9日前の「最新」が、もう古かった。自作の監査プロンプト集を、AIの群れに直させた話

9日前に全項目を確認したはずのセキュリティ基準の一覧が、新版公開からわずか4日で1本古くなっていました。人力で追うのを諦めて、監査プロンプト集の更新を58体のAIエージェントに任せた実録です。修正案132件を「事実チェック係」と「ルール適合係」の2つの視点で反証してから適用したところ、7割は無修正では通りませんでした。

この記事のテーマ

セキュリティ基準は「最新」と書いた瞬間から腐り始めます。この記事では、監査プロンプト集の基準一覧を2026年9月時点へ最新化するために、9つの切り口の並列調査、一次情報URLでの裏付け、そして修正案ごとの敵対検証（事実性とルール適合の2レンズ）をAIエージェントの群れで回した手順と、途中で19体が利用枠上限で停止した運用の実際を書いています。

検証で実際に落ちたのは、実在しない事故名を根拠にした修正案や、コマンド動作の誤った説明、中立であるべき本文への特定製品名の混入など。片方のレンズだけでは通っていた誤りが、2つ合わせて数十件見つかりました。最終的な裁定と方向性の判断だけが、人間の仕事として残ります。

記事全体の要約。58体のAIによる調査と2段構えの反証、採用31・修正採用91・棄却10という判定の内訳。

修正案132件が事実チェック係とルール適合係の両方を通ってから本文に入る流れ。

対象のプロンプト集

題材の ai-audit-prompts は、AIに書かせたコードや作業を安全に業務へ取り込むための、貼り付け用の監査プロンプト集です。紹介ページは こちら。