リバティ・ミューチュアルCIOが明かす「防御と攻撃」のAI戦略：生成AI導入の成功方程式

生成AI時代におけるCIOの新たな役割

グローバル保険会社リバティ・ミューチュアル（Liberty Mutual）のグローバルCIOモニカ・カルダス（Monica Caldas）氏は、MIT Sloan Management Reviewのインタビューにおいて、CIOの役割を「防御（Defense）」と「攻撃（Offense）」という二つのレンズで捉えるべきだと強調しました。これは、単なるIT管理者を超え、企業の革新と安定性を同時に担う現代のCIOの複雑な役割を如実に示しています。

カルダスCIOは、GEで17年間デジタルサプライチェーン改革とデータ駆動型予測分析に携わったベテランです。2025年にはMITスローンCIOリーダーシップアワードを受賞し、業界の注目を集めています。彼女が提唱する「防御と攻撃」フレームワークは、生成AI（GenAI）導入が加速する今、全ての企業リーダーが熟考すべき戦略的洞察を提供します。

「防御と攻撃」フレームワークの核心ポイント

カルダスCIOは、CIOの役割を以下の二つの軸で定義します。

• 防御（Defense）： データ保護、システムのセキュリティと安定性の確保。企業が正常に運営されるための基盤を構築すること。
• 攻撃（Offense）： 新機能やサービスを構築し、ビジネス成長を牽引すること。

核心的な洞察： このフレームワークは業種や時代を問わず適用可能です。特に生成AI時代には、「防御」と「攻撃」を同じ強度で追求しなければ成功は難しいとカルダス氏は断言します。安定したシステムがなければ、先端AIの能力を活用する資格はないというのが彼女の確固たる立場です。

リバティ・ミューチュアルが生成AIを導入した具体的なアプローチは以下の通りです。

1. 責任あるAI運営委員会（Responsible AI Steering Committee）の設立： AI導入に伴うリスクを事前に特定し管理するためのガバナンス体制を構築しました。
2. 実験フレームワークの構築： 従業員がAIのリスクと機会を直感的に理解できるよう、管理された環境で実験できる体制を整備。全従業員はAI使用前にハルシネーション（幻覚）リスクと使用ガイドラインに関する教育を必須としています。
3. 社内AIエージェント「Libby」の導入： ヘルプデスクに社内AIエージェント「Libby」を配置し、ナレッジデータベースと連携。従業員の問題を予測し自動化することで、手動業務を自動化し、従来のヘルプデスクスタッフをバックログ作業に再配置することができました。
4. ソフトウェア開発ライフサイクル（SDLC）の35%にGenAIを適用： 開発者の生産性向上のため、SDLCの35%に相当する業務にGenAIを適用。シニアエンジニアの生産性向上効果が顕著である一方、ジュニアエンジニアには追加のメンタリングが必要であることが判明しました。

生成AIがモダナイゼーション戦略に与える影響

カルダスCIOは、生成AIは単なる「魔法の杖」ではないと警告します。GenAIがコードを生成することはできても、モダンアーキテクチャ（Modern Architecture） が伴わなければ効果を発揮しにくいのです。

注意点： COBOLコードをJavaに変換しようとして「Jobol」という奇妙なコードが生まれる状況を例えに、単純なLift & Shift方式のモダナイゼーションは失敗する可能性が高いと指摘します。GenAIで生成されたコードは、セキュリティプロトコルなどの非機能要件（Non-functional Requirements）を別途追加しなければ、本番環境にデプロイできません。

生産性とは、単に「より多くの作業をすること」ではありません。カルダス氏は生産性を多次元的（Multidimensional） な概念と捉え、品質（Quality）、意思決定のスピード（Time to make decisions）、顧客サービスの向上（Serving customers with better products） などが総合的に考慮されるべきだと強調します。

なお、最近の**'チームに真の権限を与える7つの戦略'** に関するMITの研究は、AI導入プロセスにおいてメンバーの自律性とリーダーシップをどう発揮させるかについて実践的なガイドを提供しています。また、'あえて叩かれるマーケティングの勝利の公式' は、ブランドがネガティブなレッテルを再取得する戦略を扱っており、AI導入過程で発生しうる内部抵抗を効果的に管理する方法にヒントを与えてくれます。

Analyst's View: 日本企業のための実質的な示唆

リバティ・ミューチュアルの事例は、生成AIの導入が「技術導入」ではなく「経営戦略」の問題であることを明確に示しています。特に金融、保険、ヘルスケアなどの規制産業で活動する日本企業が注目すべき核心は、「防御（リスク管理）なくして攻撃（革新）なし」 という点です。

多くの日本企業がGenAI導入に熱心ですが、カルダスCIOが強調した「責任あるAI運営委員会」のようなガバナンス体制なしに闇雲に導入すれば、かえって規制リスクやデータ漏洩事故を招く可能性があります。日本は個人情報保護法（APPI）など厳格な規制環境にあるため、AI導入の初期段階から法務・コンプライアンス部門との連携が不可欠です。

今すぐ実行すべき2つのアクションプラン

1. AIガバナンス体制の優先構築： 生成AI導入前に、「責任あるAI委員会」を設立し、データ利用ポリシー、ハルシネーション対応プロトコル、従業員教育プログラムを先に整備してください。技術導入のスピードよりも、リスク管理体制の完成度がより重要です。
2. 「Libby」のような社内専用AIエージェントから開始： 顧客対面サービスよりも先に、社内ヘルプデスクや業務自動化といった内部プロセスにGenAIを適用し、管理された環境で効果を検証してください。これにより、従業員のAI活用能力を高め、予期せぬ問題を事前に発見できます。

併せて読みたい記事

• チームに真の権限を与える7つの戦略：MITが提唱する「全員がリーダー」の組織作り
• あえて叩かれるマーケティングの勝利の公式：ネガティブなレッテルを再取得するブランド戦略