2026年9月20日、AIを活用して三芳町公式Webサイトのセキュリティ点検を行いました。公開情報から確認できる範囲の点検で、サーバーへの侵入や攻撃を伴う試験は行っていません。 点検の結果、町と保守事業者に確認や改善をお願いしたい事項が複数見つかりました。観測した事実、その根拠、改善提案、確認できなかった範囲を全6ページにまとめ、町へ郵送しました。秘書広報室への問い合わせフォームには文字数制限があり、ファイルも添付できないため、詳細は(郵送)紙で届けることにしました。 このブログでは、町に対応をお願いした内容についてその必要な概要をお伝えします。悪用につながり得る技術的な詳細と報告書全文の公開は、現時点では控えます。(後日の公開予定) 今回、町にお願いしたいのは、次のようなことです。 Webサイトで使うソフトウェア部品の保守・更新状況を確認し、必要な更新を計画的に進めること。 通信や閲覧時の防御設定を確認し、必要な改善を行うこと。 外部サービスを含む点検範囲と、町・保守事業者の責任分担を明確にすること。 定期的な点検、指摘事項の是正、異常の監視、事故時の連絡と復旧を、継続して行うこと。 すべてが直ちに危険だと判断したわけではありません。攻撃が成立することや、情報漏えいが起きたことを確認したものでもありません。まず町の担当部署と保守事業者が速やかに確認し、影響と優先順位を判断して、必要な対応につなげてほしいと考えています。 今回の点検には、以前のWebサイト改善要望に対する町の回答を読んで、管理のあり方に不安を感じたことが背景にあります。 9月14日付の回答 では、旧ページの削除や関係各課への確認など、個別の対応は示されました。一方、Webサイト全体を点検・整備する計画はなく、改善計画と進捗を公表する考えもない、という説明でした。[1] この回答だけで、町がWebサイトを重視していないとか、セキュリティ対策をしていないと断定することはできません。しかし、住民が日常的に使う行政の窓口について、継続的な点検と改善、その状況の説明を、どのように確保していくのかは十分に伝わってきませんでした。 以前の回答は、今回のセキュリティ点検への回答では当然ありません。今回の確認依頼については、改めて技術的な検討と具体的な説明を求めます。危険な技術情報を公開しなくても、点検を行ったか、改...
三芳町のデジタル化を、町民の目で 土台を築いてきた町が、 いよいよAIを活かす段階へ。 IT化 → DX → AX 最近、「DX(デジタル・トランスフォーメーション)」と並んで、「AX(AI・トランスフォーメーション)」という言葉を耳にするようになりました。国も2026年の夏、AIを中心に据えた行政改革へ、はっきり舵を切っています。 では、私たちの三芳町はどうでしょうか。調べてみると、町は派手な看板こそ掲げていないものの、 2021年から「財政デジタル推進課」を軸に、着実に土台を積み上げてきた ことが見えてきました。そして9月28日には、町の中央公民館で「AI」を名前に掲げた住民向け講座が開かれます。 この記事では、AXとは何かを整理したうえで、三芳町のこれまでの歩みを記録し、町民としてこれからに期待すること、応援したいことをまとめます。 1 AXとは何か ── DXとの違い AX(AI Transformation)は、AI(人工知能)を中心に据えて、仕事の進め方や組織のあり方そのものを変えていくことを指します。DXの「次の段階」と位置づけられることが多い言葉です。 DX(デジタル・トランスフォーメーション) AX(AI・トランスフォーメーション) 主な技術 クラウド、ペーパーレス、業務システム 生成AI、AI-OCR、AIエージェントなど 目指すこと アナログからデジタルへ。業務の効率化 蓄えたデータをAIで活かし、判断や対応の質を高める 例 紙の申請書をオンライン申請にする 届いた申請をAIが読み取り、不備を下調べして職員に回す 位置づけ AXの土台づくり DXの上に築く発展形 大切なのは、「AIツールを導入した=AX」ではない、という点です。私なりに段階を分けると、次の四つになります。 ①道具をそろえる 安全なAI環境を整える ②一人ひとりが使う 職員が文書作成や要約に使いこなす 三芳町はいまここへ ③仕事の流れに組み込む 問い合わせや審査の工程にAIを位置づける ④サービスを設計し直す 住民から見た手続きそのものを変える ※段階の分け方と、三芳町の位置づけは筆者の見立てです。 後で見るように、三芳町は①をすでに終え、②から③へ進もうとしている段階にあると、私は受け止めていま...