全クライアントにMFA強制を一般ユーザーにまで拡大することを通達した文章からの抜粋です。参考になれば幸いです。

異常ではなく新しい日常

先日、「生成AIの悪用によるセキュリティ上の脅威の高まりについて」と題して注意喚起をさせていただきました。
それからわずか2日ですが、不正アクセス・情報漏洩の公表が相次いでいます。

• 楽天ドライブ、不正アクセスで1.5万アカウントの保存データ流出（アスキー） – Yahoo!ニュース
• 大和証券､22万件の顧客情報漏えい可能性－委託先に不正アクセス | TBS CROSS DIG with Bloomberg
• Gポイントに不正アクセス、「会員識別子」最大約7万件流出の可能性 – ケータイ Watch
• 【重要】ABAHOUSE – 不正アクセスによる個人情報漏えいに関するお詫びとご報告

現在起きている不正アクセス・情報漏洩事案は、高性能なAIモデル（※）を悪用した無差別な攻撃によるものと考えられます。
アメリカでは「サーバーの電源を落としてほしい」という緊急要請が出される事案まで発生しています。

Kiteworks、停止要請を受けた顧客にシステムの再起動を促す – TokyoBlackHatNews
https://blackhatnews.tokyo/archives/143991

こうした脅威の高まりは、一時的なものではありません。
インターネットサービスに最低限求められる「セキュリティ保護レベル」が格段に上がったのであり、恒久的な変化です。
（その意味では、もはや「異常」ではなく「新しい日常」と言えます。）

弊社管理のサーバーについては、現時点で可能な対策を実施いたしました。

万が一サーバーに不正侵入されても秘密鍵を発見されづらいところに移動、バックアップの二重化に加えて、OSやその上で動くソフトウェアから提供されるセキュリティ関連パッチ（修正プログラム）の適用間隔を、これまでの1か月から1日以内に短縮しました。
(パッチ適用により、予約サイトや管理サイトでわずかながら障害が発生する可能性があり、その頻度が上がることは弊社の保守コスト増に直結しますが、やむを得ない判断です。)

（※）中国の高性能なモデルは、オープンソースとして「誰でも」利用できます。米国の最先端生成AIモデルに半年ほどで追いつくと言われており、5月に話題となったAnthropic社のMythosレベルのものは、すでに出回っていると考えられます。

追加の対策: 管理サイトの一般ユーザーにもMFA(多段階認証)を義務付け(強制)

既にサイト管理者に適用しているMFAの強制を一般ユーザー(宿泊施設、アクティビティ事業者)にも拡大します。

お忙しいところお手数をおかけいたしますが関係者への周知をお願いいたします。以下がマニュアルです

ちいプラのMFA/多段階認証

ここまで猶予してきたのは、事業者にはネットに不慣れな方が少なくないのでMFA有効にすると「利便性が低下」するだけでなく「問い合わせ」増などもあると想定されるので「利便性」を優先してきました。
今は、セキュリティ対策を優先する状況だと考えられます。

管理サイトに本当の認証情報(=典型はパスワードを使いまわしていて他サイトで漏れたものが利用される)でログインされてしまうと「個人情報漏洩」に直結します。
そして、管理サイトからの情報漏洩は、予約情報など正確な情報が本当のサイトから配信されるので、フィッシング詐欺など二次被害に直結します。
これは、過去にBooking.comで発生しています。

Booking.com 情報漏洩 二次被害

以下、省略。

最後に

きついなぁ・・・。怖いなぁ・・・。

環境の激変は脅威だけでなく機会にもなりえるとはいえ、しばらくは枕を高くして眠れなそうです。汗

はじめに

先日、ちいプラの全クライアントにお送りした文書です。

新規導入を検討しているみなさまにもよく理解していただきたい内容ですので、公開いたします。

いつもお世話になっております。NYANGO勝又です。

本日は、昨今のセキュリティ環境の急激な変化についてご注意をお願いするとともに、
弊社サービスをご利用いただくうえでの前提についてご確認いただきたく、ご連絡いたします。

背景/何が変わったのか

生成AIの急速な進化により、攻撃者が以下のような一連の攻撃を短時間かつ低コストで自動化できるようになりました。

• 脆弱性の探索
• 攻撃コードの作成
• 侵入後の操作

国内では、不正アクセス等の事案の公表が異常な頻度で続いています。
2026年9月に公表または最終報告があった事案は、弊社が確認できただけでも24件にのぼります（末尾に掲載)

これは異常です。本当に異常です。

米生成AI大手のCEOが2026年5月に以下のように警告していましたがこれが現実となった形です。

「危険な状況」防御側の猶予は6カ月.中国AIモデルが半年から1年以内にMythos級の能力を獲得

発生件数もさることながら、内容に次のような変化が見られます。

従来、不正アクセスの原因は、担当者の不用意な操作、推測されやすいパスワード、Windowsサーバーや社内LANへの侵入といったものが中心でした。さらにVPN機器の脆弱性も定番でした。
実際、この手の被害は変わらず多いです。

ただ、これらの被害は弊社からすると「ITに詳しくない、うかつな利用者の多い一般企業の話」でした。
ところが、ここ2ヶ月は、技術力のあるITサービス大手が被害にあっています。

• Temairazu/サイトコントローラー
• OZモール/宿泊予約管理システム
• さくらインターネット/レンタルサーバー大手
• ConoHa WING/レンタルサーバー大手
• Gyazo/世界的な画像共有サービス・・・NYANGOでは長年愛用していてAPIキーが映り込んでいる画像があったのでAPIキー更新しました(個別に連絡済)

「TEMAIRAZU」での不正アクセスでは、予約者に偽の支払い要求メッセージが届く二次被害が発生しています。

もはや「クラウドだから安全」「Linuxだから安全」「技術力のある会社だから安全」という前提は通用しなくなっています。

弊社の取り組み

弊社では、2016年のリリース当初よりできる限り(≒コストの許す範囲)のセキュリティ対策を実施しています。詳しくは「ちいプラのセキュリティ対策」を参照してください。

一般に公開されているシステムは世界中から24時間365日ひっきりなしに攻撃をうけてますが、これらの取り組みにより、10年以上運用して一度も不正アクセス被害をうけておりません。

また、万が一、不正アクセスによる情報漏洩が発生しても大きな問題とならないよう以下のような対応もしております。

• クレカ情報を保持しない
• パスワードは復元できない状態で保存

また昨今の危機的情報を踏まえて、過去1週間の間に以下の対策を実施しました

追加の対策1: クレカ決済API用の秘密鍵の保管場所を移動

最悪の状況(サーバーに侵入されてデータベース接続情報が漏れて全てのデータが漏洩する)でも、クレカ決済API用の「鍵」(=漏洩すると売上計上や全額返金が可能になります)は簡単には見つけられない場所に移動しました。

追加の対策2: バックアップを異なるサービスの複数個所に保管

さらに一般企業で頻発しているランサムウェア被害では「サーバー全体が暗号化されて利用できなくなる」のですが、この場合でも復旧できるようにバックアップを複数個所(異なるサービス)に保管するようにしました。

絶対的な安全は保証できません

上述したとおり不断にセキュリティ対策を見直していますが、現状は厳しいです。

生成AIの進化は驚くほどです。

弊社の開発生産性は劇的に向上しましたが、それは悪用する人たちも同じです。

どれだけ対策を尽くしても、不正アクセスや情報漏えいが発生する可能性をゼロにすることはできません。
(これまでもゼロではありませんでしたが、危機レベルが格段にあがっています)
弊社は上述した取り組みの継続をお約束しますが、絶対的な安全性を保証することはできません。

また、万一、不正アクセス等により経済的な損害が生じた場合でも、弊社に故意または重大な過失がない限り、弊社は損害の補償を行えません。(基本契約書の「損害賠償」の項に記載しておりますのでご確認ください)

ご参考/ちいプラへの不正アクセスで発生しうる経済的損失について

昨今は情報漏洩が頻繁に起きています。

このため、ちいプラに保存している「名前、住所、電話番号、メールアドレス」といった個人情報の漏洩は「謝罪して、パスワード変更を促して、フィシング詐欺にあわないように注意喚起して終わり」という程度の対応で許容されると見込まれます。もちろん軽視してよいことではありませんが、経済的損失の有無という観点では大きなリスクはないと考えられます。

