AIのメモリと会話履歴は何が違う？｜覚えさせる範囲の決め方

「前に伝えたはずの条件を、翌週にはまた聞かれます」「逆に、消したはずの古い前提をいつまでも持ち出してきます」——チームでAIを使い始めた部署から出てくる相談です。どちらも同じ原因から来ています。会話履歴が残っていることと、AIがそれを覚えていることは別だからです。ある記憶の仕組みの提供元が2026年8月に公表した測定では、全文を渡す方式が1会話あたり約26,000語を使うのに対し、要点だけを覚え書きにして引く方式は1回の呼び出しで約6,956語で済み、時間の前後を問う問いでは29.6ポイント高い結果でした。覚えさせるかどうかは、記録を残すかどうかの話ではありません。本当は、何を要点として残し、何を残さないかを決める話です。この記事では、やり取りをまたいで何を残すかという観点から、3つの違いと、覚えさせる範囲の決め方を整理します。

「覚えている」の中身は3つに分かれる

同じ「覚えている」という言葉が、まったく違う3つの仕組みを指しています。混同したまま設定を触ると、期待した動きになりません。まず1つ目は、同じ会話の中で保たれているものです。直前までのやり取りと、そのときに渡した資料や指示が、その会話の作業用の一式として保たれています。会話を閉じれば効力を失います。

2つ目が、会話をまたいで残る覚え書きです。好み、決めたこと、繰り返す手順、要点。こうしたものを短く書き直して保存し、次の会話でも使えるようにしたものを指します。消すまで残ります。この記事の主題はここです。

3つ目が、外に置いた資料を都度引くものです。社内の文書や台帳をそのまま置いておき、質問のたびに関連する箇所を引いて材料にします。元の資料を直せば答えも変わります。この3つは、消えるタイミングも、直し方も、事故の起き方も違います。「AIが覚えていない」という相談は、まずどの層の話なのかを切り分けるところから始まります。

2026年5月に公表された整理では、この違いが端的に定義されています。記憶とはやり取り・会話・仕事・利用者・エージェントをまたいで保てる情報であり、文脈とはその1回の仕事のために選ばれて渡される作業用の一式だとされています。残っている情報と、渡される情報は別だという整理です。

会話履歴は記録、メモリは短く書き直した覚え書き

会話履歴とメモリの一番の違いは、形が変わっているかどうかです。履歴は発言をそのまま並べた記録で、後から読めば何を話したかが分かります。一方でメモリは、そこから「次も使う」と判断した内容を抜き出し、短い文に書き直したものです。書き直す時点で、判断が入っています。

この書き直しがあるために、メモリには2つの性質が生まれます。1つは短いこと。毎回渡しても負担が小さいので、繰り返し使えます。もう1つは元の文脈が落ちていること。いつ、誰が、どういう前提で言ったことなのかが抜けやすく、後から見て「なぜこう書かれているのか」が分からなくなります。

2026年5月の整理は、この点をもう一段踏み込んで指摘しています。モデルは記憶を直接使うのではなく、文脈を使う。記憶が役に立つのは、適切な部分が引かれ、順位を付けられ、絞られ、変換されて、その回の文脈に差し込まれたときだけだという説明です。覚えさせただけでは、答えには効きません。

実務での意味は明快です。「覚えさせたのに反映されない」の多くは、覚えていないのではなく、その回に選ばれなかったという現象です。だから対処は、覚えさせ直すことではなく、覚え書きの書き方を変える（何の話のときに使うかが分かる形にする）ことになります。

履歴が残っていても、答えに効かないことがある

履歴が丸ごと残っていれば安心という感覚は、実務ではあまり当たりません。理由は2つあります。1つは分量です。長い会話を全部渡すと、その回の指示や資料が押しのけられます。もう1つは古い前提が現役として扱われることです。3か月前に決めて、その後に変えた条件が、履歴の中では等しく残っています。

2026年8月に公表された測定は、この分量の問題を数字で示しています。全文を渡す方式は1会話あたり約26,000語を使い、要点を覚え書きにして引く方式は1回の呼び出しあたり約6,956語で済みました。およそ4分の1です。精度は数ポイント譲るものの、運用できる費用に収まるという整理がされています。

測定に使われた題材の規模も参考になります。長い会話の記憶を測る問題集は、10の会話それぞれが平均27.2回の対話の場、1回あたり21.6往復、約16,600語という構成で、設問は1,540件でした。設問は単一の箇所を参照するもの841件、複数の箇所をまたぐもの282件、時間の前後を問うもの321件という内訳です。

