Mattermostは、ソブリンAIプラットフォーム「Mattermost v12」の提供を開始しました。
組織が管理するインフラ上で、人とAIエージェントが協働できる環境を提供します。
エアギャップ環境やネットワークを隔離したサーバーにも対応し、AIとのやり取りを監査用に記録できます。
記事の概要
Mattermost v12は、国家安全保障機関、企業、重要インフラ事業者を対象にしたプラットフォームです。
組織が管理するインフラ上でAIモデルを運用し、データ、運用、アクセス権限を管理できます。
外部の商用AIモデルを利用する場合も、組織のルールに基づいて運用し、やり取りを記録できます。
データ中心セキュリティでは、ユーザー、チャンネル、端末の状況に基づく動的なアクセス制御を実現します。
ユーザー属性、分類マーキング、チャンネル属性を、単一の管理画面で統合管理できます。
クリアランスやProgram・Project・Teamの階層をポリシーに反映し、複雑なアクセス判断を自動化できます。
デバイス証明書、MDM登録、IPアドレス、VPN接続状況などをセッション属性として扱えます。
データ中心セキュリティの利用にはEnterprise Advancedライセンスが必要で、日本語対応と国内サポートを提供します。
記事のポイント
- 動的なアクセス制御: ユーザー、チャンネル、端末の属性を組み合わせ、知る必要のある人だけが情報にアクセスできる設計です。
- AI協働を監査可能に: 日常のチャンネルにAIエージェントを組み込み、モデル選択から運用まで組織の管理下で記録できます。
- 隔離環境にも対応: エアギャップ環境やネットワークを隔離したサーバーで、機密業務向けのAI活用を実現できます。
このニュースがもたらす影響
- 導入検討企業: 機密データを扱う部門は、AIを使えるかだけでなく、モデルの配置、権限判定、監査記録を自社の統制要件と照合して評価する必要がありそうです。
- 同業サービス提供者: 外部モデルへの接続だけでなく、隔離環境、属性ベースの権限管理、AI操作の監査までを一体で示せるかが、機密業務向け提案の比較軸になる可能性があります。
- 情報システム部門: AI利用を一律に禁じるのではなく、業務の機密度に応じて利用環境とアクセス条件を分け、シャドーAIを管理下へ戻す運用設計が求められそうです。
このニュースの背景
生成AIの業務利用が広がる一方、従業員がソースコードや機微な情報をパブリックなAIサービスへ入力するリスクが指摘されています。
組織内での利用を一律に禁止すると、会社の管理外にあるAIを従業員が使うシャドーAIにつながるおそれがあります。
そのため、データの所在と管理権限を組織が保持し、承認済みの環境でAIを運用する考え方が重視されています。
関連するニュース
- OpenAIは常時稼働エージェントやCodexのクラウド機能を発表し、月額500ドルのProプランも始めます。
- primeNumberは、AIエージェントがデータと意味・定義を更新する自律型データ基盤を10月15日に提供開始します。
詳しい記事の内容はこちらから(引用元)
Mattermost Japan株式会社のプレスリリース(2026年10月20日 13時00分)Mattermost、国…
https://prtimes.jp/main/html/rd/p/000000005.000178642.html