問題となるのは「クレジットカード番号・CVC」ですが、弊社では保管していないので漏れることがありません。(番号の下4桁や利用者名は問題になりません) したがって、これも経済的損失は発生しません。

「パスワードは復元できない状態で保管」しているので漏れても大きな問題にはなりません。

現実的にありえるのは以下の2つと考えられます。

1. クラウドサービスの契約アカウントが乗っ取られて、仮想通貨発掘などのために巨大なサーバーを起動されてしまう(※地域OTAの方々は弊社契約の共有サーバーを使っているので無関係です)
   1. アカウントはごく限られた人だけに付与。MFA必須にしています
   2. 万が一の場合でも巨大なサーバーは起動できないように制限。課金超過アラートも設定済なので被害は限定的
2. 決済API用の秘密鍵が漏れて売上を返金される
   1. これが最大のリスクです。上述した通り鍵はデータベースでなく他の場所に格納しました。
      1. ※なお技術的には「売上を計上される」ことも有りえますが攻撃者のメリットがなく返金も容易なので考えづらいです

お願いしたいこと

既に十分に実施しておられるとは思いますが、基本的な内容として以下の再確認をお願いいたします。

• サイト管理者権限を付与する対象は限定してください。
  • ネットに詳しくない人・フィッシング詐欺メールをクリックしてしまいそうなちょっとうかつに感じる人には付与しないでください。
  • 肩書があっても詳しくない人に付与しないでください。「ネット音痴な偉い人」が起点になっていることが少なくないようです。
• 管理者アカウントは共有(複数人で使いまわし)しないでください。
• 退職・異動した担当者のアカウントを速やかに削除してください。
• 管理画面にアクセスする端末のOS・ブラウザを最新に保ってください。セキュリティソフトを導入してください

※現在、サイト管理者はMFA必須としていますが、これを一般ユーザーにも拡大することを検討しています。

今後のご利用について

繰り返しとなりますが「生成AI」の進化によってこれまでとは状況が違っています。
弊社は、今後も努力しますが、絶対的な安全は保証できませんし、万が一の経済的損失も補償できません。

以上の内容をご理解いただいたうえで、引き続き弊社サービスをご利用いただくかどうかをご判断ください。

継続利用いただく場合は、2026年10月31日までにその旨のご連絡をいただけるようお願いいたします。

利用を停止したい場合は、その旨をお知らせください。クローズ時期や方法については個別にご相談に応じます。

ご連絡は以上となります。どうぞ、よろしくお願いいたします。

別紙. 2026年9月に国内で公表された不正アクセス等の主な事案

2026年10月2日時点。報道・各社の公表資料にもとづく弊社調べで、網羅的なものではありません。調査中の事案が多く、件数・内容は今後変わる可能性があります。

A. IT事業者（システム・サービスの提供側）　8件

参考（8月公表）：Eストアー「ショップサーブ」で、延べ885万3,839件の購入者・会員情報に加え、出店者の管理画面・FTPのログイン情報や振込先口座も漏えい。

B. 一般企業・公的機関　16件

主な出典：各社・機関の公表資料（セイコーマート、三井不動産、修道学園、デジタル庁、タイムズモビリティ／パーク24、Eストアー、VOISING 等）、TECH+（マイナビニュース）、セキュリティ対策Lab、piyolog、トラベルボイス ほか

全てのちいプラ利用者様への情報共有となります。

要約

人間を装った生成AIからの問い合わせが増えています。内容は丁寧で詳細ですが、一部が不正確です。

AIのトレーニングに使われている可能性が高いですが、成立している予約や、本当に予約したい可能性があるので無視できません。

人間と思って真面目に対応すると、やりとりが延々と続き、時間を浪費 します。

本書では、実際の事例(3件)を通して、時間を浪費しないためにどのような観点を持てばよいのか？を共有いたします。
(先々はシステムで「AI問い合わせ度判定」など実装して、みなさま・弊社の負担軽減をはかりますが、当面は手動で対応する必要がございます)

背景と問題点

問い合わせの送り主は、実在するお客様がAIに依頼して送らせているものと考えられます。

BOTチェックもパスします。

自然な文章なので人間からの相談と見分けがつきません。

文面は、丁寧で、詳細で、かつ正確(※)です。ですが、一部が不正確です。

(※)例えば画面名やボタンの名称、行った操作などが驚くほど正確です。トレーニングされた検査担当者レベルです。一般のお客様がこういったことを正確に書くことは稀です。

後述したように「◯◯できない」系の問い合わせは、あたかもシステムに問題があるかのように書かれて いますが、実際にはシステムには問題がありません。
真面目に調査・返信すると、同じ趣旨のやりとりが際限なく続き、貴重な時間を失います。

実際にあった事例

ここ1週間で3件ありました。いずれも海外のお客様（欧州、米国、香港）からです。うち2件は予約成立後です。

• 予約ができない ので、メールで予約したい・・・短時間で5回同じ内容
• 決済承諾ができない ・・・予約成立しているお客様
• (実在しない駅まで)3時20分に迎えに来てほしい・・・予約成立しているお客様

対策/見分け方

「立て続けに同じ内容の問い合わせが来る」場合は、AIによるものと確定してよいです。無視するかどうかはそれぞれご判断ください。

判断に迷う場合は、返信時に以下のような内容を記載するとよいかと思います。(もはや失礼にあたる時代ではありません)

※AIによる不正確な問い合わせが増えて困っています。AIをご利用の場合はご本人様が内容を確認した上でご返信ください。

ほかの兆候は、複数当てはまるほど疑いが強まります。

伏字の部分は、クライアント様のみへの共有となります。弊社のクライアントこのような情報をいち早く入手することができます。無償で。

最後の部分は「本当に問題がある時もある」ので、判断に迷う場合は弊社にお知らせください。

当社の対策

長期的には、AI度判定のようなことを実装しようと思いますが、すぐにできる対策として問い合わせフォームに「 AIですか？ 」という選択肢を追加しました。

これが効果あるかわかりませんが、以下のようなAIの助言を踏まえて実装してみました。

「AIに裏で指示してもAIエージェントは無視するように実装されている。」
「正確にフォーム入力するのは、AIの重要なミッションなのでまともなAIエージェントであれば、名乗るはず。」

さいごに

生成AIが進化しても、感情やリアルを伴う「おもてなし・接客の現場」はそれほど変わらないと思いますが、今回のような「問い合わせ対応」や「予約フロー」「セキュリティ」などは劇的な変化が必要になります。

弊社は、これまでの10年( クラウド対応、スマホ対応、脱大手OTA )がそうだったように、変化を脅威としてとらえるのでなく機会としてとらえて、これからの10年も変化に適応するために尽力してまいります。

引き続きよろしくお願いいたします。

高負荷時の性能

ちいプラは、15分間（900秒）で2,000件の予約を安定して高速に処理できます。(本番稼働で確認済)

これらの処理には、以下が含まれます。

• 予約受付処理
  • 予約通知メールやFAXの送信
  • 決済APIの実行
  • 在庫更新
• プラン検索
• 会員登録

信頼性/高負荷時のデータ整合性

人気のある日程やプラン・客室は予約が集中するので、高負荷時には、在庫が少ない状況で同時に予約確定処理が実行されることが頻繁にあります（例：残り1室の客室に対して複数の予約確定処理が同時発生した場合）。

この場合でも、トランザクション制御・データベースの行ロック制御などにより、オーバーブッキングは発生しません。

※予約不成立になったお客様には状況をわかりやすく説明してストレスを感じないように配慮しています。またキャンセル待ち機能も搭載しています。

高負荷に耐えるサーバー費用

15分間で2,000件という大量の予約に対応できるサーバーの費用はどれくらいでしょうか？

繁忙期など一時的に予約が集中することが予想される場合は、期間限定で提供できます。この場合、1日あたり1万円の追加料金が目安となります。

常時、高性能サーバーを利用する場合は年間150万円程度です。(割引があるので1日あたりの価格は安価になります)

