源内（げんない）とは、デジタル庁が自分たちで作った、政府職員向けの生成AI利用環境です。そこに10月20日、AIが自分で作業を進める「AIエージェント」の機能が加わり、約18万人の政府職員に向けて順次使えるようになりました。あわせて、安全に使うためのルール「源内基準」も公表されています。
ニュースだけ見ると「国がAIに仕事を任せるの？」と少し心配になりますが、中身を読むと、AI任せというより「人が必ず確認する前提」をかなり細かく決めた発表でした。この記事では、源内とは何か、エージェントチャットと源内工房は何が違うのか、源内基準には何が書かれているのかを、デジタル庁の公式資料と報道を開いて確認した範囲で整理します。
私たち一般の人にとっても、役所の仕事のやり方が変わる話であり、会社でAIエージェントを入れるときのお手本にもなる話です。雑談のネタとしても使いやすいので、最後に一言まとめも用意しました。
源内とは？政府職員向けの生成AI環境
デジタル庁が内製した「政府専用のAI」
源内は、デジタル庁が内製した生成AIの活用環境で、2025年5月にデジタル庁の中で使い始められました。2026年5月には、全府省庁の職員約18万人を対象にした大規模な実証が始まり、法制度の調査や国会答弁の作成支援などに使われています。実証の期間は2027年3月までの予定です。
デジタル庁の説明では、5月29日の時点で約10万人の職員が使える状態になり、順次、対象を広げて約18万人が使えるよう整備を進めるとしていました。「ガバメントAI」は政府職員が安心してAIを使える基盤の総称で、源内はその第一歩として各府省庁に広げている環境です。名前が二つ並んでややこしいのですが、基盤の名前がガバメントAI、その中の最初の環境が源内と覚えておくと整理しやすいです。
2026年4月にはオープンソースとしても公開済み
源内は、2026年4月にオープンソースソフトウェア（OSS）としても公開されています。OSSとは、設計図にあたるプログラムを公開し、誰でも使ったり作り替えたりしてよい形のソフトのことです。今回の発表で出てくる「源内OSS Ver.2.0」は、この続きにあたり、今回追加されたエージェント機能を含む次の版です。
何が起きた？AIエージェント環境の提供開始
10月20日にデジタル庁が発表した内容
デジタル庁は10月20日、約18万人の政府職員を対象に、2種類のAIエージェント利用環境の提供を始めると発表しました。発表のポイントを表にまとめます。
| 名前 | 役割 | 時期 |
|---|---|---|
| エージェントチャット | 手軽にAIエージェントを作って動かせる環境 | 10月20日から各府省庁へ順次導入 |
| 源内工房 | 高度なAIエージェントを作って動かせる環境 | 令和8年12月頃までの導入を目指す |
| 源内OSS Ver.2.0 | 上の二つを誰でも使える形で公開 | 令和9年（2027年）2月頃を目途 |
エージェントチャットは、ふだんのチャットの発展形です。自然な言葉で頼むと、AIが複数の作業をまとめて自分で進めて、結果をファイルや文書として出してくれます。日経新聞は、資料検索、情報整理、文書作成といった作業を自動化し、海外調査や許認可の業務の効率を上げるねらいだと伝えています。
源内工房は「Claude Code相当」の開発環境
源内工房は、もう一段進んだ環境です。自然な言葉で頼むだけで、プログラムを作ったり直したり、ファイルを操作したり、動作を確かめたりまで進めるAIコーディングエージェントにあたります。デジタル庁の資料では、エージェントチャットを「Claude Cowork相当」、源内工房を「Claude Code相当」の環境と説明しています。
複数のウェブサイトを読みながら情報を集めて比べるDeep Research（深い調べもの）や、実際に動く試作品づくりもできます。これまで外部の会社に頼んでいたソフト開発の一部を、職員が自分でできるようになる、という狙いです。
「世界初」はデジタル庁の調査による説明
デジタル庁は、一般の職員が日常の業務で使える高度なAIエージェント環境を、政府共通の基盤として約18万人規模で入れるのは、同庁の調査では世界初の試みだとしています。ここは「デジタル庁がそう説明している」という点を押さえておくといいでしょう。他国の事例を網羅的に確かめたものではありません。
源内基準とは？利用者・管理者・開発者のルール
AISIの協力でまとめた安全の基準
