総務省 「AI事業者ガイドライン第1.2版」と「AI事業者ガイドライン活用の手引き（案）」（2026.03.31）

こんにちは、丸山満彦です。

総務省のウェブページで、「AI事業者ガイドライン第1.2版」と「AI事業者ガイドライン活用の手引き（案）」が公表され、「AI事業者ガイドライン活用の手引き（案）」については意見募集がされていますね...

ガイドラインは経済産業省と総務省の両省の名前です...

AIエージェントやフィジカルAIに関する事項が追加されていますね...このあたりは、国際的な動向をちゃんとみて定義を決めないといけない部分...

---

① AI事業者ガイドラインとしての定義の追加

✓ AIエージェントの定義
本ガイドラインにおけるAIエージェントとは、特定の目標を達成するために、環境を感知し自律的に行動するAIシステムとする。

✓ フィジカルAIの定義
本ガイドラインにおけるフィジカルAIとは、センサ等によるセンシングを通じて物理環境の情報を取り込み、AIモデルによる処理を経て、設定された目的を達成するための最適な方策を自律的に推論・判断し、アクチュエータ（駆動系）等を介して物理的な行動へとつなげるシステムであり、サイバー空間での処理に留まらず、現実世界に対して直接的な働きかけ（移動、操作、加工など）を行うことを特徴とするものとする。

② 便益の追加
✓ AIエージェント…複数のシステムと連携しながらの自律的行動による、調整・分析・意思決定等の業務効率化の便益を追加
✓ フィジカルAI…物理環境での自律的行動による、労働力不足の補完、安全性向上、介護・生活支援等の便益を追加

③ リスクに関する事項の追加
✓ 自律的行動による人間の意図しない動作、攻撃対象・攻撃手法の増加、複雑機構を持つことによる制御の困難化、悪意のあるコード生成等の事項を追加

④ 留意すべき事項の追加
✓ 人間の判断を介在させる仕組みの構築や最小権限設定、ハードウェア残存データへの配慮等、留意すべき事項を追加

⑤ AIシステム・サービス例の追加
✓ 旅行先予約・提案エージェントや自律移動ロボット、AIエージェント作成サービス等のAIシステム・サービス例を追加

---

● 総務省

・2026.03.31 AI事業者ガイドライン第1.2版

• ＜ガイドライン資料＞
• 「AI事業者ガイドライン（第1.2版）」本編

• 「AI事業者ガイドライン（第1.2版）」別添
• 「AI事業者ガイドライン（第1.2版）」本編　※第1.1版からの見え消し版
• 「AI事業者ガイドライン（第1.2版）」別添　※第1.1版からの見え消し版
• 「AI事業者ガイドライン（第1.2版）」チェックリスト（別添7）
• 「AI事業者ガイドライン（第1.2版）」ワークシート（別添7）
• 「AI事業者ガイドライン（第1.0版）」主体横断的な仮想事例（別添8）　[更新なし]
• 「AI事業者ガイドライン（第1.2版）」海外ガイドライン等の参照先（別添9）

※AI事業者ガイドライン（1.2版）の更新ポイントについては以下をご参照ください。

• 　　AI事業者ガイドラインの令和7年度更新内容

＜概要資料＞

• 「AI事業者ガイドライン（第1.2版）」本編（概要）
• 「AI事業者ガイドライン（第1.2版）」別添（概要）

＜ガイドライン資料（英語版・仮訳）＞　

• AI Guidelines for Business Ver1.2
• AI Guidelines for Business Appendix Ver1.2
• AI Guidelines for Business Ver1.2 (Version showing updated parts from Version 1.1) 
• AI Guidelines for Business Appendix Ver1.2(Version showing updated parts from Version 1.1) 
• Outline of “AI Guidelines for Business Ver1.2”
• Outline of “AI Guidelines for Business Appendix Ver1.2”

---

● まるちゃんの情報セキュリティ気まぐれ日記

Agentic AI & AI Agent

・2026.03.28 Codex CLI Hardening Cheatsheet これは興味深い...

