規制や企業方針は、Amazon Bedrockのネイティブな「ガードレール」として組み込まれ、モデルが応答する前に従業員やエージェントからのあらゆるプロンプトに対して適用されます。また、各制御措置は、その根拠となる義務に紐付けられています。

現在、あらゆる企業では2つのAIワークフォースが稼働しています。 従業員は一日中、大規模言語モデルやコパイロットにプロンプトを送り、契約書、顧客記録、ソースコードを共有しています。エージェントは、企業の代理として機械並みのスピードで行動します。どちらも、すでに規制や社内ポリシーによって規定された行動をとっており、ポリシー文書によってその行動が阻止されることはありません。リスク、コンプライアンス、セキュリティの各チームは、これを規定するポリシーをすでに策定しています。しかし、彼らに欠けていたのは、プロンプトがモデルに届くその瞬間に、機械並みのスピードでそれらを適用する方法でした。 

Archer®は本日、そのギャップを埋めるため、「Archer Evolv™ AI Compliance」をリリースしました。このソリューションは、企業をすでに統制している規制やポリシーを「ポリシー・アズ・コード」に変換します。具体的には、承認済みのAmazon Bedrock Guardrailsを、顧客自身のAWSアカウント内にネイティブにデプロイし、プロンプトが従業員からのものであれエージェントからのものであれ、モデルが応答する前にそのポリシーを適用します。 すべての制御措置はその根拠となった法的義務に遡及可能であり、すべての違反は、企業がすでに信頼を寄せるGRCの公式記録システムに記録されます。  

昨日、アーチャーは自社のGRCフレームワーク内で、管理されたデジタルワークフォースの運用を開始しました。そして今日、同社は企業全体におけるAIの安全かつコンプライアンスに準拠した活用にも、同様の管理体制を拡大しています。アーチャー独自の規制インテリジェンスと、2017年以降に学習が実施されてきた492の専用モデルを基盤とする「Archer Evolv AI Compliance」が、本日より利用可能となりました。 

今年のAIガバナンスに関する議論の多くは、「アクセス」――すなわち、アイデンティティ、ゼロトラスト、そして誰がどのシステムにアクセスできるか――に焦点が当てられてきました。これは、コンプライアンスが扱う問題とは異なる問いに対する答えです。IAMはアイデンティティを管理します。ランタイム・ガードレールは意図を管理します。従業員やエージェントが適切に権限範囲を定義され、認証され、ログが記録されていたとしても、誰も制御策として具体化していなかった規制に違反するプロンプトを送信してしまう可能性があります。権限とは、「誰が行動できるか」を示すものであり、「その行動が許可されていたか」を示すものではありません。 

AIガバナンスプラットフォームは、責任あるAIの原則、ポリシー、規制、リスクフレームワークを、AIシステムを管理する実行時制御と結びつけることを目的としています。市場の多くの製品は、リポジトリやガードレールを提供していますが、その両者を結びつける機能を提供しているものはほとんどありません。Archer Evolv AI Complianceは、まさにその「結びつき」を実現するものです。 単一のAIアクションは、リスク事象、法的義務、セキュリティ上の脆弱性を同時に引き起こし、CRO、CCO、CISOの3者すべてに責任が及ぶ可能性があります。Archerは、モデルが実行される場所でこれら3者すべてに対して継続的な制御の実施を可能にし、その背後にある法的義務まで追跡可能にするとともに、単一の記録システムからリアルタイムのリスク可視性を提供します。 

違反を未然に防ぎ、それが防がれたことを立証する 

違反を阻止することと、なぜ阻止したのかを証明することは、別々の問題です。可観測性ツールは検知と報告を行い、プロンプトフィルターはブロックを行います。いずれも、その制御を必要とした規制やポリシーとは結びついていません。Archer Evolv AI Compliance は、これら 2 つの機能を、顧客自身の AWS アカウント内で 1 つの連続したループとして実行します： 

  1. ご存じでしょうか。規制、プライバシーに関する情報源、そして企業独自のポリシーは、アーチャーが保有する2,200万件の規制文書と、それらの改訂履歴を追跡する法律専門家たちの知見を基に、追跡可能な管理対象となります。 
  2. 決定してください。実行可能な管理策は「Amazon Bedrock Guardrails」の草案となり、指定された所有者が承認した後にのみ展開されます。 
  3. 措置。従業員や代理店からのあらゆる指示は、実行前にチェックされ、違反行為はブロックされ、ログに記録されます。 
  4. 保証。ガードレールは、承認された基準に対して所定のサイクルでテストされるため、リスクは継続的に評価され、逸脱や改ざんがあれば警告が表示されます。  
  5. 学習。調査結果はArcherの課題管理システムに連携され、同じ記録管理システム上で解決に至るまで追跡されます。 