例えば、以下の条件の場合、年間売上は1,752億円となり、サーバー費用は売上の0.001%程度にすぎません。

• 1日の予約: 20,000件
• 1件の利用人数平均: 2名
• 客単価: 1.5万円
• キャンセル率: 20%

地域OTA用サーバー

新規に地域OTAを立ち上げた場合、年間売上が1,000万円に満たないケースも珍しくありません。

このような場合、サーバー費の負担感は小さくありません。

ちいプラでは、高性能なサーバーを多数の地域で共有することで**無償提供**を実現しています。

このOTAサイトは、日本(世界？)最大級の山小屋「白馬山荘」をはじめとして北アルプスで7つの山小屋やスキー場を運営する白馬館様が運営・提供されます。一般の宿泊施設、宿泊予約サイトにはない山小屋独特の要件・仕様に対応いたしました。

例えば以下のような機能に対応しています。

• 相部屋
• 相部屋に対応した部屋割
• 様々なルールを考慮した高度な部屋割アルゴリズム・・・年齢、性別、混み具合、部屋ランク、消耗品利用の平準化、等
• 同一施設内の客室で異なる宿泊税対応・・・県境マタギ
• キャンセルポリシーに変わる「予約金」機能
• マイページからのお客様自身による予約変更機能(日程、客室、利用人数を切替可能)
• 電話による予約受付においてセキュアにクレカ決済できる仕組み
• スームズチェックイン機能
  • 同伴者情報の事前入力
  • セルフチェックイン端末(QRコードリーダー x Androidタブレット x レシートプリンタ)

これらの機能への対応は、予約システムを10年手掛けてきた弊社にとっても挑戦的でした。一部についてはまだ実装途上です。

白馬館様が当初委託した他社ITベンダーが「対応が難しい」とお手上げになりつつあった時にAIで探して弊社「ちいプラ」にたどり着いたそうです。

弊社でも、他業務の割り込みなどによりプロジェクトの進捗遅延が発生する中、信頼して見守ってくれたことには感謝しかありません。

プロジェクトオーナーが、一般公開初日が無事に進行したときに「ここまで長かった。早い段階で損切りして本当によかった」とおっしゃってくださったときはホッといたしました。

今後の展開

初年度は白馬館グループ様の山小屋でOTA運営や各種操作に慣れながら機能を磨き上げてまいります。予定する流通額は5億円以上を想定しています。

来年以降は、北アルプスの山小屋にもご提案していかれるとのことです。

白馬館様とお話していると、自社の利益だけでなく、北アルプスや白馬村全体の持続性ある発展を常に意識しておられるのが言葉の端々から伝わってきます。一定のリスクを伴う登山や冬リゾートでは「自己責任」で片付けられてしまうような課題に対しても「それでいいのだろうか」という疑問を持ち、改善に取り組もうとしておられます。

弊社は、このような社会的意義のある白馬館様のビジョン・構想を実現するための良きITパートナーとして貢献してまいりたいと思います。

ちいプラをご活用いただいている地域の一つである高野山（和歌山県）様が国連の観光専門機関「UN Tourism」が認定する「ベストツーリズムビレッジ/Best Tourism Villages（直訳はベスト観光村。以下、BTV）」に認定されました。

観光庁のリリースによると

BTVは、持続可能な開発目標（SDGs）に沿って、観光を通じた自然・文化遺産の保全等により、持続可能な観光地域づくりに取り組む優良な地域を認定するUN Tourismのプロジェクトで、2021年から始まりました。

　BTVに認定されると、UN Tourism指定のロゴマークの使用が認められるほか、国際的なBTVネットワークに参加し、認定地域相互で知見や経験を共有することが可能となる等、地域の国際的認知度向上や更なる魅力向上の効果が期待できます。

とのことです。

高野山には世界中からお客様が訪れます。こちらのちいプラで構築した高野山宿坊協会公式予約サイト（英語版）の口コミにもあるように、日本のみならず世界的に見えても稀有な仏教聖地としての価値や洗練された宿坊での宿泊・体験が高く評価されており、BTV認定にふさわしい地域様だとおもいます。代表が２０２５年に３週間滞在する機会がありましたが「その魅力は言葉では表現できない」と述べています。（滞在中に撮影した多数の写真から一部を抜粋して掲載しています。）

UN Tourismの公式サイトリリースにもしっかり掲載されていますね。今年は、日本からは、高野山を含む４地域（他地域は、奈良県明日香村、香川県土庄町、香川県小豆島町）が認定されました。合計で１２地域となったそうです。

関連URL

• UN Tourism | Bringing the world closer
• Best Tourism Villages（ベスト・ツーリズム・ビレッジ）の推進 | 観光庁
• 「ベストツーリズムビレッジ」に新たに４地域が選ばれました！～奈良県明日香村(あすかむら)、和歌山県高野山(こうやさん)、香川県土庄町(とのしょうちょう)、香川県小豆島町(しょうどしまちょう)が認定～ | 2025年 | 報道発表 | 観光庁

UN Tourism（国連観光機関）とは？

1. 概要

• UN Tourism（元：UNWTO／国連世界観光機関）は、United Nations（国連）の専門機関であり、「責任ある、持続可能で、誰もがアクセスできる観光（tourism）」を推進しています。(unwto.org)
• 本部はスペイン・マドリードにあります。(de.wikipedia.org)
• 会員国、準会員、加盟団体などを通じて世界の観光政策・観光データ・観光開発を支援しています。(en.unwto-ap.org)

2. 主な目的・使命

• 観光を通じて、経済成長・包摂的発展・環境の持続可能性を実現する。(en.unwto-ap.org)
• 観光がもたらす社会・文化・環境への影響を最大化しつつ、負の影響を最小化するために、「グローバル観光倫理規範（Global Code of Ethics for Tourism）」を実施・促進しています。(en.unwto-ap.org)
• 観光を、国連の「持続可能な開発目標（SDGs: Sustainable Development Goals）」達成のための手段の一つと位置付けています。(en.unwto-ap.org)

3. 活動の柱・重点分野

UN Tourismの活動は、以下のような５つの重点柱に基づいて展開されています。(en.unwto-ap.org)

1. 観光をより「スマート」にする – イノベーションを奨励し、観光セクターのデジタル変革をリード。
2. 競争力を強化する – 投資促進や起業支援を通じて、あらゆるレベルでの観光競争力を向上。
3. 雇用創出と訓練 – 観光による「より良い仕事」を生み出し、関連する教育・訓練を提供。
4. レジリエンス強化と安全・シームレスな旅行促進 – 自然災害、疫病、危機などに強い観光システムを構築。
5. 文化・自然遺産保護と地域コミュニティ支援 – 観光が地域社会・自然環境・文化遺産を守り支える機能を果たすよう働きかけ。

4. データ・知見・政策支援

• UN Tourismは観光統計、トレンド、政策指針などの知見を提供しています。(e-unwto.org)
• 観光市場・出入国数・観光収入などを報告する「World Tourism Barometer」などの発表があります。(en.wikipedia.org)
• 観光政策、技術協力、能力構築、観光教育など、加盟国や地域向けの支援も行っています。(en.unwto-ap.org)

5. 加盟・構成

• 会員国数: 約160カ国（＋準会員、加盟団体）。(en.unwto-ap.org)
• 加盟構成には国（主権国家）、地域や地方自治体、観光関連の民間団体・教育機関なども含まれます。

6. 最近のトピック・背景

• 観光は世界経済や雇用、文化・地域社会に大きな影響を持つセクターであり、特に「持続可能性」や「アクセスの平等性」が重要なテーマとなっています。
• 例として、観光事業が気候変動・環境負荷・地域格差といった課題とも直結しており、UN Tourismはこれらを観光の文脈で捉えています。

高野山について

詳しい情報は宿坊協会の公式サイトにまとまっています。

世界遺産 高野山を知る | 一般社団法人高野山宿坊協会・有限会社高野山参詣講

弊社代表が２０２５年の夏に３週間滞在しましたが「非日常感がはんぱではない」と言っています。狭い地域にひしめき合う情緒ある５２の宿坊寺院、寺院で開催される朝のお勤め（勤行）、護摩行、阿字観体験（あじかん）、洗練された精進料理、総本山・金剛峯寺（こんごうぶじ）や壇上伽藍（だんじょうがらん）、多数の国宝や重要文化財を保管する霊宝館など様々な見どころがありますが、なかでも一押しは「奥の院」だそうです。滞在中、早朝、日中、夕方と述べ２０回以上足を運んだそうです。