・2026.03.27 OWASP 2026年版 エージェント型アプリケーション向けOWASP Top 10 (2025.12.09)

・2026.03.25 Claude Code Hardening Cheatsheet これは興味深い...

・2026.03.15 米国 財務省 FSSCC CRI AIレキシコン、金融サービス向けAIリスク管理フレームワーク (2026.02.19)

---

・・Artificial Intelligence Executive Oversight Group AI Lexicon February 2026

Agentic AI – A category of AI systems capable of independently making decisions, interacting with their environment, and optimizing processes without direct human intervention. (https://doi.org/10.1016/j.array.2025.100399, https://doi.org/10.3390/fi17090404)

AI Agent – A system that autonomously perceives its environment, decides what to do, and takes actions to achieve its goals. (https://www.mdpi.com/1999-5903/17/9/404)

---

・2026.03.08 OECD エージェンティックAIの展望とその概念的基盤

Agentic AIとAI Agentを使い分けようとする試みとも言える。さまざまな文献から定義を抜き出し、その特徴を分析しています...

・・The agentic AI landscape and its conceptual foundations

• AI agents are systems that can perceive and act upon their environment with a degree of autonomy, using tools as needed to achieve specific goals and adapt to changing inputs and contexts.

• Agentic AI generally refers to systems composed of multiple co-ordinated AI agents that can break down tasks, collaborate, and pursue complex objectives autonomously over extended periods. Agentic AI systems are designed to operate in more open-ended, less predictable physical or virtual environments and to function with minimal human supervision.

---

・2026.03.02 論文 インテリジェントAI委任 (2026.02.12)

・2026.03.02 論文 新興AIエージェントプロトコル向けセキュリティ脅威モデリング：MCP、A2A、Agora、ANPの比較分析 (2026.02.11)

・2026.02.20 オランダ データ保護庁 OpenClawのようなAIエージェントに重大なセキュリティリスクがある (2026.02.12)

・2026.02.13 米国 NIST 意見募集 ソフトウェアとAIエージェントのID認証・認可の普及促進

---

・・New Concept Paper on Identity and Authority of Software Agents

AI agents—systems that have the capability for autonomous decision-making and taking action to operate with limited human supervision to achieve complex goals—

---

・2026.02.09 CSA 自律型AIエージェントのセキュリティ確保

・2026.02.04 シンガポール 韓国 現実的なタスクにおけるデータ漏洩リスクに対するAIエージェントのテスト (2026.01.19)

・2026.01.15 英国 ICO技術展望: エージェント型AI（Agentic AI）

・2026.01.15 米国 NIST CAISI AIエージャントシステムのセキュリティ強化に関するRFI (2026.01.12)

---

・・ Request for Information Regarding Security Considerations for Artificial Intelligence Agents

AI Agent Systemという使い方をしています...

AI agent systems are capable of planning and taking autonomous actions that impact real-world systems or environments. AI agent systems consist of at least one generative AI model and scaffolding software that equips the model with tools to take a range of discretionary actions. 

---

・2025.11.13 OpenID Japan 「Identity Management for Agentic AI」の翻訳版公開 (2025.11.09)

---

・・「Identity Management for Agentic AI」の翻訳版

AIエージェントと呼ぶものは、モデル推論時の「決定」をもとに、特定の目標に向けた「行動」を実行する能力を持つAIベースのシステムを指す。

---

・2025.10.09 英国 ICOの内部AI利用規定が公表され、多くの人が参考にできるようになっていますね...

・2025.04.18 米国 AI政策戦略研究所（IAPS）AIエージェントのガバナンス： フィールドガイド (2025.04.17)

---

・・AI Agent Governance: A Field Guide

Agents—AI systems that can autonomously achieve goals in the world, with little to no explicit human instruction about how to do so—

---