弁護士が安心して使えるSaaSとは何か。
それは、機能が豊富であることだけでは足りません。深夜の準備書面作成中にエラーが出ないこと。依頼者の情報が確実に守られること。どの画面を開いても、期待通りに動くこと。信頼性そのものが、弁護士向けSaaSの基本条件です。
AILEX合同会社（東京都渋谷区、代表社員：山川 慎太郎、顧問弁護士事務所：弁護士法人えそら）は、当社が開発・運営するAI法務支援クラウドSaaS「AILEX（エーアイレックス）」に対して、Anthropic社が提供するAIデスクトップエージェント「Claude Cowork」を活用した24時間の包括的バグチェック・品質チェック・セキュリティチェックを実施開始いたしました。
なぜ今、AIによる品質検証なのか
AILEXは2026年2月現在、v7pまでバージョンを重ね、500名を超えるユーザーにご利用いただいています。70種類のテンプレート、20のAIエージェントツール、20機能を備えたmints提出パッケージ、依頼者ポータル、相談管理、請求書管理——機能は急速に拡大を続けています。
しかし、機能が増えるほど「見落とし」のリスクも高まります。従来の手動テストだけでは、数百に及ぶ画面遷移、APIエンドポイント、権限パターンの組み合わせを漏れなく検証することが難しくなってきました。
そこで私たちが着目したのが、Anthropic社が2026年1月にリリースしたClaude Coworkです。
Claude Coworkとは
Claude Coworkは、Anthropic社が開発したAIデスクトップエージェントです。従来のAIチャットと異なり、実際にブラウザを操作し、画面をスクリーンショットで確認しながら、人間と同じようにWebアプリケーションをテストできる点が特徴です。
具体的には、URLへのアクセス、ボタンのクリック、フォームへの入力、画面遷移の確認、エラーの検出——これらを自律的に実行し、問題を発見した場合はスクリーンショットとともに詳細なレポートを生成します。
AILEXのような多機能SaaSの品質検証において、人間のテスターが数日かけて行う作業を、AIが24時間体制で網羅的に実施できる可能性がある。この点に、私たちは大きな価値を見出しました。
全15フェーズ・約18時間の検証プログラム
今回のバグチェックでは、AILEXの全機能を15のフェーズに分割した包括的な検証プログラムを策定しました。
Phase 1-2：認証・セキュリティ基盤 ログイン、reCAPTCHA、LINEログイン、2段階認証、パスワードリセット、CSRFトークン、IDORテスト、HTTPセキュリティヘッダーの検証。弁護士の守秘義務を支える認証基盤に不備がないか、最初に徹底的に確認します。
Phase 3-4：事件管理・文書管理 12カテゴリの事件作成、関係者の追加・保存、ZIPインポート時のOCR精度、全文テキスト検索、セマンティックサーチ、ファイルプレビュー動作など、日常業務の中核機能を検証します。
Phase 5-6：AI機能群・AIエージェント AI法律相談チャット、ファクトチェック、契約書チェック、事件分析（Mermaid図含む）、相手方書面AI分析、陳述書ドラフト生成、PII自動マスキングの動作確認、3段階AIフォールバック、そして20ツールを搭載したAIエージェントの動作検証。AILEXの差別化機能を集中的にテストします。
Phase 7-8：テンプレート・mints 70テンプレートの生成テスト、16カテゴリのフィルタリング確認、mints提出パッケージの20機能——証拠説明書AI生成、50MB分割、受領書PDF生成、閲覧制限チェック、ワンストップ提出ウィザードまで、2026年5月のmints義務化に向けた機能を重点的に検証します。
Phase 9-12：業務支援機能 タスク管理（AI優先度キュー含む）、スケジュール管理、Googleカレンダー連携、請求書（PDF生成・パスワード保護付き共有）、依頼者ポータル（トークン＋パスワード認証）、相談管理（2段階フォーム）、ホットラインサポートの一連の業務フローを検証します。
Phase 13：管理者機能 KPIダッシュボード、ユーザー管理（デバイス情報表示含む）、操作ログ、ゴミ箱（30日復元）、依頼者コミュニケーション異常検知——管理者がシステム全体を監視するための機能群を検証します。
Phase 14-15：レスポンシブ・パフォーマンス デスクトップからスマートフォンまで4つのビューポートでのレイアウト検証、ページロード速度、APIエラーハンドリング、OCRタイムアウト耐性など、非機能要件の確認を行います。
過去のバグ15件の再発チェックも同時実施
品質検証において、「過去に修正したバグの再発」は見落としがちなリスクです。
今回の検証プログラムには、これまでに発見・修正した15件のバグについて、再発していないことを確認する専用チェックリストを組み込みました。
たとえば、アバター登録済みユーザーでJavaScriptが動作しなくなるバグ（json_encodeエスケープ問題）、相談管理の削除ボタンが動作しないバグ（HTMLフォームのネスト問題）、関係者の立場が保存できないバグ（MySQL ENUM型の制限）——いずれもユーザーの業務に直接影響する問題であり、再発がないことの確認は極めて重要です。
