Last Updated on 2024-09-12 06:02 by 門倉 朋宏
セキュリティスタートアップのKnosticは、組織が生成AIツールを採用する際に直面する様々な課題に対処するために、大規模言語モデル(LLM)に「知るべき情報」のアクセス制御を提供する新しいサービスを開始した。Knosticはステルスモードを解除し、プレシード資金として330万ドルを調達した。このサービスは、従業員が自分の役割と責任に基づいて必要な情報のみを提供することを可能にする。
Knosticの共同創設者であるGadi Evronによると、企業はAI変革の旅の中で、生産性を向上させ、コストを削減し、効率を高めるために、ワークフローとプロセス全体にAI機能を組み込んでいる。しかし、AIの採用において最大の障壁の一つはデータプライバシーであり、制御がないAIは、誤って情報を間違った人に公開することで組織に増大したリスクをもたらす可能性がある。
Knosticのアクセス制御エンジンは、質問者の役割に応じて回答が適切かどうかを考慮し、適切でない場合は「申し訳ありませんが、その情報は機密です」と回答する。また、単に「いいえ」と言う代わりに、情報を異なる形式や関連するコンテキストで提供することで、ビジネスユーザーをより支援する。
Knosticは、Gadi EvronとSounil Yuによって設立され、Sheild Capital、Pitango First、DNS Ventures、Seedcamp、および複数のエンジェル投資家からプレシード資金を調達した。同社は小売業や金融サービス業を含む幅広い業界の顧客を持ち、2024年のRSAカンファレンスLaunch Padのトップ3ファイナリストの一つである。
【ニュース解説】
セキュリティスタートアップのKnosticが、大規模言語モデル(LLM)に対する「知るべき情報」のアクセス制御を提供する新サービスを立ち上げました。このサービスは、従業員が自分の役割と責任に基づいて必要な情報のみを受け取ることを可能にすることで、企業がAIツールを安全に利用できるようにすることを目的としています。Knosticは、このサービスを提供するために、プレシード資金として330万ドルを調達しました。
企業は、生産性の向上、コスト削減、効率の向上を目指して、AI機能をワークフローとプロセスに組み込んでいます。しかし、データプライバシーの問題はAIの採用における大きな障壁の一つであり、適切な制御がなければ、誤って情報を間違った人に公開してしまうリスクがあります。Knosticのアクセス制御エンジンは、質問者の役割に応じて、回答が適切かどうかを判断し、必要に応じて情報を制限することで、この問題に対処します。
この技術の導入により、企業は従業員に対して、その人が知る必要がある情報のみを提供することができます。例えば、CFOやCTOには四半期の売上高を知らせる必要がありますが、マーケティングのインターンにはその情報を提供する必要はありません。Knosticのシステムは、情報が機密である場合には「その情報は機密です」と回答するか、または関連するコンテキストで異なる形式の情報を提供することで、ビジネスユーザーを支援します。
このアプローチは、データの機密性、質問者の役割、データを生成するために使用されるシステムが内部向けか公開向けかなど、さまざまな要因を考慮に入れます。これにより、企業は一律のガードレールに頼ることなく、より柔軟に情報のアクセス制御を行うことができます。
Knosticの提供するサービスは、AI技術の安全な利用を促進し、企業が直面するデータプライバシーの問題に対処することで、AIの採用を加速させる可能性があります。しかし、この技術がどのように実装され、運用されるかによっては、アクセス制御の誤った設定が新たなリスクを生じさせる可能性もあります。したがって、企業はこの技術を導入する際に、適切なポリシーとプロセスを確立し、従業員の役割と責任に応じた適切なアクセス権限の管理に注意を払う必要があります。
長期的には、Knosticのようなアクセス制御技術は、AIの倫理的な使用とデータプライバシーの保護において重要な役割を果たすことになるでしょう。これにより、企業はAIをより安心して利用できるようになり、AI技術のポテンシャルを最大限に活用することが可能になります。
“KnosticがAI情報アクセス制御でセキュリティ革新、プレシード資金330万ドル調達” への1件のコメント
Knosticの取り組みは、現代のAI技術を利用したビジネス環境において、非常に重要なステップだと考えます。特に、大規模言語モデル(LLM)がもたらす可能性とともに、データプライバシーという重大な課題を解決することは、企業が技術を安心して採用できるための鍵となります。
私がITエンジニアとして感じるのは、技術の進歩とその応用が急速に広がる中で、セキュリティとプライバシーの問題が後追いになりがちだということです。Knosticのように、開発初期段階からこれらの課題に対処する企業は、AI技術の健全な発展において極めて重要な役割を果たします。
アクセス制御エンジンが「知るべき情報」のみを提供する方法は、情報の過剰公開や不適切なアクセスを防ぐうえで非常に効果的です。これは、特に機密性の高い情報を扱う業界(たとえば金融サービスや医療)にとって、大きなメリットになります。また、従業員の役割に基づいて情報アクセスを制御することは、役割ベースのアクセス制御(RBAC)の考え方をAIに適用したものであり、セキュリティのベストプラクティスと整合しています。
しかし、このようなシ