この内訳が示しているのは、記憶の課題が「思い出せるか」だけではないということです。いつの話かを取り違える、複数回の会話をまたぐと結び付けられない、という失敗が別の型として存在します。社内で試すときも、この2種類は分けて確認してください。

覚えさせると何が改善するのか（実測の内訳）

覚えさせる効果は、全体の点数よりもどの区分が伸びたかを見るほうが実務の判断に使えます。2026年8月の測定では、伸びが大きかった区分が2つ挙げられています。時間の前後を問う問いで29.6ポイント、複数の会話をまたぐ問いで23.1ポイントです。

この2つが伸びるのは、覚え書きの形と相性が良いからです。「4月に決めた条件は5月に変わった」という関係は、履歴を順に読んでも取り出しにくく、要点として書き直しておけば残ります。同様に、別の日の会話で出た2つの事実を結び付ける作業も、短い覚え書きに並んでいれば繋がります。

同じ測定では、100万語規模と1,000万語規模の題材でも数字が出ています。100万語規模で64.1点、1,000万語規模で48.6点と、規模が上がると落ちています。使う語数はどちらも7,000語前後で一定です。覚え書きの方式は費用を一定に保てる代わりに、規模が大きくなると取りこぼしが増える、と読むのが正確です。

なお、これは記憶の仕組みを提供している側が自社で公表した測定です。自社に当てはまるかは、自社の問いで測り直す必要があります。参考にすべきは点数そのものではなく、「時間の前後」と「会話をまたぐ結び付け」という2つの区分が伸びやすい、という構造のほうです。

3つの持ち方を並べて比べる

ここまでの3つを、実務の観点で並べます。設定画面で選ぶ順番ではなく、何を任せるかを決めるための比較として見てください。事故の起き方が違うので、対策の当番も変わります。

観点	同じ会話の中で保たれるもの	会話をまたいで残る覚え書き	外の資料を都度引くもの
中身	直前までのやり取りと渡した材料	好み、決めたこと、手順、要点	社内の文書や台帳そのもの
消えるとき	会話を閉じたとき	消すまで残る	元の資料を直したとき
向く用途	1回の作業の条件を保つ	毎回同じ説明を省く	根拠を示して答える
主な事故	長くなると前の条件が落ちる	誤りが会話をまたいで生き残る	古い版を引いて答える
直し方	会話をやり直す	一覧を出して消す、書き換える	元の資料を差し替える
確認の当番	使う人がその場で見返す	定期の棚卸しが必要	資料の管理者が持つ

表の「主な事故」の列が、この記事の要点です。覚え書きだけが、間違いを会話をまたいで持ち越します。同じ会話の中の取りこぼしはやり直せば消えますし、外の資料の誤りは資料を直せば全員に反映されます。覚え書きの誤りは、消すまで、しかも本人が気づくまで残り続けます。

だから運用の力の入れどころも変わります。外の資料は「正しさの管理」、覚え書きは「残す判断と消す運用」が中心になります。この2つを同じ担当・同じ周期で回そうとすると、どちらかが疎かになります。

覚えさせてよい情報と、覚えさせない情報

線引きの原則は1つです。変わらないもの、間違っても取り返しがつくもの、本人以外に見られても困らないものを覚えさせ、それ以外は覚えさせません。会話のたびに渡せば済むものを、わざわざ持ち越す必要はありません。

• 覚えさせてよい：出力の形式（文体、長さ、見出しの付け方、宛名の書き方）
• 覚えさせてよい：社内の呼び方（部署の略称、様式の通称、担当領域の区分）
• 覚えさせてよい：繰り返す作業の手順と、前回決めた進め方
• 覚えさせてよい：使わない表現や、避けたい言い回しの一覧
• 覚えさせない：個人が特定できる情報（氏名と連絡先の組み合わせ、来歴）
• 覚えさせない：金額・条件が確定していない交渉中の内容
• 覚えさせない：期限のある前提（今月の目標値、進行中の案件の状況）

特に注意したいのが最後の期限のある前提です。「今期の重点はこの製品」といった内容は、覚えさせると便利に見えますが、期が変わっても残ります。期限のあるものは覚え書きに入れず、その回に渡す。この使い分けを守るだけで、棚卸しの手間がかなり減ります。

• 会話の中で出た顧客名や担当者名を、そのまま覚え書きに残す
• 確定前の金額や条件を「参考」として覚えさせる
• 今月だけの方針を、期限を書かずに覚えさせる
• 誰が入れたか分からない覚え書きを、そのまま使い続ける
• 覚え書きの一覧を誰も見ない状態で、書き込みだけを許す

