前回の基本用語に続き、AIエージェント・MCP・サンドボックス・シャドーAIなど、一歩進んだ実践用語を20個まとめた続編の用語集です。

AI用語集2|非エンジニアが知っておきたい実践用語20選

結論:前回の「AI用語集」でカバーしきれなかった、一歩進んだ実践用語を20個まとめました。AIエージェントやAIコーディングツールの普及にともなって、ニュースや商談で頻繁に耳にするようになった言葉を中心に選んでいます。前回の基本編とあわせて読むと、AIの話題により幅広くついていけるようになります。今回も分野別に並べているので、気になる言葉から拾い読みしていただいて構いません。

この記事で扱う20語を、モデルの性能・仕組み、AIエージェント・開発ツール、安全性・リスク、導入・活用の4分野に分けた地図

1. モデルの性能・仕組みにまつわる用語

21. コンテキストウィンドウ

AIが一度に扱える情報量(トークン数)の上限のことです。入力した資料だけでなく、それまでの会話やAI自身の回答も含まれます。上限を超えると、古い部分から読めなくなったり、エラーになったりします。長い資料を丸ごと読み込ませて要約させたい場合、このコンテキストウィンドウの大きさが実務上の制約になります。

22. ファウンデーションモデル

特定の用途に絞らず、幅広いタスクに応用できるよう大規模に学習された「土台」となるAIモデルのことです。GPTやClaudeのような大規模言語モデルは、ファウンデーションモデルの代表例です。この土台の上に、各社が独自の機能やアプリを載せています。

23. オープンウェイトモデル

AIモデルの中身(重み・パラメータ)が公開されており、ライセンスで認められた範囲でダウンロードして自社環境で動かせるモデルのことです。中身が公開されず、ChatGPTのようにインターネット経由のサービスとしてだけ使える「クローズドモデル」と対比されます。自社サーバー内で完結させたい場合や、コストを抑えたい場合に検討されます。

24. ベンチマーク

AIモデルの性能を測るための、共通の試験問題やテスト基準のことです。「コーディング能力を測るベンチマークで〇〇%を記録」といった形でニュースに登場します。ベンチマークの種類によって測っている能力が異なるため、一つの数字だけで優劣を判断しないよう注意が必要です。

25. 量子化(クオンタイゼーション)

AIモデルの内部の数値(重み)を、より少ない桁数(例:16ビットから4ビット)で表すことで、必要なメモリや処理能力を減らす技術です。性能をある程度保ちながら、より安価な環境やスマートフォンなどでもAIを動かせるようにする際に使われます。

2. AIエージェント・開発ツールにまつわる用語

26. AIコーディングエージェント

指示を受けて、AIが自らコードを書き、実行し、修正するところまで自律的に進めるツールの総称です。Claude CodeやOpenAI Codexが代表例で、「人がコードを書く」から「人がAIに指示し、確認する」へと開発のスタイルを変えつつあります。

27. MCP(Model Context Protocol)

AIが外部のツールやデータ(社内システム、カレンダー、データベースなど)と連携するための、共通の接続規格です。詳しい仕組みは別記事で解説していますが、「AIと外部サービスをつなぐ共通の差し込み口」とイメージすると分かりやすいです。

28. サンドボックス

AIが実行するコードやファイル操作を、本番環境から隔離された安全な箱の中で動かす仕組みです。仕組みの詳細は別記事で解説していますが、AIが誤作動しても被害を外部に広げないための安全網として、多くのAIコーディングツールに組み込まれています。

29. ルールファイル(CLAUDE.md / AGENTS.md)

AIエージェントに対して、プロジェクトごとの禁止事項や作業ルールをあらかじめ書いておくファイルです。運用の実践ガイドもあわせてご覧ください。あくまで「お願い」であり、サンドボックスのようなシステム的な強制力はない点に注意が必要です。

30. Computer Use(画面操作)

AIがWebブラウザやアプリの画面を認識し、実際にクリックや入力を行って操作を代行する機能です。コードを書くだけでなく、人が普段行っている画面上の作業そのものを自動化できる点が特徴です。

3. 安全性・リスクにまつわる用語

31. プロンプトインジェクション

AIへの入力やWebページ・メールなどに偽の指示文を紛れ込ませ、AIに意図しない操作をさせようとする攻撃手法です。AIエージェントが外部の情報を読み込んで作業する場面が増えるほど、注意すべきリスクとして知られるようになっています。

32. ガードレール

AIが不適切な回答や危険な操作をしないよう、あらかじめ設けられた制限・防止策の総称です。ルールファイルによる指示から、システム的なサンドボックスまで、複数の防止策を組み合わせて設計されるのが一般的です。

33. シャドーAI

会社が把握・許可していないまま、社員が個人的にAIツールを業務に使ってしまっている状態のことです。情報システム部門の目が届かないところで機密情報がAIに入力されてしまうリスクがあり、近年、企業のセキュリティ課題として注目されています。

34. ディープフェイク

AIを使って作られた、本物そっくりの偽の画像・音声・映像のことです。実在する人物の声や顔を模倣した詐欺被害も報告されており、生成AIの普及にともなうリスクの一つとして知られています。

35. AIガバナンス

企業や組織がAIを安全かつ適切に活用するための、社内ルールや管理体制の総称です。利用してよいAIツールの選定、機密情報の取り扱いルール、責任の所在の明確化などが含まれます。

