2026年3月のある一日で、
米国の裁判所判断17件がAIハルシネーションを指摘した。

技術的能力(Model Rule 1.1)

“弁護士は関連技術の利点とリスクを理解しなければならない。署名し提出する内容について責任を負うのはモデルではなく弁護士である。”

Cortex Workflows + Vaultの証跡

AI支援によるドラフト作成の各ステップは、プロンプト、モデル、出力、レビュー担当者のアクションとともに改ざん不可能なチェーンに記録される。弁護士によるレビュー自体も、タイムスタンプと承認者IDを備えたVaultイベントとなる。

監査証拠: AIとのやり取りと人によるレビューのすべてのステップを示す、ドラフトごとの証跡記録。弁護士の技術的能力は、主張されるのではなく、文書として証明される。

裁判所への誠実義務(Model Rule 3.3)

“弁護士は事実または法律について虚偽の陳述を故意に行ってはならない。引用の検証は選択ではなく義務である。”

Guardのクロスモデル検証 + 根拠確認

引用は複数のLLMを経由し、存在と正確性について多数決による合意を得る。引用されたすべての箇所について根拠のソース帰属が記録される。ハルシネーションによる引用は、ドラフトに触れられる前に検証ゲートで弾かれる。

監査証拠: どのモデルが何を述べ、対応する典拠は何かを示す引用ごとの検証記録。Rule 11の申立てにはJSONエクスポートで応答できる。

守秘義務(Model Rule 1.6) + 弁護士秘匿特権

“秘匿特権の対象となる情報がAIツールを通じて漏えいしてはならない。依頼者名、案件番号、機密事実が学習データやモデルのログになってはならない。”

GuardのPIIトークン化 + Guard Proxy

LLM呼び出しの前に、依頼者名、案件番号、秘匿特権の対象となる識別子を再帰的にトークンへ置き換える。Guard Proxyは、リアルタイムでの適用のためにMCPツールのトラフィックを透過的にインターセプトする。

監査証拠: 何がトークン化され、何がモデルに渡り、何が弁護士のために復元されたかを示すセッションごとの記録。秘匿特権は暗号学的に保護される。

監督(Model Rules 5.1, 5.3)

“弁護士は、AIツールを含む非弁護士補助者の行動について責任を負う。”

Gate + Passport — 信頼スコアリングとポータブルな認証情報

ID、リスク、信頼性、自律性にわたるエージェントごとの信頼スコア。オーディエンス紐付けと1時間のTTLを備えた署名済み認証情報。監督責任を負う弁護士は、いつでもエージェントの権限を一時停止・制限・取り消しできる。

監査証拠: エージェントごとの信頼スコアの推移、監督者による承認記録、キルスイッチのイベント。この監督記録はRule 5.3の文書化要件を満たす。

Rule 11に基づく提出前検証

“Federal Rules of Civil Procedure Rule 11 — すべての提出書面は、根拠のない主張ではなく、事実に基づき、現行法または現行法の非frivolousな拡張の主張によって裏付けられていることを証明しなければならない。”

Vaultチェーン + human_reviewワークフローゲート

起案ワークフローにおける必須の人的レビューゲート。承認者のID、タイムスタンプ、承認されたdiffはすべてVaultイベントとして記録される。チェーン検証により、レビューが実際に行われたことが証明される。

監査証拠: 提出書面ごとのVaultチェーンのエクスポート — すべてのAI入力、すべての引用チェック、すべてのレビュー承認。制裁の申立てが届いても、このチェーンが回答となる。