なぜ弁護士向けSaaSに「ここまで」やるのか
弁護士は、依頼者の人生を左右する情報を扱っています。
民事訴訟の準備書面、離婚調停の陳述書、破産申立の債権者一覧——これらの文書に含まれる情報は、依頼者にとって最も機密性の高い個人情報です。弁護士法第23条が定める守秘義務は、法律専門職としての根幹です。
だからこそ、AILEXはPII（個人識別情報）自動マスキングを中核機能として設計し、外部AIに送信されるデータから個人情報を構造的に除去しています。だからこそ、「入力データはAI学習に利用されません」と明示しています。だからこそ、すべてのAI生成結果に免責事項を表示し、弁護士による確認・修正が必要であることを伝えています。
そして、だからこそ、ソフトウェアの品質そのものにも同じ水準の注意を払うべきだと考えています。
エラーが出る画面を弁護士が目にするたびに、「このシステムに依頼者の情報を預けて大丈夫だろうか」という不安が生まれます。逆に、どの機能を使っても安定して動作するシステムは、それだけで信頼の土台となります。
24時間のAIバグチェックは、その信頼の土台を築くための取り組みです。
セキュリティ監査との連動
今回の品質検証は、AILEXが継続的に実施しているセキュリティ監査プログラムの一環でもあります。
AILEXでは、ソースコードの静的解析によるセキュリティ監査を定期的に実施しており、SQLインジェクション対策（全クエリのプリペアドステートメント化）、XSS対策（全出力のHTMLエスケープ）、CSRF保護（全POSTリクエストへのトークン検証）、IDOR脆弱性対策（全リソースへのユーザースコープ強制）、セッション固定攻撃対策など、弁護士が扱う機密情報を守るための多層防御を構築しています。
Claude Coworkによるブラウザベースのテストは、これらの静的解析では検出しにくい実行時の問題——画面遷移の不具合、JavaScript実行エラー、レスポンシブレイアウトの崩壊、非同期処理のタイミング問題など——を補完する役割を担います。
IETF Internet-Draft提出プロダクトとしての責任
AILEXは、IETF（Internet Engineering Task Force）に対してInternet-Draft「draft-ailex-vap-legal-ai-provenance」を提出し、AIの判断を暗号学的に検証可能にするVAP（Verifiable AI Provenance）フレームワークを提案しています。
「すべての生成は記録され、すべての判断は検証できる」——これがAILEXの設計思想です。
この思想は、AI出力の検証可能性だけでなく、ソフトウェアそのものの品質検証にも一貫して適用されるべきだと考えています。AIによるバグチェックの実施とその結果の公開は、プロダクトの透明性に対するAILEXのコミットメントの一つです。
今後の展開
今回の24時間バグチェックで発見された問題は、優先度に応じて迅速に修正を行い、修正完了後に再検証を実施します。
また、この取り組みを一回限りのイベントではなく、継続的な品質保証プロセスとして確立していくことを目指しています。新機能のリリース前、セキュリティパッチの適用後、大規模アップデートの後——こうした節目ごとにAIによる包括的な品質検証を実施することで、弁護士の皆さまが安心してAILEXをご利用いただける環境を維持してまいります。
2026年5月のmints（民事裁判書類電子提出システム）義務化に向けて、多くの弁護士事務所がデジタルトランスフォーメーションの岐路に立たされています。AILEXは、その変革を支える「検証可能なAIリーガルOS」として、品質とセキュリティの両面で弁護士の信頼に応えてまいります。
AILEXについて
AILEX（エーアイレックス） は、小〜中規模の法律事務所（弁護士1〜5名規模）向けのAI法務支援クラウドSaaSです。70種類のAIテンプレートによる訴訟文書・交渉文書の作成支援、AI法律相談チャット、ファクトチェック、事件管理、文書管理、タスク管理、mints提出パッケージ（20機能）、依頼者ポータル、20ツール搭載のAIエージェントなどを統合した「リーガルOS」を提供しています。
独自のPII自動マスキング技術により、外部AIへの送信前に個人識別情報を自動的に除去。弁護士法第23条の守秘義務を技術的に担保し、依頼者への個別同意説明を不要としています。
AILEX合同会社
代表：山川 慎太郎
顧問弁護士事務所：弁護士法人えそら
所在地：〒150-0043 東京都渋谷区道玄坂1-10-8 渋谷道玄坂東急ビル
電話番号：03-6821-7462
メール：info@ailex.co.jp
公式サイト：https://ailex.co.jp
SaaSアプリ：https://users.ailex.co.jp
公式LINE：https://lin.ee/P9JAWZp
IETF Internet-Draft：https://datatracker.ietf.org/doc/draft-ailex-vap-legal-ai-provenance/
本記事の内容は法的助言を構成するものではありません。AILEXのAI生成結果はドラフトであり、弁護士による確認・修正が必要です。
コメント