推論パスにはプロキシが存在せず、Bedrock 外部のモデルでも、Amazon Bedrock Apply Guardrail API を通じて同様の制御を適用できます。すべてのプロモーション、編集、ロールバックは、責任者が明記された状態で記録されます。ソース、義務、制御、ガードレール、違反イベントが 1 つの監査証跡を形成し、顧客は要求に応じてこれを監査人に提示することができます。これにより、「ポリシーは存在します」という主張が、「制御措置を実証できます」という確かな証拠へと変わります。 

ランタイムのガードレールが規定する内容 

ガードレールは、2つの義務の分類にわたって、管理対象のコンテンツがモデルやその出力に含まれないようにします。 

組織としての義務（セキュリティおよびビジネスリスク）。顧客独自のポリシーによりアクセスが制限されているコンテンツには、APIキーやトークンなどの認証情報および機密情報（これらは最も深刻なリスクにさらされるものであり、機密情報が漏洩すると、データ損失事案がアクセス権限の侵害事案へと発展する）、ソースコードおよび独自の技術資産、契約、価格設定、M&A活動などの機密ビジネス情報、ならびにモデルが対象とできる内容、実行できる処理、組み合わせ可能な要素に関する顧客が定義した利用ルールが含まれる。 

規制上の義務（コンプライアンス・リスク）。その開示が外部の法律、規制、または基準に違反するコンテンツ：GDPR、CCPA、および各州のプライバシー法に基づく個人データ、HIPAAに基づく保護対象の健康情報、PCI DSSに基づく決済データおよびカード会員データ、ならびに輸出規制対象データ、証券情報、生体認証データなどの規制対象カテゴリー。 

顧客のAWSアカウント内に残るもの 

Archerは、スコープが限定された最小権限のAWS IAMロールを通じて接続し、ガードレールの設定やイベントを読み取りますが、顧客のトラフィックには一切アクセスしません。プロンプトの内容、モデルの応答、ドキュメント、埋め込みデータ、PII、モデルの重み、およびトレーニングデータは、Archerに送信されることはありません。Archerは、違反イベント、どの制御がトリガーされたか、誰によって、いつ発生したか、信頼度スコア、およびバージョン履歴を受け取ります。接続が中断された場合でも、最後にデプロイされた状態のネイティブBedrockガードレールによる強制が継続されます。 

顧客自身が、制御の適用方法を決定します。ガードレールによってブロックされるはずの項目について、ログを確認します。検知結果を証拠とともに、指定された責任者に報告します。違反行為が実際に発生する前にブロック措置を講じます。承認なしに設定レベルを引き上げることはできず、どのバージョンもロールバックが可能です。試験の質問は、「ポリシーを示してください」から「制御措置を示してください」へと変化しました。 

「ガードレールの有効性は、その背後にある義務の徹底度によって決まります。誰かが規制を把握し、要件を特定し、それを管理措置に紐付け、規則の変更に合わせてその紐付け関係を常に最新の状態に保つ必要があります。アーチャーは2017年以来、法律および規制の専門家と連携しながらこの作業を行ってきました。だからこそ、このガードレールは単にどの単語をブロックすべきかだけでなく、どの規制を遵守すべきかを正確に把握しているのです。 「お客様は、その一連のプロセスを構築する必要はありません。私たちがすでに完了させています。すべてのガードレールは、何を読み取り、何をブロックし、誰が承認したかが明確であるため、専門家が執行を確実に管理し続けることができます」と、アーチャーの最高製品・技術責任者（CPTO）であるケイヴァン・アリカニ氏は述べた。 

在庫状況 

Archer Evolv™ AI Complianceは、本日よりArcherから直接、およびAWS Marketplaceにてご利用いただけます。詳細については、https://www.archerirm.com/archer-ai-complianceをご覧ください。  

アーチャーについて 

Archerは、世界をリードする企業がリスク、コンプライアンス、規制の変更を管理する仕組みを支えています。フォーチュン500企業の半数や、世界トップ50銀行のうち37行を含む、1,300以上の組織がArcherを導入しています。世界では7分ごとに新たな規制変更が発生していますが、自律型AIの進化のスピードは、それを管理するほとんどのチームの能力を上回っています。 Archerは、静的な統制や定期的なレビューに代わり、GRC分野における最も詳細な規制データと専門知識に基づいた専用AIを提供します。その基盤となるのは、2,200万件の規制文書と2億5,000万件のGRC記録であり、これらは200名以上のAIエンジニアとGRC分野の専門家によって検証されています。 すべての結果は情報源まで遡ることができ、あらゆる決定は正当化可能です。Archerは、規制変更管理、AIガバナンス、サードパーティリスク、ITおよびセキュリティリスクなど、GRCの全領域にわたるソリューションを提供します。