源内基準の正式名称は「ガバメントAI 源内 ガバナンス・セキュリティ・セーフティに関する基準」です。AIの安全性を評価する機関であるAIセーフティ・インスティテュート（AISI）の協力を得て作られました。立場ごとに、守るべきことが分かれています。
| 立場 | だれのこと |
|---|---|
| 利用者 | 源内を使う政府職員など |
| 管理者 | 各府省庁のAI統括責任者（CAIO）、情報システム管理者など |
| 源内開発者 | デジタル庁で源内の開発・運用を担当する職員 |
利用者に求める基本のルールが現実的
公表資料の抜粋を読むと、職員向けのルールはかなり具体的です。たとえば次のような内容が並んでいます。
- AIの出力をうのみにしない。職員が確認していないAIの出力を、行政資料や公文書にそのまま写さない（ヒューマン・イン・ザ・ループ）
- ハルシネーション（AIがもっともらしい間違いを言うこと）を前提に、重要な情報は法令や公表資料などの元の資料で確かめる
- 外部の情報や添付ファイルを無条件に信じない。プロンプトインジェクション（AIに紛れ込ませた悪い指示）に警戒し、おかしな動きがあれば止める
- 組織が認めていない生成AIサービスを仕事で使わない（シャドーAIの禁止）
- AIは能力の代わりではなく、専門性を広げる道具として使い、AIが使えなくても大事な仕事ができる力を保つ
特に最後の項目は印象的です。若手の職員は、AIを使いながらも基礎的な知識や考える力をしっかり身につけること、とも書かれています。便利さに寄りかかりすぎない、という姿勢が基準の根っこにあります。
エージェントチャットと源内工房、リスクの扱い方の違い
AIエージェントはファイルを消したり書き換えたりできるぶん、失敗したときの影響も大きくなります。基準では、二つの環境でそれぞれ、利用者が知っておくべきリスクと守る事項が決められています。
| エージェントチャット | 源内工房 | |
|---|---|---|
| 主なリスク | 間違った判断が後の処理に連鎖する、誤ってファイルを消す・上書きする | コードの誤り、脆弱なアプリを作る、数十〜数百ステップの連続実行による意図しない情報流出 |
| 守る事項 | ファイル操作の前に対象と影響を確認し、原則バックアップを取る | 理解できない処理は実行しない。異常があれば止めて管理者に報告する |
| 使える人 | 各府省庁に順次導入、職員は注意表示に同意して利用 | リテラシーチェックなどで一定の水準を満たし、管理者が確認した職員に限る |
源内工房は、だれでもすぐ使えるわけではない点が大事です。基準では、一定の水準を満たして管理者が確認した職員に限って使えるとされています。自由度が高いぶん、入口で絞る設計です。
古川デジタル相の発言と、私たちへの影響
民間や自治体にも参考にしてほしい、という立場
デジタル庁の古川俊治大臣は同日の記者会見で、AIエージェントの導入を考えている自治体や民間企業が、自分たちの組織でAIの統制を考えるときにも、源内基準が参考になるとの考えを示しました。政府が開発した環境を民間に広げる意義を問われると、「AIエージェントを使うことでリスクも若干上がってくる。これを安全に、信頼できる環境で使っていくためには、政府がまず率先して取り組み、広げていくことに意義がある」と答えています（ITmedia NEWSの報道）。
なお、インドのメディアMedianamaは、源内基準はデジタル庁が運営する政府向けAIシステムの運用基準であり、民間のAI事業者に制限を課すものではないと伝えています。民間企業にとっては「守らなければいけない法律」ではなく、「作りの手本として読める資料」という位置づけです。
私たちの暮らしへの影響は？
すぐに窓口の対応が変わるわけではありません。ただ、役所の中では、資料集めや下書きづくりのような時間のかかる作業が速くなる可能性があります。そのぶん、手続きの案内や審査の質が上がるのか、逆にAIの間違いが紛れ込まないのかは、これから見ていく必要があります。
基準が「職員が確認していないAIの出力を公文書に直接写さない」と書いているのは、私たち市民にとっては安心材料です。AIが作った案を、最終的には人が確認して責任を持つ、という線引きが文書で示されたからです。
会社でAIエージェントを入れるなら
会社でAIエージェントを試す人にも、基準の考え方は使えます。たとえば、社内で許可したツールだけを使う、ファイルを触らせる前にバックアップを取る、重要な判断や外部への送信は人が確認してから、という3点は、今日からでも決められるルールです。
