開発会社のAIがうちの共有フォルダや資料を勝手に読んでいないか不安…どこまで見られる？発注者が確認する5つのこと

2026年10月18日

AI駆動開発（＝AIにコードを書かせながら進める開発）を取り入れる開発会社が増えるなかで、「渡した資料や共有フォルダを、AIが勝手に読んでいないか」と不安になる発注者の方が増えています。

「開発会社のAIが、うちの資料や共有フォルダを勝手に読んでいないか、どこまで見られるのか確かめたい」

先に結論をお伝えします。AIが見られる範囲は、AIの賢さではなく「どのフォルダ・どの資料を渡したか」と「その作業環境にどんな制限をかけているか」で決まります。発注者は技術の中身を理解する必要はなく、「見せてよい範囲を決めて、その範囲に収まっていることを開発会社に説明してもらう」ことだけ押さえれば十分です。

この記事では、AIが読める範囲が決まる仕組みを発注者向けにやさしく整理し、2026年10月に発表されたWindows向けの新しい隔離機能のニュースも踏まえて、打ち合わせでそのまま使えるチェックリストと質問例を紹介します。製品情報は執筆時点（2026年10月）のものです。

AIが「見られる範囲」は何で決まるのか

AIコーディングツール（Claude Code、GitHub Copilot など）は、チャットで質問に答えるだけでなく、開発者のパソコン上でファイルを開いたり、コマンドを実行したりする「エージェント」型の使い方が広がっています。このとき、AIが読めるものは大きく次の3つで決まります。

決める要素	意味	発注者が見るポイント
渡した資料	発注者が開発会社に共有した仕様書・データ・フォルダ	そもそも何を渡したか。渡していないものはAIも読めない
作業フォルダの範囲	開発者が「このフォルダで作業して」とAIに指定する範囲	通常は案件用のフォルダに限られる。パソコン全体を開放していないか
権限と隔離の設定	AIに許可した操作（読む・書く・実行する・外部と通信する）と、環境の隔離	読んでよい場所・通信してよい先が、ルールとして決まっているか

つまり「AIが勝手に探しに行く」というより、開発会社が許した範囲の中で、AIが作業のために必要なファイルを読むというのが基本の姿です。ただし、範囲が広すぎる、または決まっていないと、案件と関係のない資料が含まれてしまう余地は残ります。ここが発注者が確認したいポイントです。

不安になる3つの場面と、まず確認すること

場面1：渡した共有フォルダに、案件と関係ない資料も入っている

発注者側でよく起きるのが、「とりあえずフォルダごと共有」したら、見積書・人事資料・取引先の個人情報まで一緒に入っていた、というケースです。この場合、AIの問題というより共有の範囲が広すぎることが原因です。共有前に、案件に必要なものだけを分けて渡すのが基本です。

場面2：開発会社のパソコンでAIがどこまで見られるのか分からない

開発者のパソコンには、他の案件の資料や、パスワードを書いた設定ファイルがあることもあります。AIの作業範囲を案件用のフォルダに限定しているか、AIに触らせたくないファイル（秘密情報を入れた設定ファイルなど）を除外する設定をしているかは、開発会社の運用次第です。

場面3：AIが外部のサービスに情報を送っていないか心配

クラウド型のAIでは、読んだ内容が事業者のサーバーに送られて処理されます。「どこに保存されるか」「学習に使われるか」はプラン（個人向けか法人向けか）で条件が変わります。この点は別の記事で詳しく解説しています。

開発会社のAIが自動で修正案を出すと言うが、自社のソースコードが外部に送られても大丈夫？

2026年10月の新ニュース：AIの作業を「箱」に閉じ込める機能が登場

2026年10月、AIエージェントが見られる範囲を技術的に制限する仕組みが、Windows 11で正式に使えるようになりました。

📰 出典：Publickey「Windows 11でAIエージェントを隔離して実行できる『Microsoft Execution Containers（MXC）』が一般提供」（2026年10月15日掲載）

Publickeyの報道によると、MicrosoftのWindows開発者向けブログ（2026年10月7日付）で、Microsoft Execution Containers（MXC）の一般提供が発表されました。AIエージェントを隔離された環境で動かし、「どのファイルやネットワークにアクセスできるか」をポリシー（＝ルール）で定め、実行時に強制することができる、と説明されています。また、組織全体のルール配布を、Windowsの管理サービス（Intune）で行えるようにする計画も示されています。

📰 出典：eSecurityPlanet「Microsoft Execution Containers for AI Agents Reach GA on Windows 11」

