パートナーシップ
LawVu、5つのAIツールにLegalOSワークフローへの管理されたアクセスを提供
Unite.AI を Google の優先ソースに追加
法務ソフトウェアプロバイダーのLawVuは2026年11月11日、企業向けおよび法務向けのAIツール5種、AnthropicのClaude、Microsoft Copilot、OpenAIのChatGPT、Harvey、Legoraが、同社のLegalOSプラットフォームに接続できるようになったと発表した。接続は直ちに利用可能で、カスタム開発は不要だ。
接続にはLawVu MCP Serverが使われる。同サーバーは、AIツールを外部システムに接続するためのオープン標準であるModel Context Protocolを採用している。LawVuによると、このサーバーはLegalOSのデータを読み取り、更新する50を超えるアクションを提供しており、アシスタントはユーザーの既存の権限の範囲内で、案件、契約、法務支出、社内知識を扱える。これにより、法務チームが別々のチャットで同じ背景情報を再構成する必要性が減る。
LawVuは2026年6月2日にMCP Serverを発表し、当初はClaude、ChatGPT、Microsoft Copilotなどのツールを、権限管理された法務記録やワークフローに接続する手段として紹介した。
「LawVuは、法務チームや事業部門が選ぶツールが何であっても、同じ権限とガバナンスを保ちながら、必要な背景情報をそのツールに引き継ぎます。ツールは変わっても、法務の基盤まで変える必要はありません」と、LawVuの共同創業者兼CEO、Sam Kidd氏は述べた。
法務記録の読み取りと書き込み
LawVu MCP Serverのドキュメントには、案件、契約、法務知識を対象とする自然言語検索に加え、組織独自のポリシーに基づいた案件や契約の要約と質問への回答が記載されている。読み取り可能な情報には、案件に関する会話、法務メモ、ファイル、ステータス更新のほか、契約書類や重要日付が含まれる。書き込み機能には、LawVuのウィザードを使った案件や契約の作成、ステータス更新の投稿、タスクの作成と割り当て、契約ワークフローの開始が含まれる。
LawVuのCopilot活用例では、弁護士が翌四半期に自動更新されるベンダー契約を尋ねると、チームのLawVu契約リポジトリに保存された情報に基づく回答が返される。さらに、Copilotを離れることなく、同僚にレビュータスクを割り当てられる。この例では、情報の取得とアクションが組み合わされている。回答には保存済みの法務記録が使われ、実行された作業は、チームが進捗を管理するシステムに書き戻される。
2026年9月29日公開のLawVuのガイドでは、顧客の契約と顧客関係管理システム内の対応する商談を比較し、日付、金額、条件の相違を検出する方法が紹介されている。また、各項目から確認用のLawVu記録にリンクする、経営陣向けの要約についても説明している。これらの例が示すのは、想定される役割分担だ。AIツールが比較と提示を担い、LawVuが検証に必要な法務上の背景情報と情報源へのリンクを提供する。
権限と利用開始
LawVuが文書で説明している権限モデルでは、接続されたアシスタントに通常より高いアクセス権が付与されることはない。アシスタントは認証済みユーザーに代わって、そのユーザーが既に持つアクセスレベル、役割ベースの権限、記録またはチームへの所属に従って動作する。LawVuで案件や契約を開けないユーザーは、AIツールを通じてもその情報を取得できない。MCP経由で実行されたアクションは、製品内で直接実行された場合と同様に、LawVuのアクティビティログに記録される。
利用開始は自動ではない。顧客はLawVuにMCP Server機能を申請し、組織の管理者が「Integrations」画面で有効にしたうえで、選択したAIプラットフォームを設定する必要がある。LawVuはClaudeとHarvey向けの公式コネクター、ChatGPT/Codex向けの公式プラグインを提供している。また、その他のMCP対応プラットフォームでは、該当する場合、OAuth 2.0認証を使ってLawVuのサーバーURLに接続できる。
外部AIプロバイダーとセキュリティ対策
LawVuの管理策は、LegalOSからデータが外部に出た後のすべての処理に及ぶわけではない。LawVuのデータを使う問い合わせでは、関連情報が選択したAIプロバイダーに送信され、処理される。LawVuは、その後のプロバイダーによるデータの取り扱いを管理できないとしており、顧客に対し、プロバイダーのデータ処理条件とプライバシーポリシーを自社のガバナンス上の義務に照らして確認するよう勧めている。
ドキュメントでは、コンテンツに隠された指示によってモデルが操作されるプロンプトインジェクションのほか、サードパーティ製MCPサーバー、誤解を招くツール名、意図しない自律的なアクションに伴うリスクが挙げられている。推奨される対策には、必要最小限のアクセス権を付与すること、検証済みのツールやサーバーを使うこと、監査ログを確認すること、まず対象を明確に定めた初期導入グループから始めること、可能な場合はAIが開始する記録変更の前に人間の確認を必須とすることが含まれる。
企業内法務チームにとって、実務上の変化は、複数のアシスタントが共通の権限モデルのもとで同じLegalOS記録を検索し、操作できるようになることだ。一方、ガバナンス上の負担も関係者で分担される。LawVuはアクセス制御と監査証跡を提供し、顧客は外部AIツールの導入方法やデータ取り扱いを評価するとともに、法務記録に対する自動変更を監督する必要がある。
