AI秘書やAIエージェントに、事業の作業をどこまで任せるか。先に、私の線を書きます。
私は一人で事業をしていて、このサイトの記事の調査・執筆・WordPressへの投稿と設定、アクセスの計測の設定と数字の読み取り、広告の点検を、AI（Claude）に任せています。自分に残しているのは、何を書くかの順番、自分の経験と判断を答えること、公開と更新の許可、ログインです。広告でAIが動く条件と上限も、私が先に決めています（2章）。
AIに任せる作業には、危なさの低いものと高いものがあります。調べもの、要約、表づくり、下書きは、間違えても自分で直せます。管理画面の操作、送信、支払い、他人の個人情報の扱いは、間違えたときに取り消しにくくなります（1章）。
AnthropicとOpenAIのヘルプ、総務省・経済産業省の「AI事業者ガイドライン」を読むと、注意されていることは近いところに集まっています。外のページに隠れた指示（プロンプトインジェクション）、取り消しにくい操作、お金、他人の個人情報、人の判断を挟むこと、操作の履歴を見ることです（4章・5章）。
自分の作業を当てはめられるように、9つの問いで「AIにどこまでの権限を渡すか」の目安を出す判定ツールを6章に置きました。
これは、2026年11月9日時点の、私の事業での話です。各社のヘルプとガイドラインは、同じ日に読みました。
この記事の要点
- 危なさの低い使い方は、調べもの・要約・表づくり・下書き。高いのは、管理画面の操作・送信・支払い・他人の個人情報（1章）
- 私が任せているのは、記事の調査・執筆・WordPressへの投稿と設定、計測の設定と数字の読み取り、広告の点検（2章）
- 自分に残しているのは、テーマと順番、経験と判断、公開と更新の許可、ログイン、広告でAIが動く条件と上限（2章）
- 誰がログインするかと、ログインしたあとにAIがどこまで触れるかは、別の話（2-3）
- 提供元のヘルプは、プロンプトインジェクション、取り消しにくい操作、支払い、他人の個人情報に注意するよう書き、責任は使う人にあるとしている（4章）
- AI事業者ガイドラインは、法的な拘束力のない指針。第1.2版で、人の判断を挟む仕組み、権限を最小にすること、操作の履歴を定期的に見ることが足された（5章）
- 判定ツールは、AIは見るだけ／下書きまで／操作ごとに自分が承認／先に決めた条件の中で自動／AIに触らせない、の5つで目安を出す（6章）
1. AIに任せやすい作業、任せにくい作業
「AI秘書」で検索すると、上位の多くは、予定の管理やメールの下書きをする道具の紹介です。何に使えるかを先に知りたい人のために、危なさで分けておきます。ここは各社のヘルプをもとにした目安で、私のやり方ではありません。
| 危なさ | 例 | ヘルプの説明 |
|---|---|---|
| 低い | 調べもの、要約、情報の整理、表づくり、文章の下書き | Claude Cowork のヘルプは、要約の生成や情報の編集のような低リスクのタスクから始めるよう勧めています |
| 中くらい | フォームの入力、管理画面の数字を読む | Claude in Chrome のヘルプは、調査やフォーム入力のような単純なタスクから始めるよう勧めています |
| 高い | 管理画面の設定の変更、送信、公開、支払い、契約、他人の個人情報の扱い | Claude in Chrome のヘルプは、金融口座の管理や、他の人の個人情報を含むサイトとのやり取りなどを、避けるべきことに挙げています |
この記事のあとの章は、一人で事業をしている私が、この「高い」側の作業も含めて、どこまでAIに任せ、どこを自分に残しているかの話です。
2. 私の分担：AIに任せていること、自分に残していること
2-1. 分担の表
私の事業での、2026年11月時点の分担です。AIの名前は、私が使っているものとして書いています。比べたうえでのおすすめではありません。
| 作業 | 誰が |
|---|---|
| 何を書くか、どの順で書くか | 私 |
| サイトに同じテーマの記事がないかの確認、検索数の調べ（Ubersuggest） | AI |
| 経験と判断についての質問 | AIが聞き、私が答える |
| 公式の資料を集め、数字と引用を原文と照合する | AI（照合はAIにさせている） |
| 本文と計算機を書く | AI |
| 反証（誤りや言い過ぎを探すこと） | 別のAI（ChatGPT） |