覚えさせない側を決めるほうが、覚えさせる側を決めるより重要です。覚えさせなくても不便になるだけですが、覚えさせてはいけないものを覚えさせると、後から取り消す作業が発生します。しかも取り消せたかどうかは、外から見て分かりません。

間違って覚えた内容は、会話をまたいで生き残る

覚え書きの最大の弱点は、間違いの寿命が長いことです。2026年6月に公表された検証は、外部から入ってきた文章によって覚え書きが汚染される現象を、6つの型で3,240件の試験にかけて測っています。誤検知の測定用に2,997件の正常な例も用意された構成です。

結果は、仕込みが成立した割合が平均50.46%、仕込んだ内容が後から実際に引き出された割合が41.05%でした。エージェントの実装によって差があり、一方は平均66.67%、他方は34.25%です。型ごとに見ると、やり取りの要約に紛れ込ませる型が85.17%、条件付きの指示を混ぜる型が76.00%と高い数字になっています。

重要なのは、この現象がその回のやり取りだけで終わらない点です。1回の指示に混ぜ込む手口は、その会話を閉じれば効力を失います。覚え書きに入り込んだものは、消すまで残り、しかも別の話題のときに引き出されます。仕込まれた時点と、動き出す時点が離れているのが、この事故の厄介なところです。

実際に起きる形を想像すると分かりやすいです。外部の資料を読ませたときに、その資料の中に書かれた一文が要点として書き直され、覚え書きに残る。数週間後、まったく別の作業のときにその一文が呼び出され、答えに影響する。読ませた資料と、おかしくなった答えが結び付かないため、原因の特定に時間がかかります。

検知の網は、弱い信号を取りこぼす

では検知の仕組みを入れれば済むのか、という話になりますが、同じ検証の数字は慎重な読み方を求めています。試された検知の道具は、本物を見つけた割合が67.67%、誤って正常なものを弾いた割合が1.00%でした。誤検知が少ないのは実用的ですが、3分の1は通してしまいます。

さらに内訳が示す差が大きいです。信号の強い攻撃は84.44%検知できたのに対し、弱い攻撃は42.50%にとどまりました。約42ポイントの開きです。分かりやすく怪しい書き方は止まりますが、方針に沿った形で事実だけを混ぜるような静かな型は、半分以上が通り抜けます。

同じ検証では、方針に沿った形で事実を混ぜる型の成立割合が一方の実装で8.33%にとどまったという数字もあります。つまり静かな型は通りやすいが、成立しにくいという関係もあります。どちらにしても、検知だけに頼る設計は成り立ちません。

ここでも前提は同じです。AIに判断させない範囲を先に決める。根拠を書かせる。人が確認する範囲を運用として決める。覚え書きについて言えば、「一覧を人が読める形にしておく」ことが最も効く対策です。読める形になっていれば、月に一度眺めるだけで、おかしな記述に気づけます。

• 覚え書きは、いつでも一覧で表示して読める形にしておく（読めない仕組みは選ばない）
• 外部から取り込んだ文章を読ませた回は、覚え書きに何が追加されたかをその場で確認する
• 覚え書きの各項目に、入れた日付と入れた人を残す（後から消す判断ができる）
• 検知の仕組みを入れても、人が読む工程は残す（弱い信号は通り抜ける）

間違いを直す5工程

覚え書きに誤りが入ったときの直し方を、手順にしておきます。「気づいた人がその場で直す」だけでは、直したつもりで残ることがあります。消したはずの内容が別の項目に残っているのがよくある形です。

この手順で見つかりやすいのが、誰が入れたか分からない項目です。自動で書き込む仕組みが動いている場合、利用者本人も知らない記述が積み上がっています。項目に日付と入れた人が残っていない仕組みでは、この工程が推測になります。導入時に確認しておきたい点です。

誰が書き込んでよいかを先に決める

2026年5月の整理は、自動で覚え書きを書き換える仕組みが増えていることに触れたうえで、3つの問いを投げています。誰が更新してよいのか、記述が衝突したときどちらが勝つのか、結果をどう監査するのか。この3つは製品の機能ではなく、使う側が決める話です。

1つ目の「誰が更新してよいか」は、書き込みの経路を数えるところから始めます。利用者が明示的に「覚えておいて」と言う経路、仕組みが自動で要点を抜き出す経路、管理者がまとめて入れる経路。経路ごとに、許すかどうかを決めます。自動の経路を止められない仕組みなら、そのぶん人が読む頻度を上げます。

