生成AIが日常業務に入り込む時代に、信頼性の揺らぎが注目を集めています。2025年7月、ノルウェーのセキュリティ企業Pistachioのエンジニアが、Microsoft 365 Copilotに監査ログが残らない不具合を発見しました。

CopilotはWordやExcel、Teamsなどに組み込まれ、ファイル要約や資料作成を支援する便利な存在です。通常であれば、Copilotがどのファイルにアクセスしたかは監査ログに記録されます。ところが特定の指示を与えると、内容を処理しているにもかかわらず「どのファイルに触れたか」の痕跡が記録されないケースがあったのです。

監査ログは、不正アクセスや情報漏えいが発生した際に原因を突き止めるための「足跡」にあたります。そこに穴があるということは、企業にとってコンプライアンス違反や説明責任のリスクを抱えることになります。

この問題は7月4日にMicrosoftへ報告され、8月には修正版が展開されました。しかし、通常であれば発行されるはずのCVE（共通脆弱性識別子）は付与されず、公式な周知も行われませんでした。Microsoftは「仕様上の問題」と判断した可能性が指摘されていますが、外部からは「透明性を欠く対応」と批判されています。

今回の件で浮き彫りになったのは、AIそのものの能力よりも「記録」「説明」「透明性」といった基本的な要素の重要性です。便利さが増しても、記録が残らなければ安心して使うことはできません。AIが業務に組み込まれていく今、機能の進化以上に「信頼できる仕組みであるかどうか」が問われているのです。