デジタル庁が生成AI基盤「源内」を被災自治体などに緊急提供、平時超の業務支援における自社の体制確認点

解説

行政におけるAI活用の事例が注目を集めています。今回は、デジタル庁が大規模な災害対応に特化した生成AI基盤「源内」の利用環境を被災自治体などに緊急提供するというニュースを取り上げます。

通常業務では想定しにくい大規模な情報処理が必要となる場合、既存システムやツールがどのように臨機応変に対応するのかという点が重要になります。これは、平時とは異なる種類の運用体制やガバナンスの構築を考えるきっかけになるでしょう。

自社のITインフラを見直す観点からは、特定の危機的状況を想定し、「普段の業務範囲を超えた」情報集約・処理能力をどのように担保するかという視点が参考になります。災害対応などの具体的なシナリオに基づき、AI利用環境やデータ連携フローを整理しておくと動きやすくなるでしょう。

ポイント

• デジタル庁が、大規模災害発生時の業務負荷軽減のため、「源内」という生成AI環境を被災自治体などに緊急提供する。
• 利用できる機能は、Web検索連携による最新情報調査、法制度照会、翻訳、データ構造変換など多様である。
• ただし、この提供はあくまで災害対応に特化した臨時的な措置であり、他の目的での使用は制限される見込みである。

情シスへの影響

【AI利用環境の拡張性と緊急対応プロセスの学習】

通常の情シス業務では、特定のシステムの機能範囲を管理・維持しますが、本事例からは、行政のような公的機関が突発的な大規模事象（災害など）に遭遇した際に、既存の基盤やツールがどのように臨機応変に対応し、機能を拡張して提供するのかというプロセスが見て取れます。

これは、単なる技術提供ではなく、「平時をはるかに超える業務」という概念をシステム設計に取り込むことの重要性を示唆しています。大規模な負荷増大や機能追加が必要になった際に、最小限かつ迅速にAI支援環境を提供するガバナンスや運用体制が求められます。

影響範囲

対象：被災自治体および災害対策機関などの公的・公共部門

影響範囲：利用する生成AI基盤（源内）の特定の機能領域（チャット、Web検索連携、翻訳、データ構造化など）

データの範囲：リアルタイムな公開情報（Web検索結果）が主なインプットとなるため、内部機密性の高い非公開データを直接扱う範囲は限定的。

管理影響：利用申請・提供のプロセスに関わる認証やアクセス制御の仕組み。本システム自体のライフサイクル管理。

重要度

★★☆☆☆

対象者

• セキュリティ担当者
• ネットワーク管理者
• M365管理者

優先度

様子見

優先度の理由

特定の脆弱性や緊急パッチの必要はなく、公的機関におけるAI活用モデルケースとして情報収集するレベルの内容です。現在の情シス業務に直接的な設定変更は求められませんが、将来的なBCP策定や外部連携を視野に入れた際のAIガバナンス構築参考事例として、注目しておくべき情報といえます。

確認手順

• 公的機関での生成AI活用事例に関する最新のセキュリティガイドラインを確認する。
• 自社の業務継続計画（BCP）において、大規模災害時における情報収集・処理のプロセスを想定したシミュレーションを実施する。
• 現在利用している生成AIサービスやSaaSについて、オフラインまたは通信障害発生時の代替手段（情報取得ルート）を洗い出す。
• データ共有機能やストレージを持たない限定的な利用環境でのAI活用に伴うセキュリティ上の制約事項を整理し、リスク評価を行う。