「日帰りではもったいない（その魅力を十分の一も味わえない）」とも言っていたので、みなさまも訪れる機会がある場合は、最低でも２泊はされるとよいのではないでしょうか。（宿泊費は安くありませんが、リゾートバイトなども募集しています）

高野山『はたらく旅』紹介所 – 高野山で募集中の求人・アルバイト・インターンシップなど、採用情報を掲載

日帰りはもったいないニャー。

高野山アルバム

パパが撮った写真（の一部）ニャ

一枚だけ京都の写真が混ざってるニャ

わかるかニャー

（発表日：2025年10月21日）２０２６年１１月１日まで新規の地域OTA受付を一時停止いたしましたのでお知らせいたします。背景・理由は以下の通りです。

（追記：2026年8月19日）受付再開を2027年7月１日まで延期しました。業務多忙によるものです。

受付一時停止の背景

ちいプラは、２０１６年３月に最初の地域ＯＴＡサイト（みなたび/宮城県南三陸町）としてスタートしました。それから１０年が経過しました。

この間、弊社が広告出稿するために造語した「地域OTA」「地域特化型OTA」が一般的な用語として普及しました。今では、国(観光庁)や自治体、他社のITサービスベンダーも当たり前に使っています。

最近では、DMOや観光協会様ではなく、一般的な営利法人からの自社用ＯＴＡへの引き合いが高まっており、このたび年商10億円規模の大型案件に複数対応することになりました。これにより余力がなくなってしまいました。

あらに、この10年で、いわゆる「ソフトウェアの負の遺産」（廃れてしまったライブラリ、時間に追われてやや雑な実装になっている処理等）が少なからず存在します。また当時は想像もできなかった「AI革命」がまさにはじまったところです。負の遺産を解消して、次の１０年間の進化にスムーズに対応するために「リファクタリング」を実施します。

また新規導入対応に忙殺されて先送りしていた機能強化・改良にも対応します。

対応完了後は、現在よりもさらに数段上のシステムをご案内できます。地域ＯＴＡ（地域特化型OTA、エリアOTA、シームレスサイト）の導入を検討しておられる地域様におかれましては、後述する「準備」をしておいていただけるとよいかと思います。

ご理解のほどよろしくお願いいたします。

新規受付停止の狙い

弊社は同業他社の追随を許さない圧倒的な開発生産性（機能改良履歴を参照）を誇ります。そのプロダクトである「ちいプラ」は、類似の地域OTA（地域特化型OTA、エリアOTA）の中でもかなり高機能（かつ安価）と自負しています。この状況に満足することなくさらなる向上をはかります。

陳腐化したコードの廃止

ちいプラが開発に着手したのは２０１５年１０月です。この記事を書いているのは２０２５年１０月２０日ですので、ちょうど１０年が経過しました。当時は最適・先進的だったテクノロジーが陳腐化してしまったものがあります。（代表的なものでいえばjQueryです)

保守性の向上

また開発スピードを優先して、やや可読性の低いコードになっている箇所（負の遺産）もあります。これらを刷新します。専門的には「リファクタリング」といいます。

また、ちいプラのコードは、サーバーサイド、クライアントサイドだけでなく、マイクロサービス、外部APIなどいろいろと分散しています。この配置も最適化します。

実行環境の最適化

また、実行環境は、ＡＷＳ（Amazon Web Servies）をフル活用していますが、一部のサービス（例えばストレージ、エグレス（=データOUT）、CDN）については、より費用対効果に優れた他社のサービスが登場しています。

生成AIへの対応

また10年前には想像もできなかった変化があります。「生成AI」の登場です。

例えば、AI検索では「当事者が発信する高品質な一次情報が優遇」されるようになります。（これにより「SEO/MEO、アフィリエイト、広告」といった従来の集客手段が廃れます）。地域OTAでは、多くのデータ（予約、顧客、問い合わせ、口コミ、事業者情報、プラン情報）を地域が保有できます。これらの蓄積データをAPIや任意形式のCSV出力（例．予約CSV）などにより再利用しやすくします。AIエージェントが好むAPI（例えばOpenAIのAgentic Commerce Protocol）への対応もすすめます。

データ分析も大きく変わります。高価なデータ分析基盤やBIツールは不要となります。データをExcelやGoogle SpreadSheetに取り込めば、分析も可視化も生成AIが実行します。（そもそも本当にデータ利活用している人は、現在でもBIツールからExcelにデータをダウンロードして分析しています）

自動化

さらにソフトウェア開発プロセスの自動化（E2Eテスト、デプロイ)も強化します。

機能強化

さらに新規導入に追われて先送りしてきた以下のような機能の強化・改良をはかります。

• OTA一体型PMS
• OTA一体型自社サイト用予約エンジン
• AIエージェント対応
• CRM対応・・・分析・セグメンテーション、クーポン発行、メルマガ配信（効果測定）、顧客ランク等
• 多言語化・・・現在は日・英・繁体字ですが、簡体字、韓国語、フランス語に対応します。
• テストの自動化範囲の拡大

以上です。上述したようなことを、着手している業務の完了後（２０２５年４月を予定）、半年間をかけてこれらに取り組んでいきます。

地域OTAを検討中の地域様へ

代替製品について

観光庁が「地域OTA推し」するまでは、ちいプラとTXJさんしかありませんでしたが、現在は多くのベンダーが「地域ＯＴＡ」（地域特化型OTA、エリアOTA、シームレスサイト）対応をうたった製品を出しています。例えば以下のプロダクトはクライアントから比較検討対象（＝当該企業から営業されている）としてよく聞きます。

• プランメーカーポータル Lite-ライト- 地域版OTA構築運用サービス ・・・宿泊予約に対応。初期費・固定費無料・手数料２%。城崎温泉などで実績
• TXJシステム・・・海外発のDMO向けプロダクト。宿泊、体験、飲食の予約に対応。初期費・固定費無料・手数料３％。
• トリプラ・・・DMOが宿泊予約サイトを運営する「エリアOTA」とは？　手数料は地域に還元、「トリプラ」と地域が構築した仕組みと成果

導入時に留意いただきたいこと

地域OTA導入にあたって「補助金・助成金」を活用することは避けることを推奨します。

理由は複数あります。

１つ目は、補助金を利用して導入すると「役に立たない」ことがわかってもズルズルと３年も５年も使い続ける必要があるからです。さらに補助金で高額なサービスを導入しても「収益化」できてなければ維持できません。弊社やTXJさん、プランメーカーさんのように「完全成功報酬型（初期費・固定費なし、成約額に対する手数料のみ）」のプランを提供しているサービスを選択してください。

２つ目は、少なくない地域OTAベンダーが「古くからある自社サイト用宿泊予約エンジン」を拡張して地域OTA対応とうたっています。こういったプロダクトには注意してください。これらは「古いやりかた」（楽天・じゃらん・自社サイトで販売、サイトコントローラ使って、PMS使って）に最適化されています。このような方法論に過度に最適化してしまうことはＡＩ時代に出遅れることを意味します。

【永久保存版】自社サイト用予約エンジンを流用して地域OTA風サイトを構築する際に留意すべき点（システム選定用チェックリスト付き） |

現在進行中のAI革命によってデジタル化の最適解がガラっと変わってきます。例えばＡＩ検索です。AI検索の登場によりこれまでのＳＥＯ／ＭＥＯ、アフィリエイト、広告といった「集客手段」が抜本的に変わります。（これから重要なのは一次情報です）。助成金を使ってサービス導入してズルズルと使っていると、このような大きな変化に迅速に適応できません。

よく言われることですが「未来を予測することはできない。できるのは変化にすばやく適応すること」です。助成金でサービス導入すると「すばやさ」を失うリスクがあります。変化の激しい時代、そこで失う「数年」という時間は、取り返しのつかない致命的な失敗となる可能性があります。くれぐれも慎重にご判断ください。