発注者にとって何が変わるか、変わらないか

ここからは筆者の見解です。

変わること：「AIの作業範囲を、お願いベースではなく仕組みで制限する」という選択肢が現実的になりました。開発会社に「AIはどのフォルダまで見られる設定ですか」と聞いたとき、「隔離環境でこのフォルダだけ許可しています」と説明できる会社が増えていく可能性があります。
変わらないこと：この機能を使うかどうかは開発会社の判断で、入れただけで安心になるわけではありません。何を許可するかというルール作りと、運用の確認は引き続き必要です。
まだ流動的なこと：報道では、組織全体のルールを一括管理する機能など一部は今後の提供とされています。対応するAIツールも順次広がる段階のため、自社の開発会社が使っているツールが対応しているかは個別に確認が必要です。

今やるべきこと／様子見でいいこと

区分	内容
今やる	渡す資料の範囲を絞る。開発会社に「AIが見られる範囲」を説明してもらい、文書で残す
今やる	秘密情報（個人情報・認証情報）を含むファイルは、そもそもAIの作業環境に置かない運用を依頼する
様子見でよい	MXCなど新しい隔離機能の導入を、すぐ契約条件にすること。開発会社の環境が整うのを待ちつつ、「検討しているか」を聞く

発注者が確認する5つのこと

1. 渡す資料を「必要なものだけ」に絞る

フォルダごと共有する前に、案件に必要なものだけを別フォルダに分けます。個人情報を含む本番データは、本当に必要になるまで渡さず、ダミーデータで進められないか相談してみてください。

2. AIに許可している作業範囲を、開発会社に説明してもらう

「案件用のフォルダだけ」「読むだけ（書き換えは確認制）」など、範囲と操作の許可を口頭だけでなく文書（運用ルールや見積もり・契約の付属資料）で残してもらいます。

3. AIに読ませてはいけないものを決める

読ませないファイルの種類を、発注者と開発会社で決めておきます。たとえば、認証情報を書いた設定ファイル、個人情報を含むデータ、他社から預かった資料などです。誰が決め、誰が守るかまで書いておくと運用が続きます。

4. 外部への送信と保存の条件を確認する

クラウド型のAIでは、読んだ内容が事業者側に送られます。法人向けプランか、学習に使われない設定か、保存期間はどうかを確認します。ここは契約形態で条件が変わるため、約款や事業者の公式ページを開発会社と一緒に確認するのが確実です。

5. 操作の記録を残してもらい、トラブル時に見せてもらえるか決める

AIがどのファイルを読み、何を実行したかの記録（ログ）を残す運用か、問題があったとき発注者に確認させてもらえるかを、契約の前に確認しておきます。ログの有無は開発会社の環境によって違います。

やりがちな失敗

「AIは賢いから大丈夫」と考えて範囲を決めない：賢さと見られる範囲は別の話です。範囲は人が決めます。
とりあえず全部共有する：後から「どこまで渡したか」が分からなくなります。共有の記録を残しておきましょう。
開発会社を疑う姿勢で聞いてしまう：多くの開発会社は、範囲を決めて運用することにすでに取り組んでいます。「責めたい」のではなく「社内の説明のために教えてほしい」というスタンスで聞くと、前向きな回答が返りやすくなります。
一度決めて終わりにする：AIツールは機能の追加が速く、条件が変わることがあります。変更があったら連絡をもらう約束をしておくと安心です。

発注者がやることチェックリスト

☐ 共有する資料・フォルダを案件に必要なものだけに絞った
☐ 個人情報や認証情報を含むファイルは、共有対象から外した（または代替データにした）
☐ 開発会社に、AIが見られる範囲と許可している操作を文書で説明してもらった
☐ AIに読ませないファイルの種類と、その管理担当者を決めた
☐ 使っているAIツールのプラン（法人向けか）と、データの保存・学習の条件を確認した
☐ 操作記録（ログ）の有無と、発注者への開示の条件を確認した
☐ AIツールの設定や条件が変わったときの連絡ルールを決めた

開発会社への質問例

打ち合わせで、そのまま使える一文にしています。

「開発でAIを使うとき、AIが読めるフォルダや資料の範囲はどのように決めていますか？」
「AIに読ませないファイル（認証情報・個人情報など）は、どんなルールで管理していますか？」
「AIの作業環境は、他の案件の資料と分けられていますか？隔離する仕組みは使っていますか？」
「AIが何を読み、何を実行したかの記録は残していますか？問題があったとき、見せていただけますか？」
「AIツールの設定や条件が変わるとき、事前に連絡をいただけますか？」

まとめ：「見られる範囲」は人が決めて、文書で残す

開発会社のAIが共有フォルダや資料をどこまで見られるかは、渡した資料・作業範囲・権限と隔離の設定で決まります。2026年10月にはWindows 11でAIの作業環境を隔離する機能が正式に使えるようになり、「仕組みで制限する」選択肢が広がりました。ただし、導入の有無や運用は開発会社ごとに違うため、発注者としては次の3点を押さえておけば十分です。