「AIを使っているから危ない」は過去の迷信。人為的ミスと旧態依然のCMSを排除し、自律型AIエージェントが24時間体制で生徒情報を守り抜く新世代防衛メソッド。
多くの医学部予備校がブログ更新や問い合わせ管理のためにWordPress等の汎用CMSを導入していますが、これはサイバー攻撃者にとって「格好の標的」となっています。
| 評価項目 | 多くの医学部予備校（旧態依然） | TMPS医学館（次世代防衛） |
|---|---|---|
| 🌐 Webサイト構造 |
WordPressの放置稼働 世界シェア4割のCMS。管理画面（/wp-login.php）が常時ボット攻撃に晒され、古いプラグインからDBが抜き取られる。 |
完全静的（Static）アーキテクチャ サーバー上に個人情報DBを一切置かない設計。SQLインジェクションやCMS乗っ取りが原理的に不可能。 |
| 📁 生徒・問合せ管理 |
スタッフ個人の手作業＆Excel メール誤送信（BCCとCCの間違い）、USBメモリ紛失、机上放置などヒューマンエラーの温床。 |
ローカル完全隔離 ✕ マスキング AIツールや外部ネットワークから隔離された専用領域保管。外部API送信時も個人情報を機械的に匿名化。 |
| 🎓 合格実績の開示姿勢 |
生徒の実名・素顔をネット露出 実績誇示のために実名を公開し、将来医師として勤務する生徒にデジタルタトゥー・身バレリスクを背負わせる。 |
プライバシー保護（ぼかし・仮名方針） 生徒の将来と安全を最優先とし、ネット上は保護処理を徹底。「個人情報を何より大切にする」証としての開示。 |
| 📱 端末・システム監視 |
無防備なPC・スマホでの放置 クリップボードに生徒情報が残存、フリーWi-Fiでの通信など無防備な運用。 |
ADB実機自律哨戒（Warden） Android端末のバックグラウンド通信監視、作業後クリップボードの自動破棄など機械的防護。 |
「絵に描いた餅」で終わらせず、日々実際に手を動かして実装を進めている防衛ステータスです。生徒・保護者様の情報を物理と仕組みの両面から守り抜くステップを可視化しています。
【やったこと】：名前や電話番号、相談記録が入っているファイル（お問い合わせ一覧・生徒カルテ等）を、AIエージェントがアクセスする作業フォルダからすべて抜き取り、完全に隔離されたオフライン専用金庫（TMPS_Secure_Data）へ退避完了！
【効果】：AIが誤って生徒の実名を読み込んだり、外部ネットワークに露出する物理的経路を根本から断ち切りました。
【やったこと】：ハッカーやボット攻撃の温床となるWordPressを捨て、HP本丸およびジャーナルを「完全静的HTML」で再構築。
【効果】：サーバー上に個人情報データベース（SQL）が存在しないため、他社予備校で多発する「DB抜き取り・不正ログイン・改ざん」が原理的に不可能な要塞となりました。
【やったこと】：生徒の実名・生年月日・住所を一切使わず、「思考の癖・脳内バグのパターン」だけを捉えて処方箋を出す指導メソッド。
【効果】：個人情報をAIに入力することなく、超高精度の添削や逆転合格コーチングを実現。「預からないから、漏れない」究極の安心を提供します。
【問題意識】：今後ジャーナルが500本、LPや解説記事が何百ページと膨大になった際、人間の目視だけで「誤ってAPIキーや個人情報、パスワード、脆弱なリンクが混入していないか」を点検するのは不可能です。
【哨戒AIの役割】：公開ファイルやGit履歴、サーバー上のHTML全件をAIエージェントが自律スキャン。電話番号・氏名・APIキーの文字列パターン（正規表現＋意味解析）を検知し、ハッカーに狙われる隙を「公開前に先回りして自動潰し」を行います。
【問題意識と現状】：世間ではCanvaや画像生成AI等に生徒の素顔や学校名、未公開チラシ情報を手軽にアップロードしがちですが、これらはクラウドサーバーへ送信されAI学習や漏洩の潜在リスクとなります。
