMLプレビューといった成果物管理が可能となり、開発プロセス全体を可視化します。
• PMなどがエージェントに修正案を依頼し、レビュー・承認を経てプルリクエストが作成されるなど、実務に近い高度な協働フローを実現しました。

情シスへの影響

■ AIエージェント連携機能の導入と権限管理

本機能を利用する場合、社内アカウントやシステムに対するAPIアクセス権限をAIエージェントに付与する必要が生じます。特に「本番環境へのコードプッシュ」など重要な操作は、チャネル内で人間（管理者を含むチームメンバー）による承認を経る仕組みが確認されていますが、どのレベルの権限をどこまでエージェントに任せるかの設計が課題となります。

■ 新しいコラボレーションワークフローの確立とセキュリティポリシーの見直し

開発プロセスがSlack上で完結するようになると、「誰が、いつ、どのような情報（コードやビジネスロジック）を参照し、どの段階でシステム変更を許可するか」という監査ログ管理の粒度と責任範囲を見直す必要があります。通常のチャットログに加え、「コード生成」「差分レビュー」「承認アクション」などが含まれるため、ポリシー設計が必要です。

■ 利用環境・対象アカウントへの影響

本機能は既存のSlackプランで利用可能ですが、外部エージェント（Claude, Devinなど）を利用する際には、個別のサブスクリプションや利用権限の導入が必要です。全社員を巻き込む開発プロジェクトが増える場合、これらのAIツール群に対するライセンス管理とアクセス制御を一元的に行うための準備が必要となる可能性があります。

影響範囲

Slack環境（SaaS/クラウド）、特定のワークスペース内のチャンネルおよびファイル共有領域、ユーザーアカウント（AIエージェント利用のための権限付与が想定される全開発チームメンバー）。

影響を受ける設定：チャネルのアクセス制御、外部連携APIの認証・認可設定（特にGitなどの外部リポジトリへの書き込み権限）、監査ログの保持期間と検索範囲。

重要度

★★★★☆

対象者

• M365管理者
• Entra管理者
• AD管理者
• セキュリティ担当者
• ネットワーク管理者

優先度

早めに対応

優先度の理由

本機能は、企業が実務で使用する業務チャットツールをAIエージェントの実行場所として定義し直すものであり、ガバナンスレベルでの確認が必要です。特に機密情報を含むコードやデータがやり取りされるため、現時点でどのような権限と承認フローを設定するかについて、セキュリティポリシーに基づいた検討・調整が必要な段階だからです。

確認手順

• AIエージェント連携（例：GitHub Copilot）を介した開発プロセスにおけるデータ利用規約およびプライバシーポリシーの再確認。
• 本機能が連携する外部リポジトリ（GitHub等）に対する権限設定（PR作成、マージなど）を確認し、最小権限の原則に基づいた制限を設ける。
• コードチャネル内での重要なアクション（レビュー後の承認や実行）に関する監査ログの取得・分析方法と保存場所を特定する。
• AIエージェントの動作履歴、参照したコンテキスト情報など、従来のSLAC Kの機能とは異なる利用ログがどの程度詳細に記録されるかを検証する。