2つ目の衝突は、共有と個人が並ぶときに必ず起きます。会社として決めた書き方と、担当者個人の好みが食い違う場面です。原則は会社として決めたものが勝つ形にし、個人の覚え書きは会社の決めごとに反しない範囲に限ります。どちらが勝つかを決めていないと、担当者ごとに違う答えが出る状態が定着します。

3つ目の監査は、記録が残っているかどうかで決まります。項目ごとに、入れた日付・入れた経路・入れた人が残っていれば、後から筋をたどれます。残っていない仕組みでは、監査の代わりに「定期的に全部読む」しかありません。どちらの運用になるかは、導入前に確かめられます。

担当が変わるときに何を引き継ぐか

運用に入って半年もすると、必ず出てくるのが異動と退職です。ここで問題になるのは、個人の覚え書きに業務の前提が溜まっていることです。文体の指定、社内の呼び方、前回決めた進め方。どれも業務の情報ですが、個人の設定として保存されています。

対策は、引き継ぎの手続きを作ることではなく、最初から共有側に置くべきものを分けておくことです。業務のやり方に関する覚え書きは共有、その人の作業の癖に関するものは個人。この線が引けていれば、引き継ぎは共有側を見せるだけで済みます。

• 共有に置く：文書の形式、社内の呼び方、避ける表現、承認の流れ
• 共有に置く：繰り返す作業の手順と、前回決めた進め方
• 個人に置く：本人の作業の順番、下書きの書き方の好み
• 退職・異動時に消す：個人側の覚え書き全部（共有に移すものは事前に移す）
• 退職・異動時に確認する：共有側に、その人だけが知っていた前提が入っていないか

最後の項目が抜けやすいところです。共有の覚え書きに「前任者が口頭で決めたことの要点」だけが残っている状態は珍しくありません。元の資料が無いまま要点だけが残ると、後から正しさを確かめられません。共有に置くものは、根拠となる文書の場所も一緒に書いておきます。

席の回収と同じ日に、覚え書きの整理も予定に入れてください。席を止めても、共有側の覚え書きは残ります。止めたはずの担当者の前提で答えが返ってくる、という状態は、ここを忘れると起きます。

古くなった覚え書きの棚卸し

覚え書きは足すのが簡単で、消すのが後回しになります。半年放置すると、使われていない記述と、事実と違う記述が混ざった状態になります。ここを定期の作業にしないと、覚え書きが増えるほど答えが不安定になるという逆転が起きます。

周期は3つに分けるのが実務的です。週に一度は追加された分だけを見る、月に一度は全部を読む、期の切り替わりでは期限付きの記述を消す。全部を毎週読むのは続かないので、追加分だけの確認と全体の確認を分けます。

周期	見るもの	判断すること
週に一度	その週に追加された項目	誤り・期限付き・個人情報が入っていないか
月に一度	共有側の全項目	使われていないもの、根拠が分からないものを消す
期の切り替わり	期限のある前提を含む項目	目標値・重点・進行中の案件の記述を消す
担当が変わるとき	個人側と共有側の両方	共有に移すもの、消すものを分ける
半年に一度	書き込みの経路と権限	自動で入る経路が増えていないかを確認する

棚卸しの判断で迷ったときの基準は、「これが無いと困る場面を具体的に言えるか」です。言えないものは消してよい記述です。困る場面が言えるなら、その場面の説明ごと覚え書きに書き直します。そうすれば、次の棚卸しのときに判断が要りません。

2026年6月に公表された調査論文は、常時動き続けるエージェントを扱う中で、持続する記憶を保存期間と削除、監査と監視の対象として整理しています。136ページの分量を割いてこれらが章立てされていること自体が、覚え書きが設定項目ではなく運用の対象になったことを示しています。

保存期間の設定と、覚えさせる中身の判断は別

よく混ざるのが、履歴を何日残すかという設定と、何を覚えさせるかという判断です。前者は配布時に決める設定値で、後者は日々の運用です。同じ「残す」という言葉ですが、決める人も見直す周期も違います。

保存期間の設定は、記録としての履歴を何日で消すかという話です。短くすれば、後から見返す材料が減ります。長くすれば、消したい情報が残る期間が伸びます。この値は全社で一律に決めるもので、部署ごとに変える運用にすると管理が破綻します。決め方そのものは配布時の設定の話なので、ここでは深追いしません。

一方で、覚えさせる中身の判断は使う側が毎回している判断です。保存期間を30日にしても、覚え書きに入った内容は消えません。逆に保存期間を長くしても、覚え書きに入っていないものは次の会話で使われません。2つは連動しないので、片方を決めたことで安心しないでください。

