2026.09.08 / Agent Memories

調査業務で効くAI記憶の停止線｜続きから動ける運用設計

研究でAIメモリーを使うと、仮説、実験条件、失敗の理由、次に確かめる項目をセッションをまたいで引き継げます。便利さの反面、未確認の推測が確定事実のように残ると、後続の分析や共同研究者の判断まで静かに偏らせます。必要なのは「全部保存」か「一切保存しない」かの二択ではなく、用途ごとに越えてはいけない境界を決めることです。

この記事では、研究メモを観測、解釈、決定、機微情報に分け、記録前・利用前・削除時の三つの関門を設計します。対象は文献調査、ユーザー研究、社内検証、再現実験などです。倫理審査、契約、個人情報保護の要件を置き換えるものではありません。

研究メモリーで最初に分ける四つの領域

観測は「測定値が42だった」「参加者がこの語を使った」のような元記録です。解釈は「原因は入力順かもしれない」のような仮説、決定は「次回は条件Bを採る」のような運用判断、機微情報は氏名、連絡先、健康情報、未公開知財などです。四つを同じ文章へ混ぜると、AIが仮説を事実として再利用しやすくなります。

保存先も分けます。観測は実験台帳への参照、解釈は反証条件付きの仮説、決定は決定者と有効期間、機微情報は原則としてAIメモリー外です。どうしても必要なら、研究計画と組織規則で許可された最小項目だけにします。

境界は情報の種類ではなく利用目的まで書く

「アンケート回答を保存する」だけでは境界になりません。「次回面談の重複質問を減らすため、参加者が確認した研究テーマの希望だけを30日保存する」のように、目的、対象、期間、利用場面を一組で定義します。目的が変わった時点で再承認が必要です。

反対に「将来役立つかもしれない」は保存目的として弱すぎます。研究終了後にも使う可能性があるなら、二次利用の可否を別に判断し、元の同意で覆われると推測しません。境界表には、許可例だけでなく禁止例も添えます。

記録前の関門で混入を防ぐ

第一の関門は入力時です。書き込む前に、本人の同意範囲、研究目的との関係、識別子の有無、保存期限、正本への参照を確認します。音声起こしや自由記述は、名前を消しても所属、役職、珍しい体験の組み合わせから個人が推測される場合があります。

元データを丸ごと転記せず、必要な結論と参照IDへ縮約する
仮説には「未確認」と反証条件を付ける
第三者情報は本人の同意が確認できなければ入れない
保持期限を持てない情報は長期メモリーへ昇格させない

利用前の関門で研究判断への影響を制御する

保存が許可されても、すべての場面で使ってよいとは限りません。採用評価、診断、研究参加の可否など高い影響を持つ判断では、AIの想起を根拠ではなく候補として扱い、人が元資料へ戻って検証します。出典が切れた記憶、期限切れの記憶、対象者が違う記憶は自動利用から外します。

利用ログには「どの記憶が、どの判断へ、どの時点で参照されたか」を残します。結果だけを保存すると、後から偏りの経路を追えません。研究ノートの再現性は、正解を記録することより、判断の通り道を再現できることにあります。

削除と訂正を研究終了前に試す

削除は終了時の事務処理ではなく、導入前に試す機能です。対象者から撤回があった場合に、元データ、要約、検索索引、派生した決定メモのどこまでを追跡できるか確認します。単に表示から消えただけで完了とせず、再検索で出ないことと、次回セッションで参照されないことを確かめます。

訂正では旧記録を黙って上書きせず、旧版、訂正理由、確認者、新版の関係を残します。研究結果に影響した場合は、再分析の要否も判断します。

小規模研究向けの境界カード

運用開始時に、次の項目を一枚へまとめます。「研究目的」「保存を許可する記憶」「禁止する記憶」「正本」「利用できる担当」「保持期限」「撤回窓口」「訂正方法」「高影響判断での人の確認」です。例外が出たら口頭で処理せず、カードを改訂して適用開始日を記録します。

初回は実データを使わず、架空の参加者記録で書き込み、検索、訂正、削除、期限切れを通します。失敗した機能だけを直し、正常な研究データ全体を消去するような広い対処は避けます。

一次資料から読み取れる設計上の支点

OpenClawのMemory overviewは、永続的な内容を人が読めるMarkdownへ保存し、モデルが保存された内容を後で参照する仕組みを説明しています。これは、研究者が正本を見て訂正できる設計の一例です。W3C PROV-Oは、情報、生成・変更の活動、責任主体の関係を表す語彙を提供し、観測から結論までの由来を記述する助けになります。

NIST AI Risk Management Frameworkでは、AIリスクを継続的に把握、測定、管理、統治する考え方を示しています。本記事が参照する版は2023年公開のAI RMF 1.0です。NISTは現在AI RMF 1.0を改訂中と案内しているため、将来の改訂版を1.0の記述と混同せず、採用時点の版番号と確認日を残してください。

よくある質問

匿名化すれば研究内容をすべて記憶させてもよいですか？

いいえ。匿名化の強さはデータの組み合わせや利用環境で変わります。目的に必要な最小情報へ減らし、再識別の可能性、同意範囲、保存期限を別々に確認します。

失敗した仮説は消した方がよいですか？

単純削除より、反証されたことと根拠を明記して参照対象から外す方が再発防止に役立ちます。ただし参加者情報など削除義務がある内容は、研究方針と法的要件を優先します。

境界違反を見つけたら研究全体を止めるべきですか？

進行中の重大な権利侵害や情報流出がある場合は関係する処理を止めます。それ以外は対象記憶を隔離し、影響した判断を特定し、正常な研究経路を保ったまま復旧します。