実際、AIエージェントの悪用も増えています。日本企業を狙った攻撃にAIの攻撃ツールが使われていた話はARTEX（アーテックス）の記事で、AI同士が悪さをする仕組みの話はAIワームの記事で整理しています。便利さと危うさは、セットで考える必要がありそうです。
X上の反応と公式発表の確認
今回の主題に関しては、デジタル庁の公式サイトに発表文と資料（PDF3点）、大臣の記者会見の動画が出ています。この記事の数字や日付は、すべて公式サイトとPDF、ITmedia NEWS、CNET Japan、日本経済新聞、NHKの報道で確認したものです。X上の個人の感想や憶測は、事実としては扱っていません。
源内についてよくある質問
源内は一般の人も使えますか？
現時点で使えるのは政府職員です。一般の人が使えるサービスではありません。ただ、エージェントチャットと源内工房は、2027年2月頃に「源内OSS Ver.2.0」として公開される予定で、公開されれば、自治体や民間企業が自分たちで動かせるようになります。
源内工房はいつから使えますか？
導入は令和8年（2026年）12月頃までを目指すとされています。確定した開始日は示されていません。エージェントチャットは10月20日から、各府省庁に順次導入されます。一斉に全員が使えるようになるわけではありません。
エージェントチャットと源内工房は何が違いますか？
エージェントチャットは、話しかけると複数の作業をまとめて進めてくれる、チャットの発展形です。源内工房は、プログラムを作る、ウェブを調べ回る、試作品を作るといった、より自由度の高い作業ができます。そのぶんリスクも大きいので、使える職員が絞られます。
AIが間違えたら誰が責任を取るのですか？
源内基準では、AIの出力を無条件に採用せず、職員が内容や根拠、限界を理解した上で確認と修正を行い、最終的な判断と結果への責任は職員が担う、とされています。責任をAIに押しつけない設計です。
オープンソースになると、悪用されませんか？
公開予定のものは「誰でも利用・改変・再配布できる」形で、商用利用が可能なライセンスのもと無償で公開すると、デジタル庁の資料に書かれています。悪用についての言及は、私が確認できた資料の範囲ではありませんでした。一方で源内基準には、使う側だけでなく管理する側、作る側のルールも含まれていて、導入する組織が参考にできる作りになっています。
その他の注目AIニュース
MetaのAIエージェント「Muse」、共有機能を一時停止
セキュリティ企業のClarocが、MetaのAIエージェント「Muse」で、会話を共有するときに作られるURLが、公開DNSの記録から探せる状態だったと報告しました。ClarocはMuseの共有リンク6,800件以上を確認し、開いた数百件の中には、会社の売上の資料や融資の申請などが含まれていたといいます。Metaの広報は、報告を受けて共有機能を一時停止し、リンクの見つかり方を見直すと説明しています（The Verge、10月20日）。MuseについてはMuse Wonderの記事でも触れています。
OpenAI、製薬向けの協業プラットフォーム「Orchestra Bio」を買収
OpenAIの公式サイトには、10月20日付で「OpenAI acquires Orchestra Bio」という発表が載っています。報道では、医薬品の開発を支える協業プラットフォームで、ライフサイエンス研究向けのAIツール「Rosalind」と統合する計画だと伝えられています。詳しい条件は、私が確認できた範囲では分かりませんでした。
米国土安全保障省、連邦の民生機関からDeepSeek製品を排除
さいとうテックプラスのAIニュースまとめによると、米国土安全保障省は、連邦の民生機関に対して、DeepSeek製品の購入をやめ、政府のITシステムから外すよう命じました。同社の技術を使った第三者の製品やサービスも対象で、機関は例外を申請できるとされています。この件は上記のまとめ記事で確認した内容で、一次情報までは確かめられていません。
Amazon Bedrock、Claudeで「構造化出力」を提供開始
同じまとめ記事によると、Amazon Bedrockで、AnthropicのClaudeモデル向けに構造化出力の提供が始まりました。指定した形式（JSONスキーマ）に沿った答えを出させる機能で、開発者は答えを読み取るための余計な処理を省けるとしています。AIを業務システムに組み込みやすくする、地味ですが大事な改善です。
まとめ