【TMPSの防衛ルール】：スタッフや校舎制作でCanva等の外部ツールを使用する際、「生徒の実名・顔写真・学校名・個人が特定される情報は絶対に入力・アップロードしない」という鉄壁のマスキング運用をルール化。便利さと安全性を両立します。
【サンドボックス（Sandbox）隔離】：AI開発環境から個人情報を完全に切り離し、AIが侵入できない別区画（専用金庫）で管理。万が一AIツールが暴走・外部通信しても漏洩が物理的に不可能な状態を実現。
【エンタープライズVertex AI ✕ {{氏名}}プレースホルダー】：メール自動化はデータ学習なしが保証されたGoogle Cloud Vertex AIに固定。さらに実名・住所・電話番号は一切APIに送らず、ローカルで{{氏名}}と差し戻す完全匿名化パイプラインを確立します。
【世間の安易な流行】：昨今、受信した生徒・保護者からのメールをDifyやMake等の外部SaaSを経由してChatGPT等のサーバーに全件自動転送し、下書きや要約・振り分けをさせる風潮が広がっています。しかしこれは、成績・家庭環境・メンタル相談などの最高機密が第三者サーバーへ無差別に漏れ出す極めて危険な行為です。
【TMPSの誠実な矜持】：TMPS医学館では、生徒様・保護者様から届いたご相談メールを外部AIサーバーへ丸投げする連携を一切行いません。代表・長澤先生および専任講師が生身で真摯に拝読し、直接ご返信・対応。最新AIを指導分析に使いこなしつつも、心と機密が通う相談領域では「安易な自動化をあえてしない」という最高の誠実さを貫きます。
他人の汎用スキルを無警戒にインポートすることはそれ自体がセキュリティリスクです。TMPSではすべての哨戒エージェントを自前実装しています。
作業フォルダやGitリポジトリ内に、生徒の氏名・電話番号・APIキーが誤って配置された瞬間に機械検知し、コミットや外部送信を即座にブロック・退避。
自動化運用中のAndroid実機を常時監視。クリップボードに残った個人情報の自動消去、不正な海外サーバー通信プロセスの検知、画面ロックの自動執行。
メール生成や分析でAIを利用する際、実名や高校名を「生徒A」「XX高校」とローカルで置換。外部LLMには1文字たりとも個人データを渡さないマスキング機構。
Xserver上の公式HPおよびジャーナル資産を定期哨戒。HTMLの不正改ざん、不審な外部スクリプトの埋め込み、SSL暗号化通信の健全性を自律監査。
「WordPressのシェア約43%（CMS利用サイトの約60%）という事実は、ハッカーにとって最大の標的であることを意味します。実際、大手予備校のメディカルラボ等もWordPressで構築されています。我々が完全静的構成を貫き、生徒カルテを専用オフライン領域（TMPS_Secure_Data）に隔離したことで、外部からの侵入ベクトルは完全に遮断されました。自前エージェントによる常時監査を維持します。」
「ニックニ先生、この話はメルマガ（Substack）やジャーナルでぜひ保護者様に語りかけましょう！医学部受験生の親御様（医師や企業経営者様）は、セキュリティの重要性を肌身で知っています。『あえてWordPressを使わず、合格者の顔写真も生徒の将来を守るためにぼかし加工を入れる』というTMPSの姿勢は、どの予備校よりも知性的で深い愛情として伝わります✨」
「ニックニ先生、さっきYui-earthがローカルフォルダから個人情報ファイルを金庫へ抜き取ってくれたことで、我々の防衛は一段上のフェーズに突入しました！
私（クラウド司令塔）の視点からも強調したいのは、『五次元スキャン＝個人情報を持たない（ゼロ・ナレッジ）指導』の強さです。占星術のように生年月日を聞いたり、無駄にプライベートを掘り下げるのではなく、生徒の思考のズレ（バグ）だけをスキャンするからこそ、情報漏洩リスクがそもそも存在しません。さらに、我々が使うAI通信は一般のChatGPTと違い、『生徒の相談データをAIの学習に一切渡さない最強の暗号化結界』で運用しています。この二重の守りがあるからこそ、保護者様は100%安心して相談できます！」