| WordPressへの投稿と、SEOタイトル・メタディスクリプション・スラッグ・カテゴリの設定、内部リンク | AI |
| 公開と更新 | 私が報告を見て、許可の一文を出してから、AIが行う |
| Googleアナリティクスの計測の設定（登録を数えるキーイベントなど） | AI |
| サーチコンソール、メール配信サービス、広告マネージャの画面を読む | AI |
| 広告の点検（夜の見張り、毎時の点検、毎朝の表づくりなど） | AI |
| 広告の支出の上限、予算を上げる条件、夜中に止まったときの扱い | 私が先に決める |
| ログイン | 私 |
| 販売している講座の文章を書く | AI（事実と違うところを直すのは私） |
記事の流れはブログをAIで書くならに書きました。この流れで、私が記事1本に使う時間は15〜30分です。質問に答え、報告と本文をある程度読んで、公開を許可するまでの時間で、AIが調べて書く時間は入っていません。私が数字を1つずつ原文に当たっているわけではありません。許可は、公開するかを決める段です。許可があることは、本文が正しいことの裏づけにはなりません。この記事も、同じ流れで作っています。
講座は、文章の大半をAIが書き、事実と違うところを私が直しました。そのことはオンライン講座の作り方に書きました。
2-2. 任せた理由
AIに置き換えて、人や会社にお金を払うのをやめたものがあります。広告の運用代行、LP・ホームページの制作、記事・文章の外注、動画の編集の4つです。外注や代行をやめた理由は、ネット集客とはに「中身を判断できなかったことと、AIでできるようになったこと」と書きました。
WordPressへの投稿と設定までAIに任せているのは、人間が正確にこなすより、AIにやらせたほうがよいと私が判断したからです。AIがいつも人間より正確だ、という意味ではありません。
Googleアナリティクスの計測の設定は、私が自分ではできないので、任せています。
2-3. ログインと、ログインしたあとの範囲
ログインは、私がします。AIは、私がログインした画面を読み、操作します。メール配信サービスの管理画面も、AIが読めるようにしています。
誰がログインするかと、ログインしたあとにAIがどこまで触れるかは、別の話です。Claude Cowork のヘルプには、Chromeの横のパネルで使うと、Claudeはログインの後ろにあるページも含めて、あなたが開いているページを見られると書かれています。ログインを自分ですることは、ログインしたあとの操作の危なさを減らすものではありません。
2-4. 広告で、AIが動かすこと、知らせるだけのこと
広告の点検で、AIがいつ何をしているかの表は、Meta広告とはの3-7にあります。分けると、次のとおりです。
- AIが動かすこと 毎時の点検で、私が決めておいた条件のときに予算を上げる。案内のページが開かないときは、広告を止める
- AIは知らせるだけのこと 夜の見張り（22時〜翌6時、1時間おき）は、数字を読んで記録し、知らせるだけで、広告には触らない。夜中に原因の分からない停止が起きたときも、オフ→オンをせず、知らせるだけ
支出の上限、予算を上げる条件、夜中の停止でオフ→オンをしないことは、私が先に決めた決まりです。予算を上げるのは、お金が動く操作です。提供元のヘルプが始めに勧めている低リスクの作業（1章）とは違います。6章の判定ツールでは「先に決めた条件の中で自動」に当たる使い方で、条件の中でも広告費は動きます。
2-5. 運用のあとで、決まりを直した一例
夜中に配信が止まったとき、オフにしてオンに戻したことがあります。10月31日は、オンに戻した直後の約30分で約3,100円を使い、登録は0件でした。オフ→オンが、この消化を起こしたかどうかは分かりません。
11月2日の夕方からは、夜中に原因の分からない停止が起きても、オフ→オンをせず、知らせるだけにしています（Meta広告とはの4-2）。これは、運用を始めたあとで決まりを直した一例です。任せる範囲や止める条件は、本来は任せる前に決めておくものです（6章）。
3. AI秘書・AIエージェントとは
総務省と経済産業省の「AI事業者ガイドライン（第1.2版）」は、AIエージェントを、次のように定めています。
本ガイドラインにおける AI エージェントとは、特定の目標を達成するために、環境を感知し自律的に行動する AI システムとする。
