Prairie LabsAI社員

セキュリティと管理

自律性には、境界が必要です。

Prairie Labsは、アクセス権、承認、記録、エスカレーション、保存期間、権限の取り消しを、職務に合わせて設計します。AI社員には役割に必要なものだけを与え、重要な判断の決定権は人が持ち続け、重要な操作は記録に残ります。

具体的な管理策は導入内容によって異なり、要件定義の段階で文書化します。全体のアーキテクチャを検証しないまま、認証の取得、あらゆるシステムとの連携、完璧なセキュリティ、完全なローカル処理を謳うことはありません。

デモを予約

中核となる管理策

最小権限、人による決定権、そして明確な停止手段。

すべての管理策は、AI社員が担う職務を軸に設計し、稼働前に文書化します。

01 最小権限

AI社員に与えられるのは、その役割に必要なアカウント、データ、ツール、操作だけです。共有ナレッジも、AI社員ごとに見える範囲を変えることができます。

02 リスクに応じた承認

リスクが低く取り消し可能な業務は自動で実行できます。機密性の高いメッセージ、金銭に関わる操作、取り消しできない変更、通常とは異なる依頼には、人の判断を必須にできます。

03 追跡可能な業務

重要な操作は記録として残り、レビュー、修正、インシデントの調査、改善に役立ちます。

04 目的に沿ったデータ保存

選択的なメモリーは、役割を支えるように設定します。記憶する機能と同じくらい、アクセス、訂正、削除、保存期間の管理が重要です。

05 例外は人が対応

曖昧な依頼、ポリシーの範囲外の依頼、影響の大きい依頼、対応できない依頼は、無理に回答せず、責任を持つ担当者に回します。

06 停止できることも機能のひとつ

職務、リスク、事業に変化があった場合、認証情報、スケジュール、連携、自動化を一時停止または削除できます。

導入形態の選択

クラウドかオンプレミスか。範囲を誠実に定めます。

物理的な所在地は、データ所在地の一要素にすぎません。モデル、SaaS、通信事業者、ログ、バックアップ、テレメトリー、サポート経路も関係します。

よくある質問

責任の分担に、明確にお答えします。

誰が何を管理するのか。そして、私たちが謳うこと、謳わないこと。

01Prairie Labsが管理するものは何ですか?

契約に記載された、構成済みの環境、自動化、承認済みの連携、監視、保守、役割の変更、ガードレールの改善です。

02お客様が決めることは何ですか?

職務、信頼できる情報源、権限を持つユーザー、データの分類、承認の責任者、法的義務、そして人が担い続けるべき経営判断です。

03共同で担うことは何ですか?

例外、変化するワークフロー、アクセス権の要件、エビデンスを一緒に確認し、導入内容が事業と整合した状態を保ちます。

04オンプレミスなら、データがクラウドに一切触れないということですか?

必ずしもそうではありません。貴社の拠点に専用のコンピューターやサーバーを設置すれば、物理的な管理はより厳密になりますが、モデル、SaaS、通信事業者、ログ、バックアップ、テレメトリー、サポート経路も関係します。データ所在地に関するお約束をする前に全体のアーキテクチャを洗い出し、完全なローカル動作やエアギャップでの動作は、検証できた場合にのみ、範囲を定めたご提案の中で明記します。

05セキュリティ認証を取得していると謳っていますか?

検証なしには謳いません。貴社の導入における全体のアーキテクチャを検証しないまま、認証の取得、あらゆるシステムとの連携、完璧なセキュリティ、完全なローカル処理を謳うことはありません。

06AI社員を停止できますか?

はい。認証情報、スケジュール、連携、自動化は一時停止または削除でき、権限、承認、停止についての決定権は人が持ち続けます。