4. 導入・活用にまつわる用語

36. コパイロット型とエージェント型

AIツールの動き方を表す2つのタイプです。「コパイロット型」は人の作業に寄り添い、提案や補完を行うツール(入力補完機能など)を指し、「エージェント型」は目標だけを渡せば、AIが自律的に一連の作業を進めるツールを指します。導入検討時によく使われる区分です。

37. ノーコード/ローコードAI

プログラミングの知識がなくても(あるいは最小限の知識で)、AIを使ったツールやアプリを組み立てられるサービスの総称です。画面上での操作や簡単な設定だけで、業務効率化の仕組みを作れます。

38. RPA(ロボティック・プロセス・オートメーション)

あらかじめ決められた手順の定型作業を、ソフトウェアのロボットが代行する技術です。AIエージェント登場以前から使われてきた自動化の手法で、「決まった手順を正確に繰り返す」ことが得意な点がAIエージェントとは異なります。

39. AI ROI(投資対効果)

AIの導入にかけた費用に対して、どれだけの効果(コスト削減・売上向上など)が得られたかを示す指標です。「導入して終わり」にせず、効果を数字で振り返ることの重要性を表す言葉として使われます。

40. AIリテラシー

AIの基本的な仕組みや限界を理解し、適切に使いこなす力のことです。専門的な知識である必要はなく、「AIの答えを鵜呑みにしない」「機密情報を安易に入力しない」といった基本的な心構えも含まれます。

5. 忙しい経営者は、まずこの5つだけ覚えればよい

今回の20語も、すべてを一度に覚える必要はありません。まずは次の5つを優先的に押さえておくと、実務での会話に困りにくくなります。

  • AIコーディングエージェント(26):開発の現場で「AIに任せる」という話が出たとき、まず前提になる言葉です。
  • MCP(27):AIと社内システムを連携させる話が出たときに、必ずと言っていいほど登場します。
  • プロンプトインジェクション(31):AIエージェントのセキュリティを検討する際、最初に理解しておきたいリスクです。
  • シャドーAI(33):社内のAI活用ルールを整備する際、最初に把握しておきたい課題です。
  • AIガバナンス(35):AI活用が広がるほど重要になる、社内体制づくりのキーワードです。

6. よくある誤解を整理する

  • 「サンドボックス」と「ルールファイル」は同じではない:ルールファイルは「お願い」、サンドボックスは「システム的な強制」という、強制力の質が異なります。
  • 「コパイロット型」と「エージェント型」は優劣ではなく役割分担:入力補完はコパイロット型、まとまった作業の代行はエージェント型が向いており、どちらか一方が常に優れているわけではありません。
  • シャドーAIは「悪意」ではなく「利便性」から生まれる:多くの場合、社員が業務を早く終わらせたいという善意から、許可されていないAIツールを使ってしまうケースがほとんどです。禁止するだけでなく、正式なツールを使いやすく整えることが対策になります。
  • 「オープンウェイト」は「無料で安全」という意味ではない:モデルの中身を自由に入手できても、動かすための高性能なサーバーや運用の手間には費用がかかります。また、自社で動かす以上、セキュリティ対策も自社の責任になります。
  • ベンチマークの数字が高い=自社の業務に最適、ではない:ベンチマークは測る能力がそれぞれ異なり、多くは開発元が公表した値です。最終的には、自社の実際の業務データで試して判断するのが確実です。
  • RPAとAIエージェントは置き換えの関係とは限らない:決まった手順を正確に繰り返す作業はRPA、状況に応じて判断が必要な作業はAIエージェント、というように併用されるケースも多くあります。

7. 用語がわかると、AI導入の相談がスムーズになる

今回の20語は、AIを「試しに使ってみる」段階から「業務に組み込む」段階へ進むときに、ベンダーや社内の担当者との会話で出てくるものが中心です。

たとえば「MCPで社内のカレンダーとつなぎます」「エージェント型なので、目標を渡せば最後まで進めます」と提案されたとき、それが何を意味し、どこにリスクがあるのかを自分で判断できれば、「では機密情報はどこまで渡るのか」「誤作動したときはサンドボックスで止まるのか」と、踏み込んだ質問ができます。逆に用語を知らないままだと、提案の良し悪しを判断できず、必要以上に大きな仕組みを導入してしまうこともあります。

また、シャドーAIやAIガバナンスといった言葉を経営者自身が理解していると、「禁止するか、放置するか」の二択ではなく、「安全に使える正式な道具を用意し、使い方のルールを決める」という現実的な方針を社内に示しやすくなります。すべての用語を使いこなす必要はありませんが、「聞いたことがある」状態を作っておくだけでも、AI活用の議論に主体的に参加できるようになります。

8. まとめ

  • コンテキストウィンドウ・ファウンデーションモデル・ベンチマークは、AIモデルの性能を理解する鍵。
  • AIコーディングエージェント・MCP・サンドボックスは、AI活用の現場で急速に一般化しつつある言葉。
  • プロンプトインジェクション・シャドーAI・AIガバナンスは、AI活用が広がるほど重要になる安全面のキーワード。
  • コパイロット型とエージェント型の違いを理解しておくと、AIツール選定の会話がスムーズになる。
  • 前回の基本編20語とあわせて、必要になったときに調べる「辞書」として使ってください。

この記事を書いた人

野澤 孝理の横顔と上半身

株式会社curve

野澤 孝理

デジタルマーケティングを中心にClaude CodeやCodexを活用したサイト型LP制作、集客ツール設計、解析ツール導入や業務改善システムの構築等の集客×AIを掛け合わせた包括的支援を展開しております。

この内容を自社で相談する →