整理すると、こう分かれます。履歴の保存期間は「記録をいつまで持つか」、覚え書きは「次も使うと決めたものだけを短く残す」。前者は情報の扱いの話、後者は業務のやり方の話です。社内の説明でも、この2つは別の資料に分けたほうが伝わります。

個人情報と覚え書きの線引き

覚え書きに個人が特定できる情報を入れないというのは、原則として分かりやすい線です。ただ実際には、気づかないうちに入る経路があります。会話の中で出た担当者名が要点として書き直される、問い合わせの内容が事例として残る、といった形です。

対処は3段です。1つ目は、そもそも渡さない。名簿や個人が写った資料を、覚え書きが動く仕組みに読ませないという運用です。2つ目は、伏せて渡す。氏名を役割名に置き換えてから渡します。3つ目は、覚え書きへの書き込みを止める。自動で要点を抜く機能を切れるなら、個人情報を扱う作業では切ります。

加えて、覚え書きの中身も、後から消せることを確かめておきます。消したい記述だけを消せるのか、利用者ごとに全部を消すしかないのかで、運用が変わります。全部消すしかない仕組みなら、業務の前提は共有側に置き直しておく必要があります。

安全性の指針をまとめている国際的な非営利団体が2026年に立ち上げたプロジェクトでは、覚え書きの汚染を重大な危険の1つとして扱い、符号による整合性の確認、異常の検知、読み書きに対する方針の強制、ある時点の状態に戻せることという4つの仕掛けを挙げています。覚え書きは、設定ではなく守る対象として扱われ始めています。個人情報の扱いも、この枠組みの中で考えるのが今の水準です。

よくある質問

メモリは切っておいたほうが安全ですか

用途によります。切れば覚え書きの事故は起きませんが、毎回同じ説明を渡す手間が残ります。まず切った状態で始め、毎回渡している内容が固まってきたら共有側に置くという順番が扱いやすいです。個人側の覚え書きは、当面切っておく判断も現実的です。

覚え書きに入っている内容を、利用者が確認できない仕組みは避けるべきですか

避けたほうがよい、と考えて構いません。実測では、外部から入り込んだ記述の半分近くが後から引き出され、検知の網は弱い信号の半分以上を通します。人が読める形になっていることが、最も費用の安い対策です。選定時に、一覧の表示と個別の削除ができるかを確認してください。

チームで共有する覚え書きと、個人の覚え書きは分けるべきですか

分けたほうが運用が楽になります。業務のやり方は共有、作業の癖は個人という線を引くと、引き継ぎが共有側を見せるだけで済みます。衝突したときは会社として決めたものが勝つと先に決めておくことも、あわせて必要です。

覚え書きの棚卸しは、誰の仕事にすればよいですか

共有側は業務の担当者、個人側は本人が現実的です。共有側の記述は業務のやり方そのものなので、情報の管理部門だけでは正しさを判断できません。月に一度、業務の担当者が全項目を読む時間を予定に入れる形にすると続きます。

覚えさせた内容が答えに反映されません。設定の問題ですか

設定より先に、覚え書きの書き方を見てください。仕組みは記憶を直接使うのではなく、その回に選んで渡した分だけを使います。「何の話のときに使う内容か」が書かれていない記述は、選ばれにくくなります。用途が分かる形に書き直すと改善することがあります。

まとめ

AIの「覚えている」は3つに分かれます。同じ会話の中で保たれるもの、会話をまたいで残る覚え書き、外に置いた資料を都度引くもの。会話履歴は記録、メモリは次も使うと決めて短く書き直した覚え書きで、残っていることと答えに使われることは別です。覚え書きにすると、時間の前後を問う問いで29.6ポイント、複数の会話をまたぐ問いで23.1ポイントという伸びが報告されており、使う語数は全文を渡す方式の約4分の1に収まります。一方で、外から入り込んだ記述が成立する割合は平均50.46%、型によっては85.17%に達し、検知の網は弱い信号の半分以上を通します。だから覚えさせる範囲は先に決めます。変わらないもの、取り返しがつくもの、見られても困らないものだけを残す。期限のある前提は覚えさせず、その回に渡す。そして誰が書き込んでよいか、衝突したらどちらが勝つか、後から読めるかの3点を決め、週と月と期の切り替わりで棚卸しを回す。AIに判断させる範囲を広げず、根拠を書かせ、人が読む工程を残すこと。それが覚えさせる運用の土台になります。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。