日本市政府中生成AI的应用日益广泛：「信息不会外泄」的真正含义，以及职员之间的“温度差”这一现实

1. 发生了什么—日本市政府推进生成AI的实施

2023年春季，神奈川县横须贺市在市政府内部聊天工具（LoGo聊天）中接入了ChatGPT的API，开始在全市范围内进行应用验证，这是地方政府AI应用的象征性事件。此后，各地的地方政府逐步试行并进入正式运营阶段，在行政文书工作（如致辞、通知、摘要、错别字检查、创意生成等）中积累了经验。

横须贺市在引入时以“输入信息不会被二次利用（学习）”和“不处理机密或个人信息”为前提。这意味着为了“防止信息外泄”而采取的具体的技术和操作组合。横须贺市官方网站地方政府DX推进协议会

引入的浪潮并未止步于单一事件，而是扩展到其他地方政府的试行（例如：松山市的一个月试用）、LoGoAI等服务的利用、工作场所指南的制定等。背后有劳动力短缺、事务复杂化、居民服务高度化的需求，生成AI不仅被评价为能够“写作”“摘要”，还具备“阅读（长文理解）”“翻译”“创建草稿”的能力。松山市官方网站

2. “信息不会外泄”的真正含义—“机制＋运用”构成的安全

市政府常说的“信息不会外泄”只有在满足以下条件时才能成立。

• 从封闭网络或市政府内部平台的安全连接（例如：在LGWAN兼容的市政府内部聊天中与AI连接）

• 输入数据的“不用于学习”合同和设置（控制数据的二次利用和存储）

• 不输入机密或个人信息的操作指南的彻底执行

• 可审计的日志和教育（让职员理解“可以输入什么”）

实际上，针对地方政府的AI连接采用了在LGWAN上的工具或仅参考公开信息的架构等“防止信息外泄的设计”。但这是在遵守设计和操作的情况下，并不是无条件保证“100%安全”的魔法词语。即使机制完善，如果违反规则（如粘贴不必要的个人信息），风险仍然存在。株式会社Trust BankJichitai Works横须贺市官方网站

3. 从容易看到成果的工作开始—致辞、通知、会议记录、FAQ草稿

在先行的地方政府中，应用从容易可视化成果的领域开始。模板性高的文书（致辞、演讲稿、面向居民的通知、宣传草稿）、会议记录摘要、FAQ草稿、多语言翻译、可读性改善等，时间缩短和质量（表达一致性）的兼顾相对容易实现。

此外，不仅是“写作”，而且是“阅读（预调查、长文摘要）”的加速也很有效。在国家的验证中，“不仅可以减少时间，还可以提高质量”“通过分解过程意识到‘不使用的部分’”等学习被强调。数字厅

4. 扩展到什么程度？—引入率、温度差、规模间差距

引入情况因地方政府的规模而异。到2024年底的整理显示，先行的是都道府县和政令市，市区町村处于追随阶段。引入率的差异直接反映了人员、预算、安全性整备、支持体制的有无。也就是说，“想做但体制跟不上”“指南未完善”“网络构成和审查手续繁重”等障碍容易导致地区间的差异。Jichitai Works

“温度差”也存在于组织内部。日常处理个人信息的部门往往更加谨慎，而信息公开和宣传部门则更容易推进。现任和前任职员的声音中也有“能用AI的部门和不能用的部门之间出现温度差是理所当然的”这样的指摘。由此得出的处方是，根据部门的角色进行分阶段引入、明确的防守规则、成果的可视化、成功经验的横向推广。X (formerly Twitter)

5. 安全与治理—指南、日志、教育以及指挥系统

治理不能仅止于“纸上的规定”，而是要落实到操作中。

• 指南：禁止目的外使用，明确输入禁止信息，审查流程，事故时的联络体制等。国家、研究机构、咨询公司等也整理了面向地方政府的指南要求，作为案例，兵库县等地方政府甚至将事故应对写入其中。数字厅JRI

• 日志和审计：在市政府内部聊天中连接AI的构成中，可以追踪操作历史，因此可以在万一的情况下进行确认和指导。都政新报

• 教育和伴随：最初可能会出现不适合AI的使用方式，如“搜索”，但通过市政府内部指南和学习会可以提高“使用质量”。横须贺市在验证中也促进了用途的理解，提高了效果。JRI

6. 案例研究：横须贺市展示的“速度×安全”的兼顾

横须贺市在市长的领导下，在短时间内启动了验证，LoGo聊天×ChatGPT API这种“在市政府内部熟悉的工具中嵌入AI”的设计得以推进。在操作上采用无二次利用的方式，彻底不输入机密和个人信息，并在全市范围内横向推广学习。地方政府之间的信息共享（如“地方政府AI应用杂志”）也很积极。知识的流通对**“温度差”的缩小**也有帮助。横须贺市官方网站AIS | 一般社团法人 行政信息系统研究所

7. 另一种“外不泄”—仅参考公开信息的模式

在将生成AI嵌入居民网站的搜索和查询支持时，通过采取“仅参考网站上公开的信息”的构成，可以防止未公开信息或个人信息外泄或混入。作为设计理念的“外不泄”，网络（封闭）和数据（仅限公开信息）的双方都可以实现。Jichitai Works

8. 数字厅的验证显示了什么—模型的多样化和“机密级别对应”

国家的验证中，使用了国内外的多个模型（如：Llama-3-ELYZA-JP-70B、GPT-4o、Gemini 1.5 Pro等），尝试逐步扩展可处理的机密级别。账户使用的扩大、创建应用的积累、通过问卷了解的使用实态等，“基础＋运用＋评价”的机制化正在推进。地方政府如果参考这种模式，可以减少采购、技术选择、教育的再发明。数字厅

9. 对外国居民的意义—多语言、市民应对、等待时间缩短

对于外国人来说，生成AI的引入带来了(1)多语言应对的改善、(2)回答的均质化、(3)通过网站自我解决率的提高等优势。通过加速一次回答的“草稿”制作和翻译，可以减少窗口等待时间和往返邮件的次数，“更快获取所需信息”的可能性提高。同时，最终判断由人类职员进行。重要的申请、法律判断、个别情况的调整以人的审核为前提（这也是各种指南的基本前提）。数字厅

10. 风险和局限—“AI说的就是对的”并不成立

生成AI存在事实误认（幻觉）、缺乏依据的断言