また、ここ最近は「ＡＩ対応をうたった高額なサービス（例．AIチャット、周遊ルート構築、リコメンド）」を助成金で導入している例が多く見受けられますが、エンジニア目線で率直に申し上げると「陳腐」なものばかりです。今後、続々と無償レベルのより高機能・高品質なサービスが出てくるのが確実です。助成金を使っているとそれを横目にみながら微妙なサービスを使い続ける必要があります。

過去にも繰り返されてきたことですが「流行期」には有象無象の業者が乱立します。玉石混交ですが、大半は石っころです。（弊社を含めて）業者の主張をうのみにすることなく「目利き」するようにご留意ください。（原則として製品を内製していないところは避けるのが無難です。【理由】AI革命による劇的な生産性向上の恩恵を受けられるのは内製ベンダーだけであるため。内製していない会社の製品は「遅い、まずい、高い」に該当する可能性が高いです）

余談

NYANGOには、地域OTAに関して一般には公開されない多くの情報が集まってきます。

その中には、観光庁の作文ではあたかも「成功事例」のように扱われている一方で、何ら具体的な成果がでていなかったり、現地（当該導入法人を含む）ではまったく評価されていない（＝「また、税金泥棒やってるよ。」としらけている）ものが少なくありません。
助成金は、ある種の麻薬です。助成金にどっぷりと依存してしまった地域では、助成金を獲得し続けるために（地元で評価されていない）「成功を捏造作文」して、観光庁（のお抱えコンサル）が海外から仕入れてくる「トレンド・シナリオ」にそって「作文」したりという「成果を出すことと無関係」の業務に膨大な時間をさいています。観光庁のほうばかり向いていて、お客様も事業者も視界に入っていません。そんな姿勢で成果をだせるはずがありません。

NYANGOには地域OTAに関する多くの情報が集まってくるにゃ。

助成金は、自立をさまたげる麻薬にゃ。依存しないように注意ニャ！

トイレ改修とかスポットのハードウェア改修の助成金はよいぞ

地域OTA導入前に準備すべきこと

「地域OTA」で目指すビジョンを明確化にして、関係者の「地域OTA導入」の機運を高めることが重要です。

地域ＯＴＡシステムの導入はゴールではありません。単にスタートラインにたっただけです。どの地域でも実現できるので差別化要因にはなりません。

地域ＯＴＡは収益事業の立ち上げです。非営利の箱モノ（例.図書館建設、トイレ改修）や単なる業務効率向上のためのデジタル化（例．オフィスにグループウェア導入）とは難易度が格段に異なります。「独立採算で黒字にできる道の駅をつくる」と同等かそれ以上と言えばイメージできるでしょうか？

であるにもかかわらず観光庁が助成するようになってからは、流行に敏感で作文が得意なコンサルの口車にのって、安易に地域ＯＴＡサイトが粗製濫造されているのが現状です。弊社はまもなく「地域ＯＴＡ幻滅期」を迎えることを確実視しています。

「地域OTAやってます」が「あたりまえ」になる日～まもなく幻滅期？

地域OTAを成功させるために、地域OTAシステムの導入は必須ですが十分ではありません。では、十分要件（成功要件）は何でしょうか？たった１つです。

『参画事業者が地域ＯＴＡファーストで取り組んでくれること』です。

単純ですが実現するのは容易ではありません。（ダイエットと似ていますね）

宿泊施設、アクティビティ提供者ともに「知名度も資金力も人材もいる大手OTA」に加えて「手数料無料の自社サイト予約」という選択肢があります。そのような状況で地域ＯＴＡファーストになっていただくのは簡単ではありません。当然ですが、資金力では大手OTAに勝てません。使途自由の自主財源がなければ臨機応変に市場のニーズの変化には対応できないので手数料無料もできません。

「大手より手数料が安いので参画してください」は、地域OTAの失敗に直結する典型的なアンチパターンです。（初年度限定なら可）

「経済条件」以外で選ばれる必要があります。

もちろん「地域のために！」「地域創生！！」というフワッとした掛け声だけでは全くたりません。

地域経済循環の向上がなぜ重要なのか？といったところからはじまって、AI時代はデータが決定的に重要になることを理解して、地域ブランド（認知度、好感度）が向上すると何が期待できるのか？ブランド向上のために何が必要なのか？次の世代（５０年、１００年後）に何を残したいのか？ＫＰＩとして何が適切なのか？

といったことを徹底的に関係者で議論して具現化してください。

目指すところ（ビジョン）を明確にして、その有力な手段として地域ＯＴＡを位置づけることが重要です。

そのビジョンを事業者、住民と対話を通して磨き上げてください。その過程で自然と地域OTA導入の機運が醸造されていくはずです。

受付再開後について

標準パッケージの提供は、契約締結とドメイン取得と弊社への管理委託が終われば３日で提供可能です。詳しくは「導入フロー ｜ ちいプラマニュアル」を参照してください。

まとめ

• ２０２６年１１月１日まで新規の地域OTA受付を一時停止いたします。
• 地域OTAを導入する地域様への代替手段（他社システム）を掲載しました。その際の留意点も掲載しました。
• 「ちいプラ」を使いたい地域様には、来年１１月までに取り組める「準備」をご案内いたしました。

引き続きよろしくお願いいたします。

はじめに

NYANGOでは、生成AI（ChatGPT、Github Copilotなど）を頻繁に利用しており「生産性の劇的な向上」という恩恵を享受しています。

ところでこの恩恵はずっと続くのでしょうか？生成AIが脅威になる可能性はないでしょうか？そんなことを考えたのは以下の記事が目にとまったからです。

「SaaS is Dead」時代のバックオフィスAI戦略――マネーフォワードの挑戦（1/5 ページ） – ITmedia ビジネスオンライン

　「SaaSの時代は終わった」――。2024年末、マイクロソフトのサティア・ナデラCEOがベンチャーキャピタリスト主催のポッドキャスト番組で放った一言が、ソフトウェア業界に衝撃を与えた。

弊社のちいプラもSaaS(Software as a Service )に分類されます。利用者は、情報システムを所有せず利用に徹することで、高度な情報システムの知識がなくても、社内にIT部門がなくても、特別なソフトウェアを端末にインストールしないでも、「いつでも」「どこでも」「高機能な情報システム」を「安価」に利用することができます。これがSaaSのメリットです。

ちいプラを西暦２０００年頃（じゃらんnetや楽天トラベルが登場した時期）に開発・運用したとすると、どれくらいの費用が必要だったニャ？

開発費は少なくとも5,000万円。サーバー費は毎月30万円。保守運用費は80万円は必要だったはずニャ

た、た、たかいにゃー。チュール換算したら・・・💦

さて、ちいプラは、AIに淘汰されるでしょうか？個人的には、直近２・３年ではされない。早くとも１０年は要する。と考えています。理由は以下の３つです。

• 複雑だから・・・ここは時間の問題
• １００％の正確性が求められるから・・・空きがないのに予約できてしまったり、実際の料金が違っていることは許されません。AIは統計ベースなので100%は期待できません。
• リアルタイム性が重要だから・・・在庫は分単位で変動します。APIで代替可能ですがAPIを提供するかどうかはこちら側が制御できます。

この考察をChatGPTにコメントしてもらったのが以下です。GPT-5なので忖度は控えめと思われます。また「このあたりはAIが活用できるのでは？」という提案もしてくれました。

それにしても、ChatGPTの考察力・要約力は凄いです。このアウトプットに２０秒もかかってません。もはやコンサルとか営業支援とかデータ分析といった「完璧でなくてもよいもの」「リアルタイム性がいらないもの」に該当する知的労働は淘汰必至ですね。。

宿泊・アクティビティ予約システムとAI代替可能性の分析（ by ChatGPT )

1. 宿泊・アクティビティ予約システムがAIに代替されにくい理由

予約系システムは 「トランザクション処理（業務システム）」的性格 が強いため、AIが完全に代替するのは難しい領域です。

• リアルタイム性
  在庫（部屋数、座席数、アクティビティ枠など）は分単位で変動。レイテンシーやAIによる推測が介在すると「二重予約」や「残数誤り」のリスクが即座に発生。
  → このためAIではなく、堅牢なDBトランザクション管理・API連携が不可欠。
• 正確性の要求
  料金やキャンセルポリシー、残室有無は誤差が許されない情報。AIの推測や生成より、正解を1つに収束させること が求められる。
  → AIは自然言語インターフェースやレコメンドには役立つが、根幹の予約確定処理は既存システムに依存。
• 業務ルールの複雑さ
  ホテルの料金体系（曜日・季節・人数・キャンペーン適用など）、旅行会社の契約条件、地域ごとの規制などは膨大で多様。
  → これを汎用AIに置き換えるのは難しく、むしろ既存の「業務ロジック＋ルールエンジン」にAIを補助的に組み合わせる方向が現実的。