源内は、デジタル庁が作った政府職員向けの生成AI環境で、10月20日にAIエージェントの機能が加わりました。エージェントチャットは同日から順次、源内工房は12月頃までに、そしてOSSとしての公開は2027年2月頃の予定です。
同時に出た源内基準は、利用者、管理者、開発者の立場ごとにルールを決め、AIの出力は必ず人が確認する前提を前面に出しています。雑談で使うなら「国が18万人にAIエージェントを配るけど、『人が確認してから公文書に使う』ルールもセットで決めたらしいよ」の一言が分かりやすいと思います。
今後は、実際にどんな業務で使われ、どんな失敗や成果が出るのかが焦点です。続報があれば、またこのブログで整理します。
参考ソース
- デジタル庁「ガバメントAI 源内においてAI エージェント利用環境の提供を開始するとともに、「源内基準」を公表します」（2026/10/20） https://www.digital.go.jp/policies/genai/agent-safety-standard
- デジタル庁「ガバメントAI 源内」ページ https://www.digital.go.jp/policies/genai
- デジタル庁「全府省庁の約18万人の政府職員を対象としたガバメントAI（源内）の大規模実証を開始しました」（2026/5/28） https://www.digital.go.jp/news/fc155eba-e83d-4ecf-9c6a-a3c855e2e7b3
- ITmedia NEWS「デジタル庁、政府職員18万人にAIエージェント環境を展開──「源内」で提供開始、独自の安全基準も」（2026/10/20） https://www.itmedia.co.jp/news/article/2610/20/2000002428/
- CNET Japan「政府、AIエージェント導入 職員18万人の業務に活用–古川デジタル大臣」（2026/10/20） https://japan.cnet.com/article/35253770/
- NHKニュース「政府職員の業務効率化へ 「AIエージェント」機能を追加」（2026/10/20） https://news.web.nhk/newsweb/na/nd-20261020de62075
- 日本経済新聞「政府AI「源内」にエージェント機能 情報収集や文書作成を自動化」（2026/10/20） https://www.nikkei.com/article/DGXZQOUA19A1I0Z11C26A0000000/
- MediaNama「Japan rolls out government AI agents with safeguards for staff and administrators」（2026/10/20） https://world.medianama.com/japan-rolls-out-government-ai-agents-with-safeguards-for-staff-and-administrators/
- The Verge「Meta pauses Muse sharing after researchers find AI chats on the web」（2026/10/20） https://www.theverge.com/tech/1014627/meta-muse-ai-sharing-ai-chats
- Ars Technica「Meta Muse exposes users’ personal and business secrets when they share conversations」（2026/10/20） https://arstechnica.com/security/2026/10/meta-muse-exposes-users-personal-and-business-secrets-when-they-share-conversations/
- OpenAI「AWS and OpenAI announce multi-year strategic partnership」ページ内の関連記事一覧（Orchestra Bio、2026/10/20） https://openai.com/index/aws-and-openai-partnership/
- さいとうテックプラス AIニュース（2026/10/21） https://saitotechplus.com/pages/ai-news/digest-20261021.html