AI自動化においてやってはいけないこと5選

AI自動化は楽しくなってくると、つい勢いで進めたくなります。でも、お金と個人情報が絡む失敗だけは「あとから取り返す」のが難しい。

この記事では、非エンジニアがAI自動化を始める前に知っておくべき「やってはいけない」5つをまとめました。当サイトの全レシピの前提になる内容なので、最初に読んでおいてください。

① 料金の仕組みを知らずにAPIを使い始める
② APIキーを人に見える場所に置く
③ 個人情報・社外秘をAIに送る
④ 何をするか分からないコードを実行する
⑤ 全自動にして人間のチェックをなくす
まとめ：この5つだけ守れば、あとは攻めていい
① 料金の仕組みを知らずにAPIを使い始める
② APIキーを人に見える場所に置く
③ 個人情報・社外秘をAIに送る
④ 何をするか分からないコードを実行する
⑤ 全自動にして人間のチェックをなくす
まとめ：この5つだけ守れば、あとは攻めていい

① 料金の仕組みを知らずにAPIを使い始める

ChatGPTやGeminiの「アプリ」は月額制ですが、自動化で使う「API」は使った分だけ課金される従量制です。仕組みを知らないまま自動実行を組むと、プログラムの不具合で想定外に回り続け、請求が膨らむことがあります。

まずは無料枠のあるAPI（Gemini等）から始める
有料APIを使う場合は、必ず利用上限（予算アラート・上限額）を設定してから使う
「1回の実行でだいたい何円か」をざっくり把握しておく

上限設定の画面は各サービスの管理画面にあります。料金体系は頻繁に変わるため、この記事では金額を書きません。「サービス名＋料金＋上限設定」で必ず公式の最新情報を確認してください。

② APIキーを人に見える場所に置く

APIキーは「あなたの財布に直結した合鍵」です。漏れると他人があなたの課金でAIを使えます。

ブログやSNS、質問サイトにコードを貼るとき、キーが残っていないか必ず確認する
AIにエラー文を貼って相談するときも、キー部分は伏せる
GASなら「スクリプトプロパティ」、Pythonなら環境変数に保存するのが基本（やり方はAIに聞けば教えてくれます）

③ 個人情報・社外秘をAIに送る

自動化では「データをAIに渡して処理させる」場面が必ず出てきます。そのデータに氏名・連絡先・社外秘が含まれていないかは、自動化を組む前に確認すべきことです。

名簿系のデータは、要約・分析対象から個人情報の列を外す
勤務先・学校のデータを扱うなら、組織のAI利用ルールを必ず確認する
「これを社外のサービスにアップロードして良いか？」と一度立ち止まる癖をつける

④ 何をするか分からないコードを実行する

AIが書いたコードもネットで拾ったコードも、中身を知らずに実行するのは危険です。とはいえ、コードが読めなくても対策はできます。

実行前にAIへ「このコードが何をするか、1行ずつ日本語で説明して」と頼む
「削除」「全件」などの言葉が説明に出てきたら、テスト用のコピーで先に試す
本物のデータでいきなり実行しない。コピーで試す→本番を習慣にする

⑤ 全自動にして人間のチェックをなくす

意外かもしれませんが、これが一番ジワジワ効いてくる失敗です。AIは平気で間違えます。間違いを含んだまま「自動でメール送信」「自動で公開」までさせると、ミスが外に出ていきます。

外部に出るもの（メール・ブログ公開・SNS投稿）は「下書きまで自動、最後は人間が確認」にする
筆者もブログの自動投稿は下書き止まりの運用です（実録記事はこちら）

自動化は「人間を排除する技術」ではなく「人間の確認を1か所に集める技術」。最後の1クリックだけは自分に残しておきましょう。

まとめ：この5つだけ守れば、あとは攻めていい

APIは上限設定をしてから使う
APIキーは合鍵。人に見せない
個人情報・社外秘はAIに送らない
分からないコードはコピーで試す
外に出る処理は最後に人間が確認する

守りを固めたら、あとは楽しく自動化していきましょう。最初の一歩には、コピペ15分でできる通知レシピがおすすめです。

最初の一歩：コピペでできAI自動化は楽しくなってくると、つい勢いで進めたくなります。でも、お金と個人情報が絡む失敗だけは「あとから取り返す」のが難しい。