結論: 予約システムは「AIが代替する」のではなく、AIがフロント部分（検索・レコメンド・問い合わせ対応）を支援し、最後は既存の業務システムに正確な処理を委ねる のが妥当。

2. 【参考】AIで代替しやすい領域

「リアルタイム性・正確性の絶対性」がそこまで要求されない領域はAIが得意。

• データ分析
  統計処理や予測モデルは人間が「設計・解釈」していた部分をAIが高速化可能。誤差があっても許容されるケースが多い。
• コンサルティング
  ケーススタディの横展開や提案資料の作成など、「納得感が重要だが100%の唯一解がなくてもよい」領域はAIが効率化しやすい。
• 営業支援
  顧客情報整理、メールや提案書のドラフト、商談の会話ログ要約など、AIの生成力・要約力が直結して役立つ。

→ 「確率的な回答でも十分に価値がある」領域はAIによる置き換えが進みやすい。

3. 【補足】予約システムでもAIが活躍できる部分

完全な代替は難しい一方で、以下の補助領域ではAIが価値を出せる。

• 検索ナビゲーション
  ユーザーの曖昧な要望（例：「海の近くで、子供向けプールがあるホテル」）を自然言語で解釈。
• 需要予測・価格最適化
  需要変動をAIで予測し、ダイナミックプライシングを支援。
• 問い合わせ対応
  予約変更やキャンセルルール説明を自然言語で行う。

→ 「基幹処理は業務システム、周辺体験はAI」 という分業が現実的。

まとめ

• 宿泊予約システムのように「正確性・リアルタイム性・複雑な業務ルール」が絡むものはAI単独での代替は難しい。
• 一方で、正確性100%が必須でない「分析・提案・支援」系業務はAIに置き換えやすい。
• 予約領域でも、フロント部分や周辺業務にはAIが活躍できる余地がある。

👉 今後は「予約システムの基幹部分（トランザクション処理）は残りつつ、顧客体験部分はAI主導にシフト」する方向性が大きな流れになる。

余談

ちなみに「旅」向けの予約システムと、「ビジネス」向けの予約システムはわけて考える必要があります。求められるものがまったく違うからです。「旅」では、共感や感動といった情緒が重要です。「ビジネス」では効率・コストが最優先されます。

「ビジネス」向けの宿泊施設（ビジネスホテル）は、とことん無人化・自動化がすすむと思います。清潔で、寝れて、広い風呂があればOK。手の込んだ食事、おもてなし、感動は不要。いわばファストフード的な世界観がビジネス向け予約システムです。

ちいプラは、このような世界観のシステムは目指しません。

ちいプラは、「旅」向けのシステムとして「なぜ、人は旅をするのか？」「おもてなしとは？」「豊かとは？」を追求するクライアント様に寄り添いながら進化していきます。

はじめに

この記事では、生成AI時代への備えとして、従来型のSEOとの違いを考察しています。

生成AI時代は、キーワード検索から自然言語での検索に代わるので、それに対応した記事の書き方（Q&A型）が重要になると思われます。

また、生成AIは、記事の品質を人間と同等かそれ以上に評価することができるので、現在のように広告、ステマ、アフィリエイトで汚染されることはなくなり、一次情報やその情報の当事者が執筆した記事が最上位にくるだろうと予想しました。

その考察・予想を踏まえて、最も注力（投資）すべきは「オウンドメディア」を育てることと主張しています。

※自身がもつ仮説・考察とそれを補強するための生成AI（ChatGPT）のアウトプットを切り貼りしているので文体に一貫性がなかったり、全体の構成がこなれてなかったりで、読みづらいと思います。今後リライトします。

生成AIの普及でトラフィックが激減している？

GoogleがAI検索（Google Overview）を開始してから「トラフィックが激減した」という記事をよく見かけるようになりました。ここ数か月だけでも有力メディアが以下のような記事を掲載しています。（AI活用が日本より進んでいる英語圏の記事に限定しています）

1. AI summaries cause ‘devastating’ drop in audiences, online news media told（The Guardian）
   要約：AI生成のGoogle Overviewにより、以前1位表示されていたサイトでもクリック率が最大79％減少。AIサマリーで回答が完結してしまい、ユーザーが記事にたどり着かない事例が多数報告されています。
   
2. News sites lose traffic as Google AI Overviews replace traditional search（Marketing Tech News）
   要約：HuffPostなどのニュースサイトでは、オーガニック検索流入が過去3年間で半減。AIサマリーが検索結果を置き換え、リンクにアクセスされない傾向が強まっています。
   
3. Google’s AI search features are killing traffic to publishers（TechCrunch）
   要約：GoogleのAI OverviewsやチャットBot機能により、ユーザーが回答を一つのサマリーで得てしまうため、ニュースサイトやレビュー系サイトへのリファーラルトラフィックが大幅に減少しています。
   
4. AI search finds publishers starved of referral traffic（The Register）
   要約：BrightEdgeの分析によれば、Google AI Overviewsによる検索インプレッションは49％増加した一方で、実際のクリック率は30％減少。AI検索は表示回数を稼ぐが、リンク流入は減る結果に。
   
5. Adapting to AI: what 6 months of website analytics tells us about the future（Chancery Lane Project）
   要約：非営利の法律関連組織のサイトでは、2025年前半に訪問者数が前年同期比で52％減。ただし、AIシステム（ChatGPT等）からのアクセスが増えており、「閲覧」はされていても「訪問」はされなくなっている状況です。
   

なぜ、トラフィックが減っているの？

根本的には、生成AIが要約してしまい、ユーザーはその情報が満足して、わざわざ情報源のページにアクセスしないからです。

それでも、ユーザーが情報を検索するという行為はなくなりませんので生成AIの要約に採用されるような対策は重要です。

生成AI時代の記事の書き方は？SEO対策と同じでよいの？

情報の質や被リンク数が評価されるのは、今後も変わらないでしょう。

ではまったく同じでよいか？というとそうではありません。なぜかといえば「ユーザーの質問形式が従来型検索と生成AI検索では異なる」からです。

従来の検索は「キーワード」を羅列しますが、生成AIでの検索は「（自然言語による）質問」です。

この違いが、検索エンジンが好む情報と、生成ＡＩが好む情報のフォーマットに違いをもたらします。

生成ＡＩが好む情報はずばり「Ｑ＆Ａ」型と考えられます。

AIがQ&A型記事を好む理由は？

これは、AI検索の仕組みとユーザー行動の両面から説明できます。

1. AI検索の仕組みとの相性

✅ 1-1. 質問形式がAIの入力（プロンプト）に近いから

• 生成AIは「質問に対して答える」構造で動作しています。
• ユーザーもAIに対して自然言語で質問するため、記事が質問形式だとAIが情報を抽出しやすいのです。

✅ 1-2. 情報の抽出が容易だから

• Q&A形式は**「問い→答え」**が明確で、回答部分が特定しやすい。
• AIは文章の中から回答候補を探す際に、構造化された情報を優先します。
  → FAQ、箇条書き、見出し付きのQ&AはAIが引用する確率が高い。

✅ 1-3. 構造化データとの親和性が高いから

• Q&A型はschema.orgのFAQ構造化データにも対応しやすく、検索エンジン・AI両方で認識されやすい。
• これにより、AIが「信頼できる情報源」と判断しやすい。

2. ユーザー行動との一致

• 生成AI時代のユーザーは、具体的な質問をAIに投げかけます。
  例：「○○温泉で子連れにおすすめの宿は？」
• Q&A型記事はユーザーの質問意図にピンポイントで応えるため、AIもユーザー体験を向上させる目的で引用しやすくなります。