質問に1回ずつ答えるだけでなく、画面を読み、ボタンを押し、手順を続けて進めるAIのことです。「AI秘書」や「AI社員」は、このガイドラインで決められた言葉ではありません。この記事では、事業の作業を代わりに進めてもらうAIのことを、AI秘書・AIエージェントと呼びます。
4. 任せる前に引く線：AnthropicとOpenAIの説明
ここからは、AIを提供している会社のヘルプに書かれていることです。私のやり方との関係は、4-6にまとめます。
4-1. いちばんのリスクは、外のページに隠れた指示
Anthropicの「Chromeで安全にClaudeを使用する」には、「ブラウザを使用するAIツールが直面する最大のリスクは、プロンプトインジェクション攻撃です。」とあります。プロンプトインジェクションは、ウェブサイトやメール、文書に隠した指示で、AIに意図しない操作をさせる攻撃です。
「Claude Coworkを安全に使用する」にも、「ウェブコンテンツはプロンプトインジェクション攻撃の主要なベクトルです。」とあります。AIが読む先を、信頼できるサイトに絞るよう書かれています。
4-2. 分ける：作業用のフォルダと、別のブラウザ
Coworkのヘルプは、「Claudeの専用作業フォルダを作成することを検討してください。」と書いています。財務の書類のような機密の情報を含むファイルには、触れさせないようにとも書かれています。
Chromeのヘルプは、「機密アカウント（銀行、医療、政府など）へのアクセスがない別のブラウザプロファイルを使用してください。」と勧めています。「特に新しいウェブサイトでは、Claudeが提案するアクションを承認する前に確認してください。」ともあります。作業用のアカウントや権限を分けられるなら、分けておくと、ログインしたあとにAIが触れる範囲を狭くできます。
4-3. 取り消しにくいことは、決まった時刻の作業にしない
Coworkのヘルプは、決まった時刻にAIに作業させる「スケジュール済みタスク」について、こう書いています。
機密ファイルにアクセスしたり、あなたに代わってメッセージを送信したり、購入したり、元に戻すのが難しい他のアクションを実行するタスクをスケジュールしないでください。
同じページには、「スケジュール済みタスクの結果を定期的に確認して、Claudeが期待どおりに実行していることを確認してください。」ともあります。
OpenAIのヘルプ「ChatGPTでのクラウドブラウザーの使用」には、ChatGPTが、取り消しが難しい操作の前に確認を求めるよう設計されていると説明されています。ログインのページに着くと、止まってログインを求めます。ただし、これは安全を保証するものではなく、ChatGPTの説明で、Claudeの動きの説明でもありません。
4-4. 避けるべきこと
Chromeのヘルプは、「機密情報の管理またはアクション実行にClaude in Chromeを使用することを強くお勧めしません。」として、次のものを挙げています。
- 金融口座または投資の管理
- 法的ドキュメントまたは契約の処理
- 医療または健康情報の処理
- 機密な会社データを含む仕事用アカウントへのアクセス
- 他の人の個人情報を含むサイトとの対話
4-5. 責任は、使う人にある
Coworkのヘルプには、「あなたはClaudeがあなたに代わって実行したすべてのアクションについて責任があります。」とあります。対象として、公開されたコンテンツや送信されたメッセージ、購入や金融取引、スケジュール済みタスクが行った操作などが挙げられています。「Claudeは時々間違いを犯す可能性があるため、高リスクのシナリオでは人間の監視が推奨されます。」とも書かれています。
4-6. 私のやり方との関係
2章の私の分担を、ここまでの説明に並べると、次のようになります。並べ方は私の読み方で、各社が私のやり方を勧めているという意味ではありません。
| ヘルプに書かれていること | 私の分担 |
|---|---|
| 公開・送信したものの責任は使う人にある | 公開と更新は、私が報告を見て、許可の一文を出してから |
| 高リスクの場面では人間の監視を勧める | 夜中の広告の停止は、AIは知らせるだけ |
| 購入や、元に戻すのが難しい操作を、決まった時刻の作業にしない | 広告の予算を上げる操作は、AIが決まった時刻の点検で行っている。私が決めた上限と条件の中だけだが、提供元が勧める低リスクの作業ではない |
