IBMは6月23日、AIエージェントを組織全体に拡大する企業の動向に対応するため、AIセキュリティ・チームとAIガバナンス・チームが連携して企業のリスク態勢を統合的に監視できる業界初のソフトウェアを発表した。
「watsonx.governance」と「Guardium AI Security」を強化し、統合するこの新機能により、エージェントを含むAIシステムのセキュリティと信頼性を確保しながら、大規模な環境で運用できるようユーザーを支援する。watsonx.governanceはIBMのエンドツーエンドのAIガバナンス・ツールであり、Guardium AI SecurityはAIモデル、データ、使用法を保護するIBMのツールである。
今回の新しいオファリングは、以下のような機能を備えている。
エージェント型AIに対するセキュリティ統合と自動化
IBMは、Guardium AI Securityとwatsonx.governanceを統合し、AIのユースケースに関連するセキュリティおよびガバナンスのリスクを管理できる業界初の統合ソリューションを企業に提供する。この統合により、EU（欧州連合） AI規則やISO 42001を含む12の異なるフレームワークに対するコンプライアンス基準を検証するユーザーのプロセスをサポートする。
IBMはまた、AllTrue.ai社との協業を通じてGuardium AI Securityに新機能を導入する。クラウド環境、コード・リポジトリー、組み込みシステム内で新たなAIのユースケースを検出する機能などを追加し、分散化が進むAIエコシステムに広範な可視性と保護を提供する。脅威を特定すると、Guardium AI Securityはwatsonx.governanceから適切なガバナンス・ワークフローを自動で起動する。
Guardium AI Securityの最新のアップデートには自動レッド・チーミングも搭載されているため、企業はAIユースケース全体の脆弱性や設定ミスの検出と修正を実施できる。
また、コード・インジェクション、機密データの暴露、データ漏洩などのリスクを軽減するので、入力／出力両方のプロンプトを分析するカスタム・セキュリティ・ポリシーも定義できる。現在Guardium AI Securityで利用可能となっているこれらの機能とwatsonx.governanceの統合は、今年末までに展開する予定である。
エージェント型AIの評価とライフサイクル・ガバナンスの強化
IBM watsonx.governanceでは、開発からデプロイまでのライフサイクル全体にわたってAIエージェントを監視、管理できるようになった。評価ノードをエージェントに直接組み込めるため、ユーザーは回答の関連性、コンテキストの関連性、忠実性などのメトリクスを注意深く監視し、パフォーマンス低下の根本原因を特定できる。
今後計画されている機能にはエージェントのオンボーディング・リスク評価、エージェントの監査証跡、エージェント・ツール・カタログなどがあり、これらは米国時間の6月27日より利用可能になる予定である。
即時利用可能なコンプライアンス機能
IBM watsonx.governance Compliance Acceleratorsは、世界中の規制、基準、フレームワークの中から厳選されたものをあらかじめ搭載して提供するため、ユーザーは自らのAIユースケースに関連する規制を特定してマッピングできる。
主要な規制として、EU AI規則、米国連邦準備制度理事会（FRB）のSR 11-7、ニューヨーク市地方条例144などに加え、ISO/IEC 42001などのグローバル基準、NIST AI リスク・マネジメント・フレームワーク（AI RMF）などが含まれる。watsonx.governance Compliance Acceleratorsはすでに、追加機能として利用可能である。
責任を持ってAIを拡張する専門知識
ユーザーが責任を持ってAIを拡大できるように、IBM サイバーセキュリティ・コンサルティング・サービスは、Guardium AI Securityなどのデータ・セキュリティ・プラットフォームと、AI技術および業界に特化したコンサルティングを統合した新たなサービス群を導入している。
この新たなサービス群は、AI導入の発見や潜在的な脆弱性の特定から、AIの各レイヤーにおけるセキュア・バイ・デザインの実践、さらには絶えず変化する規制環境に対応するガバナンスの指針に至るまで、組織のAI変革を包括的にサポートする。
サービス群は、IBMコンサルティングがこれまで Nationwide Building Societyやe&社を含む全世界で数百社のユーザー企業に提供してきたAI戦略およびガバナンス支援の実績に基づいて構築されている。
［i Magazine・IS magazine］