3. 結果：AI検索で有利になる理由

• AIが理解・引用しやすい
• ユーザーの質問とマッチしやすい
• 検索エンジンのFAQリッチリザルトでも評価されやすい

💡つまり、Q&A型記事は**「AIが拾いやすい＋ユーザーが求める」**という二重のメリットがあります。

Q&A型フォーマット以外の留意点は？

ChatGPTに従来型と比較してもらいました。

1. コンテンツ最適化の違い

2. リンク戦略・トラフィックの違い

3. 生成AI向けに有効な具体的施策

1. ナレッジグラフや構造化データの活用
   → AIは構造化された情報を学習・参照しやすい。
2. オリジナルデータ・一次情報の提供
   → AIは独自性の高いデータを好むため、自社調査や事例を発信。
3. FAQ・会話形式のコンテンツ強化
   → AIが回答を生成しやすい形式で情報を提供。
4. ブランドの認知・権威性向上（デジタルPR）
   → AIは「信頼できる情報源」として権威あるブランドを優先。
5. 多チャネル戦略（SNS・動画・音声）
   → AIはテキスト以外も学習するため、発信チャネルを多様化。
6. AI検索に最適化した要約性
   → AIが引用しやすい「簡潔で正確な要約」部分をコンテンツに含める。

4. まとめ

従来SEOが検索エンジンのアルゴリズム最適化を重視していたのに対し、生成AI時代では「AIが信頼して引用する情報源になること」が鍵となります。そのため、以下が従来以上に重要になります。

• 権威性のあるオリジナル情報
• Q&Aや自然言語対応コンテンツ
• ブランド力の強化

AI検索に強いQ&A型記事のテンプレートは？

ChatGPTにテンプレートを考えてもらいました。ちいプラを導入している地域が運営するオウンドメディアを前提としています。

① 記事タイトル（ユーザーの質問形式）

例：

• 「○○温泉で子連れにおすすめの宿は？」
• 「△△地域で体験できるユニークなアクティビティ5選」

👉 ポイント

• タイトル自体を「質問」にする
• 地域名＋具体的ニーズ（子連れ・カップル・一人旅など）を入れる

② 冒頭要約（AIが引用しやすい3行）

【結論】○○温泉で子連れにおすすめの宿は、A旅館、Bホテル、C民宿です。  
【理由】いずれも家族向け設備・食事が充実し、口コミ評価も高いからです。  
【詳細】以下でそれぞれの特徴と選び方を紹介します。

👉 ポイント

• 最初に簡潔な答えを書く（AIが引用しやすい）
• 箇条書き・短文で要約

③ 質問（見出しH2/H3）と回答（本文）

Q1. ○○温泉で子連れに最適な宿はどこですか？
A.旅館は、家族向け露天風呂やキッズスペースが充実しており、  特に幼児連れの家族に人気です。Bホテルは…（以下詳細）

👉 ポイント

• **「Q:」と「A:」**を明示する
• 回答部分を1〜3文で簡潔に
• その後に**詳細説明（独自情報）**を入れる

④ 体験談・一次情報を盛り込む

コピーする編集する👤 実際に宿泊した編集部スタッフの声：
「部屋食で子供連れでもゆっくりできました！」

👉 ポイント

• AIは一次情報を評価しやすい
• 独自体験やレビューを入れると信頼性アップ

⑤ FAQセクション（追加質問）

Q2. 子供用アメニティはありますか？
A2. A旅館ではベビーチェア・子供用浴衣が用意されています。

Q3. 周辺で子供向け観光スポットは？
A3. 宿から徒歩5分の△△公園がおすすめです。

👉 ポイント

• FAQ形式を複数入れる
• schema.org/FAQ 構造化マークアップを適用するとさらに強い

⑥ まとめ（再度要約）

【まとめ】○○温泉で子連れにおすすめの宿は、A旅館・Bホテル・C民宿。  
家族連れが安心して滞在できる施設を選びましょう。

👉 ポイント

• 最初と最後に同じ結論を繰り返すことでAIが引用しやすい

💡 このテンプレートをベースに、各地域の記事を量産すると、AI検索での引用率が上がりやすくなります。

生成AI時代の集客はオウンドメディアが決定的に重要になる？

見出しのままですが、生成AI時代の集客はオウンドメディアが決定的に重要になると考えます。

なぜなら、おそらく生成AIは一次情報（地域であれば地域が運営しているサイト）を重視する（というか検索エンジンが見極められる）と考えられるからです。現在、Googleの検索結果を汚染しているのは、広告（ステマ含む）とアフィリエイト目的の低品質なサイトです。

生成AIはこの問題を克服しようとするはずです。Googleの検索エンジンは「広告？ステマ？アフィリエイト？品質は？ライターは信頼できる？」を判断する知性がありませんでしたしが、生成AIは人間と同等かそれ以上に判断できます。

ですので、現在は、資金力を使って釣り広告を出稿したり、ステマしたり、内容の薄い記事を大量生産してサイトの評価をあげたり、被リンクや口コミを購入したり、…といった良識に欠ける方法でも検索上位を獲得できていますが、生成AI時代はこれらは無意味になり当事者が書く良質な記事が最上位にあがってくると考えられます。（広告は残りますが、釣りとか詐欺とかが入らないように審査が厳格化されるようになると思います。もちろんここでも生成AIが活躍します）

地域OTA運営の観点でいえば、地域が運営するサイトが大手メディア・大手OTAより上位に評価されるのは確実です。（もちろん質・量は必要）

ちなみに弊社は、生成AI時代前からオウンドメディア～今、読んでるこれです～だけで手が回らないほどの引き合いをいただいています。営業も広告出稿もゼロです。最近の問い合わせの特徴は、従来のDMOや観光協会に加えて、企業様からの「自社の強みがある分野のOTAを構築したい」という引き合いが増えてます。SEOしていないのになぜ？と思ったら生成AIを使って弊社サイトにたどり着いているそうです。

オウンドメディアと広告（リスティング広告・ディスプレイ広告など）の比較

オウンドメディアと広告には、それぞれ異なる特徴とメリットがあります。生成AI時代を踏まえ、両者を比較すると以下のようになります。

結論を先に書くと、 生成AI時代は、広告だけに依存せず、オウンドメディアを強化することで「AIに選ばれる情報源」になることが非常に重要です。

✅ 1. 成果の持続性

✅ 2. コスト構造

✅ 3. 信頼性とブランド価値

✅ 4. ユーザーとの関係性

✅ 5. 生成AI時代ならではの違い

🎯 まとめ

• 広告は即効性があり、短期的集客に向くが、コストが継続的にかかりAI検索では効果が薄い。
• オウンドメディアは信頼性を積み上げ、AI検索でも長期的な露出が期待できる資産になる。

💡 生成AI時代では、広告だけに依存せず、オウンドメディアを強化することで「AIに選ばれる情報源」になることが非常に重要です。

まとめ

この記事では、生成AI時代への備えとして、従来型のSEOとの違いを考察しました。

生成AI時代は、キーワード検索から自然言語での検索に代わるので、それに対応した記事の書き方（Q&A型）が重要なると述べました。

また、生成AIは、記事の品質を人間と同等かそれ以上に評価することができるので、現在のように広告、ステマ、アフィリエイトで汚染されることはなくなり、一次情報やその情報の当事者が執筆した記事が最上位にくるだろうと予想しました。

その考察・予想を踏まえると、最も注力（投資）すべきは「オウンドメディア」を育てることと主張しました。

参考になれば幸いです。

※自身の仮説・考察とそれを補強するための生成AI（ChatGPT）とのやりとりを切り貼りしているので、文体が違ったり、構成がこなれてなかったり、読みづらいと思います。今後リライトしていきます。

概要

2025年5月30日午前2時に実施したシステム改修の不具合により、特定の条件下で、お客様に他のお客様情報が表示される情報漏洩事案を発生させてしまいました。（外部からの攻撃や不正アクセスによるものではありません）

具体的には、ちいプラ標準パッケージを導入してくださっている各地域様の予約サイトで、新規会員登録完了時に、他予約サイト（下図の地域A）の同一顧客IDを持つお客様情報が閲覧可能になるというものでした。

