セキュリティ
セキュリティは アーキテクチャそのものであり、 機能ではありません。
AIエージェントは、攻撃者が到達できる範囲を変化させます。指示のように読めるドキュメント、必要以上の権限を持つツール、有効期限が長すぎるキーなどがその例です。Scalataは、これらの扉がデフォルトで閉じられている、規制の厳しい業務向けに設計されています。
エージェント時代における攻撃者の手口
8つの侵入経路。 そのすべてに対策済みです。
AIプラットフォームの攻撃対象領域は、ウェブサイトのそれとは異なります。これらは重要な侵入経路であり、現在それぞれに統制が敷かれています。経路を選択すると、どのようにクローズされているかを確認できます。
ルート 01
コンテンツは読み取られますが、指示として従うことはありません。
エージェントが取得するすべての情報は、出所が明確なデータとして扱われます。隠しテキスト、エンコードされたペイロード、偽装された指示は、モデルに渡される前に削除されます。また、取得したコンテンツによってアクションが承認されることはありません。
すべてのアクションを説明可能に
エージェントが実行したアクションには、 必ず記録が残ります。
エージェントが行うすべての呼び出しは、エージェントのID、トリガーした担当者、使用したツール、アクセスした対象、および結果の決定要因とともにログに記録されます。後で疑問が生じた場合でも、その答えはすでに記録されています。
すべての呼び出しにおいてエージェントのIDとトリガーしたユーザーが記録されるため、事後に記録を再構築する必要はありません。
担当者の確認待ちとなった書き込み処理には、誰がいつ承認したかが記録されます。無応答が承認とみなされることは決してありません。
社内チームが確認する証跡と同じものを、監査人が持ち帰り可能な形式で提供します。
エージェントの厳格な制御
エージェントが実行できるのは、 与えられた権限の範囲内のみです。
エージェントからのリクエストは、実行される前に5つのゲートを通過します。各ゲートは細分化され、意図的であり、記録されます。
ドキュメント、メール、ウェブからのコンテンツはデータとして扱われ、命令として実行されることはありません。
各エージェントは、指定されたツールとスコープのリストを保持します。それ以外のものは存在しません。
コードとツールは隔離されて実行され、外部への通信はタスクに必要なものだけに制限されます。
記録システムへの書き込みはすべて、担当者の承認のために一時停止します。読み取りは停止しません。
ID、スコープ、承認、および結果は監査証跡に記録されます。
データと認証情報
データはお客様の管理下に。 キーの有効期限は最小限に。
あらゆる場所で暗号化
通信中のすべてのデータにはTLS 1.2+を、バックアップやインデックスを含む保存中のすべてのデータにはAES-256を使用しています。
分離された環境
各お客様は、それぞれ分離されたクラウド環境で稼働します。テナントの確認は、入り口だけでなくすべてのデータ経路で実施されます。
有効期間の短い認証情報
エージェントおよびサービスは、スコープが限定され、有効期限があり、取り消し可能な認証情報を使用します。シークレットがプロンプト、トレース、ログに表示されることは決してありません。
常に最小権限を適用
ユーザーにはロールベースのアクセス制御を、エージェントには名前付きスコープを適用します。デフォルトで公開されるものはなく、設定の逸脱がないか常に監視されています。
顧客データでの学習は一切なし
お客様のデータは、お客様へのサービス提供以外の目的には使用されません。データの販売、共有、またはモデルの学習に使用されることはありません。
検証済みのサプライチェーン
依存関係とモデルは固定され、検証されています。モデルレジストリからリモートコードが実行されることはありません。リリースには署名が付与されます。
基準と保証
検証済み。 単なる主張ではありません。
統制は、第三者機関を含め、定期的に見直しとテストが行われています。最新の状況は信頼性センターで確認でき、そこからレポートをリクエストできます。
統制は、信頼性サービス規準（セキュリティ、可用性、機密性）に照らして評価されます。
データ主体の権利をサポートし、ご要望に応じてDPA（データ処理契約）を提供し、カリフォルニア州のプライバシー権を遵守します。
お客様に適用される要件、および新たに制定されるAIやプライバシーに関する法律の遵守に努めています。
エージェントの統制は、OWASP LLM Top 10およびAgent Control Standard、ならびにエージェントの認証情報とデータ流出に関するNIST、CISA、NSAのガイダンスに準拠しています。
継続的なモニタリング
環境内のドリフト、不正アクセス、異常な使用を監視し、アラート発生時には専門スタッフが対応します。
インシデント対応
顧客データに影響を与えるセキュリティインシデントが発生した場合、24時間以内に影響を受けるお客様に報告されます。
責任あるAI
回答は根拠に基づき引用元が明記されます。リスクの高い出力は人間の判断を介し、AIが決定を下す場合はその限界が開示されます。
お問い合わせ
セキュリティ態勢をリアルタイムで確認するか、 発見した事象をご報告ください。
信頼性センターでは、当社のSOC 2ステータス、GDPRの運用状況、およびその基盤となるポリシーを公開しています。DPA（データ処理契約）、サブプロセッサのリスト、または脆弱性のご報告については、当社までお問い合わせください。