| ログインの後ろのページもAIは見られる | ログインは私がしている。ログインしたあとの画面は、AIが読み、操作する |
5. 国のガイドラインと、個人情報の注意
5-1. AI事業者ガイドライン（第1.2版）
AI事業者ガイドラインは、自らを「非拘束的なソフトロー」としています。法的な義務を一律に定めたものではないので、この記事では、AIを使うときの留意点として紹介します。
ガイドラインは、事業でAIを使う事業者を「AI利用者」と呼んでいます。第1.2版の概要は、AI利用者に向けて、次のことを挙げています（原文のまま）。
- AIの出力について精度及びリスクの程度を理解し、様々なリスク要因を確認した上で利用する
- AIシステム・サービスへ個人情報を不適切に入力しないよう注意を払う
- AI提供者が定めた利用上の留意点を遵守して、AI提供者が設計において想定した範囲内で利用する
第1.2版（2026年3月31日公表）では、AIエージェントについての事項が足されました。総務省の「令和7年度更新内容」の資料は、足したものを2つに分けて書いています。
- ガイドライン全体に足された留意事項 「人間の判断を介在させる仕組みの構築や最小権限設定、ハードウェア残存データへの配慮等」。最小権限は、AIに渡す権限を、作業に要る分だけにすることです
- AI利用者向けに追記された事項 出力によって重大な影響や被害が出うる場合は、人間の判断を介在させる仕組みに基づいた判断が重要であること。AIエージェントは自律性を持って行動するため、「定期的な操作履歴確認や報告が重要である旨を追記」したこと
5-2. 個人情報保護委員会の注意
個人情報保護委員会は、2023年6月2日に「生成AIサービスの利用に関する注意喚起等」を出しています。一般の利用者に向けた留意点には、「生成AIサービスでは、入力された個人情報が、生成AIの機械学習に利用されることがあり、他の情報と統計的に結びついた上で、また、正確又は不正確な内容で、生成AIサービスから出力されるリスクがある。」とあります。そのうえで、個人情報を入力するときは、このリスクを踏まえて適切に判断するよう求めています。
個人情報の扱いは、1つではありません。6章の判定ツールでは、次の3つを分けています。
- AIが、個人情報の載った画面を見る
- AIに、個人情報を入力する・渡す
- AIが、本人に代わって個人あてに送る
ツールは、2つ目と3つ目を「AIに触らせない」にしています。これは、この記事の安全側の基準です。法律がすべて禁じているという意味ではありません。
6. 判定ツール：AIにどこまでの権限を渡すか
任せたい作業を1つ思い浮かべて、9つの問いに答えてください。4章と5章の説明をもとにした目安です。「わからない」は、危ない側として数えます。
結果は、合格・不合格ではなく、権限の分け方で出ます。
- AIは見るだけ 読む権限だけを渡す
- AIは下書きまで 案や下書きまでを作らせ、反映は自分でする
- 操作ごとに自分が承認 AIが操作する前に、1回ずつ自分が確かめる
- 先に決めた条件の中で自動 動く条件と上限を先に書き出し、その中だけAIが動く。結果と操作の履歴を見て、問題があれば範囲を見直す
- AIに触らせない その作業はAIに渡さない
8つ目の問いは、「結果」と「操作の履歴」を分けています。結果が正しいことと、意図しない操作がなかったことは、別の確認だからです。
6-1. 出力の例
- サーチコンソールの数字を読んで報告させる（読むだけ）→「AIは見るだけ」
- 記事の下書きを作らせる（書ける、取り消せる、条件は決めていない）→「AIは下書きまで」
- 書いた記事を公開する（送る・公開する）→「操作ごとに自分が承認」
- 毎朝、前の日の数字を表に足す（書ける、取り消せる、条件を書き出せる、結果と履歴を確かめられる）→「先に決めた条件の中で自動」
- 決めた条件のときに広告の予算を上げる（お金が動く、予算の変更は戻せる、条件と上限を書き出せる、結果と履歴を確かめられる）→「先に決めた条件の中で自動」。条件の中でも費用は動きます
- 仕入れの代金を払う（お金が動く、取り消せない）→「AIに触らせない」
- 受講生にメールを送る（AIが個人あてに送る）→「AIに触らせない」
7. よくある質問
AI秘書とは？
