こちらのイベントにおじゃましてきました。
https://ccoekansai.connpass.com/event/396837/
副題が最近思っていたことを述べるのにピッタリだったので、LT参戦もさせていただきました。


自分も含め、バイブコーディングで作られたアプリケーションの運用と経営層からどうやってお金をふんだくってくる合意形成するかについての言及が複数あり、CCoEの目線で見ると悩みどころになってきてるのだなとしみじみ。
その他詳細は、各講演の資料が上がってるのでそちらで確認できます。
以下、取れた範囲ですがメモです。
1. オリエンテーション
- KINTOテクノロジーズさんの会社紹介
- CCoE実践者コミュニティの紹介
- 1月,4月,7月,10月の第3木曜日に開催
2. AI時代のリスク管理はどうあるべきか考えてみる
- リスクとどう向き合うのか
- 主に情報漏洩
- 機密情報の学習
- 組織内で発生しうるリスク
- AIの全社展開による弊害
- AIの利用状況
- ちゃんと使えているかを計測する仕組みがない
- 成果物の一貫性
- AIは非決定性を持ち、個人や部署ごとに品質がバラバラになる
- AI産アプリケーションの運用
- メリットのみ先行し、運用コストが検討されていない。
- 野良アプリが管理者不在の無法地帯
- リスクマネジメントのためのNIST AI RMF
- GOVERN(統治)
- GOVERN1
- GOVERN4
- MAP(マッピング)
- MEASURE(測定)
- MEASURE1
- MEASURE3
- 組織内で必要なデータを取集しているかを確認する必要あり
- OpenTelemetry
- MANAGE(管理)
- MANAGE2
- GOVERN(統治)
- 勝手に提唱タイム
- リスク全般について
- リスクをゼロにすることは基本的にできない
- [Manage] リスクを組織として同受容するかを検討する必要あり
- 需要ラインを明文化、経営合意する(←ほんとこれ)
- [Govern] グラウンドルールを配布する。MUSTで守ってほしいことはガードレールに記載する
- 配布する分については、見やすく緩くする(分厚く厳密にするとみんな見なくなる)
- リスク全般について
- まとめ
- AIにまつわる組織内の決めごとは文書化しよう
- 質疑応答
- 作った成果物のメンテナンスはどうしているのか?
→Git管理がよさそう
- 作った成果物のメンテナンスはどうしているのか?
3. AICoEでネイティブ組織への進化
- 先行開発チームで学んだこと
- 技術キャッチアップの重要性
- 初心者であっても実装が簡易になるマネージドサービスが出て来る
- 無理にAI-DLCから入らなくてもよい
- まずはVibeコーディングですぐに「動く」もので検証していく
- 最新のLLMモデルや追加学習データに対応する開発サイクルを作る
- 技術キャッチアップの重要性
- 先行開発チーム⇔AICoE⇔全社展開のスケール戦略
- AICoE運営のポイント
- トップエンジニア編成
- 組織トップと方針合意
- 寄り添う勉強会・ハンズオン
- 人材ローテーション
- 外部コミュニティとの対話
- SECIモデル:知識創造スパイラル
- AICoE/CCoEとしての実績
- エンジニアもバックオフィスもAI活用できる環境を提供していく
- まとめ
- 先行開発チームから得たAIエージェント開発における学び
- 質疑応答
- ワークショップは何人くらいで行ったのか?
→講師とサポーターの2人態勢でやる場合、扱える受講者は30~40人が限界。
また、受講者の理解具合の面で、なるべくオンラインではやるべきではない - 人材配置のくだりで各部署に仲間を配置するとあるが、うまく配置する方法があるのか?
→現在進行形でネゴっている状況である
- ワークショップは何人くらいで行ったのか?
4. “作れる”と“出せる”の間にある詰まりを考える StackStack
バイブコーディングで作ったものを安全に社内公開できるようにすることを学ぶためのハンズオンシステムの話。これ、Hardening系のハンズオンやイベントと組み合わせたら面白いことになりそう。
5. AI時代のCCoE ~変わるもの、変わらないもの~
思っていたことをぶちまけさせていただきました。
こちらが登壇資料です。
6. Claude Team Plan導入・ガイド
Team Plan向けに関係各所に諸々調整したときの攻略法をまとめた講演。
- セキュリティ設計
- 導入までのスピード優先で原則「疑わしきはまず切る」とした
- 業務のコア的なSaaSのコネクタは、法務・CTO確認を通してから解放
- Cloude Code向けに優先度の高いsettings.jsonをばらまける機能
- Claude Code Hardening Cheatsheet
- 導入しての振り返り
- 質疑応答
- EnterpriseからTeam Planにした理由は何か?
→かかるコストの問題を解消したかった - 統計可視化したいというのはどういう意図か?
→この人はこういう使い方してるよというのを管理者にわかるようにしたい - New Relicを採用した理由は何か?
→元々使っていたため
- EnterpriseからTeam Planにした理由は何か?
ついでチェック
現地に行く前に通り掛かった妖精さんのストア。スナフキンは子安さんで刷り込まれてます。




戦利品
- あの島の海音荘(2)
- シブヤニアファミリー(7)


