不具合がある時期（日本時間の2025年5月30日午前2時～2025年6月2日午後1時）に新規会員登録されたお客様と他予約サイト(下図の地域A）の既存のお客様のそれぞれ109名様に影響がありました。関連するお客様には、2025年6月2日22時前後にご案内させて頂きました。（メール送信エラーになった件数は０件です）

＜追記＞2025年6月6日午前9:30現在（お客様へのご案内から72時間以上が経過）、本件に関するお客様からの問い合わせ・苦情・要望は０件となっています。各地域様の窓口も同様（０件）です。悪用された事例も確認されておりません。

＜追記＞2025年6月7日午前10:00現在、本件に関するお客様からの問い合わせ・苦情・要望等は０件です。各地域様の窓口も同様（０件）です。悪用された事例も確認されておりません。

※本事象とシステムの不具合は、すでに解消されており、同様の事象が発生しないための再発防止対策も実施済です。後述しています。

※専用サーバーを利用している「日本秘湯を守る会」様を除く全ての地域OTAサイトが対象となります

このたびは、お客様の個人情報が第三者に表示されるという重大な事案を発生させてしまい、誠に申し訳ございませんでした。
ご迷惑、ご心配をおかけしましたこと、心よりお詫び申し上げます。今回の事象を重く受け止め、再発防止に向けた管理体制の見直し・システムの強化および教育徹底など再発防止に努めてまいります。

誤って閲覧可能となった情報/漏洩情報

• メールアドレス
• お名前
• お住まいの国
• 住所
• 電話番号
• 生年月日
• 利用履歴
• クレジットカード情報の一部 ※悪用できる情報ではございません
  • カード番号の下４桁
  • カードブランド
  • 有効期限

※お客様の登録状況・利用状況により異なります。必ず登録されている情報は「メールアドレス」のみとなります。本登録が完了しているお客様の場合は「お名前」も含まれます。

※パスワードの漏洩はありません（マイページでは表示できません。データベースには不可逆暗号化して保持しておりシステム管理者であっても把握できません）

※クレジットカード情報が登録されていた場合、以下のように表示されます。カード番号全体、CVCはサーバーには保持しておりませんので漏洩は100%ございません。

対応状況

• 発生日時：2025年5月30日午前2時頃
• 解決日時：2025年6月2日13時頃
• 現在は解決済み
• 影響のあったお客様
  • 当該期間中に会員登録を完了したお客様：109名
  • ある地域サイトで上記の会員と同じIDを持つお客様：109名

お客様へのお願いとご対応

他のお客様情報が表示された新規ご登録のお客様

誤った情報を表示してしまい申し訳ありませんでした。重ねてお手数をおかけして恐れ入りますが、誤表示された情報は破棄していただけるようお願いいたします。

なお、表示されたメールアドレスを利用してログインを試みることは、不正アクセス防止法違反となりますので、お控えいただけるようお願い申し上げます。

他のお客様から情報閲覧が可能となったお客様

ご心配をおかけしてしまい誠に申し訳ありません。悪用されるリスクと対処方法について記載いたしました。

悪用されるリスクについての考察

以下を踏まえると閲覧可能となった情報が悪用されるリスクは大きくはないと考えられます。ただし、後述したような攻撃に利用される可能性がございます。

• 情報が誤表示されたお客様は不特定多数ではなく１名となります。
• パスワード・クレジットカード情報の漏洩はございません
• （システム側の不具合であり）悪意のある攻撃により漏洩したものではございません
• いったんログアウト状態になると閲覧はできません。← 全顧客の強制ログアウト対処済
• 物販サイトや株式売買サイトではなく、予約サイトであるため予約時点で不正取引を検知して対応できます。この時点で金銭的リスクはありません。

発生しうる攻撃と対処方法について

考えられる攻撃としては、閲覧したメールアドレスに実在の予約サイトを騙って偽サイトに誘導して、そこで重要情報を入力させる「フィッシング詐欺」となります。

その手口は以下となります。

• 予約サイトを騙ったメールを送信する
• メールの件名には「重要」「緊急」「30％割引」などといった文言が含まれる
• メール内リンクから偽サイトに誘導する
• 偽サイトでパスワードやカード情報の入力を促す

対処としては、お知らせに記載したメールアドレス以外からのお知らせは無視していただけるようお願いいたします。

判断しかねる場合は、メール内のリンクはクリックせず、Web検索やブックマークからアクセスしていただけるようお願いいたします。

また、ご不安な場合は、お客様マイページ（メールに記載しております）にログインして、メールアドレスを変更していただければと思います。

再発防止に向けた取り組み

• Defaultデータベースをダミーデータベースとします
• 開発環境でマルチテナント動作をエミューレ―ションします
• 顧客情報、予約情報など機密性の高い情報のキー値は、全サイトを通じて一意になるように設計を変更します

Defaultデータベースをダミーデータベースとします。

Defaultデータベースを地域Aに割り当てていたため、意図せず「データベース接続先情報がリセット」された時に地域Aにアクセスしてしまっておりました。割り当てを変更して新たに用意したダミーのデータベース（顧客データ、予約データ等が空）を割り当てます。これによって本件の「データベース接続先情報がリセット」が万が一発生しても本事象は発生しなくなります。（2025年6月4日21時に実施済）

※リセット発生時は、エラーになり処理が中断するため問題を即時に検知できるという効果もあります。今回、問題の発見が遅くなった（2日弱）のは、一見、正常動作しているためでした。

開発環境でマルチテナント動作をエミューレ―ションする

今回の不具合は、マルチテナント化（※）対応を行う中で不用意に実施した改修により発生しました。開発環境では再現しないものだったため本番環境にリリースしていました。開発環境で再現しなかった理由は、シングルテナントで動作しているためです。マルチテナント状態をエミュレーションできるように開発環境を整えます。

（※）全地域を同一基盤上で実行することでシステムの実行効率を大幅に向上させることができます。

機密性高い情報のキー値の設計変更

顧客情報、予約情報など機密性の高い情報のキー値は、全サイトを通じて一意になるように設計を変更します。これにより万が一、意図しない状態になってもエラーとなり他のお客様の情報が閲覧可能になることはありません。（対応期限：２０２５年６月２０日）

最後に

このたびは、お客様の大切な個人情報が第三者に誤って表示されるという重大な事案を発生させてしまい、誠に申し訳ございませんでした。
お客様にご迷惑、ご心配をおかけしましたこと、心よりお詫び申し上げます。

今回の事象を重く受け止め、再発防止に向けた管理体制の見直し・システムの強化および教育徹底など再発防止に努めてまいります。
今後とも変わらぬご信頼をいただけるよう、一層の情報管理体制の強化に取り組んでまいります。

本件に関するお問い合わせ先

ご不明点やご相談がございましたら、下記までお問い合わせくださいますようお願いいたします。

お問い合わせフォーム： こちらからお問い合わせください。

カスタマーサポート窓口

Appendix/個人情報保護委員会への報告

個人情報保護委員会は、個人情報保護法及びマイナンバー法に基づき設置・運営されている国の機関です。

• 個人情報保護委員会について
• 漏えい等の対応とお役立ち資料
• 漏えい等報告・本人への通知の義務化について

本件は「報告義務」要件となる「４つの重大な判定基準」には該当しませんでしたが「任意報告」いたしました。報告内容は、本ページに掲載した情報およびお客様にご案内したものと同等となります。

漏えい等事案報告フォーム

報告義務要件について

第1号(要配慮個人情報)

該当しません。

要配慮個人情報とは

• 人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実
• その他政令で定めるもの
  ** 身体障害、知的障害、精神障害等の障害があること、
  ** 健康診断その他の検査の結果、保健指導、診療・調剤情報、
  ** 本人を被疑者又は被告人として、逮捕、捜索等の刑事事件に関する手続が行われたこと
  ** 本人を非行少年又はその疑いがある者として、保護処分等の少年の保護事件に関する手続が行われたこと

第2号 (財産的被害 )

該当しません。

第3号(不正の目的)

不正アクセスではなく、システム不具合であるため該当しません。

第4号 (千人超 )

情報漏洩したお客様は、１０９名ですので該当しません。

※民間事業者の場合は、1000名、行政機関の場合は100名となっています。3セク・一般社団法人は「民間」扱いとなります。