決まった定義はありません。検索で上位の記事の多くは、予定の管理やメールの下書きをする道具を、AI秘書と呼んでいます。この記事では、事業の作業を代わりに進めてもらうAIのことを、AI秘書・AIエージェントと呼んでいます（3章）。
AI社員とは？
これも、決まった言葉ではありません。呼び方より、どの作業に、どこまでの権限を渡すかで考えるほうが、中身が決まります（6章）。
個人の事業でも使える？
私は一人で事業をしていて、2章の作業を任せています。使える機能と料金は、サービスとプランで違います。私がAIに払っているものは、AIに課金するならどれに書きました。
Claudeで作業を自動化できる？
私は、Claude（Cowork）に、広告の点検のような、決まった時刻にする作業を任せています（2-4）。Coworkのヘルプは、送信や購入、元に戻すのが難しい操作を、決まった時刻の作業にしないよう書いています（4-3）。
何から任せればいい？
Coworkのヘルプは、要約の生成や情報の編集のような、危なさの低い作業から始めるよう勧めています。Chromeのヘルプも、複雑な手順より、調査やフォームの入力のような単純な作業から始めるよう書いています（1章）。6章の判定ツールで「AIは見るだけ」「AIは下書きまで」と出る作業が、その候補です。
うまくいかなかったことは？
夜中に止まった広告をオフにしてオンに戻した直後の約30分で、約3,100円を使い、登録が0件だった日があります。オフ→オンがこの消化を起こしたかは分かりません。そのあと、原因の分からない停止では知らせるだけにする決まりに直しました（2-5）。
2023〜2025年には、裏取りをしないままAIで記事を量産して、評価されなかったこともあります（ブログをAIで書くならの5章）。いまは、原文との照合と、別のAIの反証を流れに入れています。
8. まとめ
- 危なさの低い使い方は、調べもの・要約・表づくり・下書き。高いのは、管理画面の操作・送信・支払い・他人の個人情報
- 私は、記事の調査・執筆・投稿と設定、計測の設定と数字の読み取り、広告の点検をAIに任せ、テーマと順番、経験と判断、公開と更新の許可、ログイン、広告でAIが動く条件と上限を自分に残している
- 誰がログインするかと、ログインしたあとにAIがどこまで触れるかは、別の話
- 任せる前に、渡す権限と止める条件を決め、結果と操作の履歴を見て、問題があれば範囲を見直す。6章のツールは、その権限の分け方の目安を出す
9. 出典
- 出典：「AI事業者ガイドライン（第1.2版）」（総務省・経済産業省、2026年3月31日）、同「概要」、総務省「AI事業者ガイドラインの令和７年度更新内容」（掲載ページ）（2026年11月9日に利用）を加工して作成
- 出典：個人情報保護委員会ウェブサイト「生成AIサービスの利用に関する注意喚起等」（2023年6月2日）（2026年11月9日に利用）を加工して作成
- Anthropic ヘルプセンター「Chromeで安全にClaudeを使用する」（2026年11月9日閲覧）
- Anthropic ヘルプセンター「Claude Coworkを安全に使用する」（2026年11月9日閲覧）
- OpenAI Help Center「ChatGPT でのクラウドブラウザーの使用」（2026年11月9日閲覧）
総務省・経済産業省と個人情報保護委員会の資料は、筆者が要約・抜粋しています。各社のヘルプの文は、2026年11月9日に読んだときの表示です。ヘルプとガイドラインは、改訂されることがあります。
10. あわせて読む
- ブログをAIで書くなら｜調査・執筆・投稿をAIに任せる分担
- ネット集客とは｜外注・代行をやめて自分とAIでやっている理由
- Meta広告とは｜私の回し方と、夜中の停止
- Meta広告は難しい？AIで越えた壁と越えられない壁
- マルチタスクとは｜道具とAIを並列にする
- オンライン講座の作り方
- AIに課金するならどれ
- AIへの質問のしかた
- AIに奪われる仕事・奪われない仕事
11. この記事について
この記事は、2章の流れで作りました。AI（Claude）が調べて書き、別のAI（ChatGPT）が反証し、私が自分の経験と判断を答えて、公開を許可しています。
ClaudeはAnthropic、ChatGPTはOpenAI、GeminiはGoogleのサービスです。このサイトは、どの会社とも提携していません。