AIエージェントを安全に本番へ。

モデル、ツール、プロンプトは、お客さまのものをそのまま使います。ただし設計上、信頼はしません。AIエージェントは下層システムの鍵も認証情報も持たず、アクションを要求するだけで、自ら実行しません。

すべてのリクエストは、許可リスト、お客さまの業務に合わせたルールの順に通り、設定したしきい値を超えれば人が確認します。フェイルクローズのため、許可されていないことは起こりません。拒否も、承認と同じく丁寧に記録します。

決済事業者、データベース、メールボックス、権限管理システムへの呼び出しはここで行います。使う認証情報をAIエージェントが見ることはありません。前後を二つの記録が挟みます。何が起きようとしていたか、何が返ってきたかです。

記録は順番に封印されます。1件を抜けば、整ったファイルではなく欠落として表れます。毎日、期間全体を、お客さまも当社も後から編集できない公開記録に固定し、外部の第三者による時刻も刻みます。

保険会社、監査人、取引相手に、ある条件が成り立っていたことを示します。上限の超過、承認の欠落、ある期間の内容が記載どおりであること、などです。注文内容や取引相手、その裏のデータを見せる必要はありません。

保険条件はインシデント前に合意され、証明を直接読み取ります。正当な保険金請求は、損害査定人が事象を再構成しなくても精算されます。同じ記録が、同じ事象への二度目の請求を退けます。保険料は、記録されたお客さまの挙動から算定します。

アクション、承認、誰に何が許可されていたか、請求額や保険料の根拠となった合計値。サンプリングせず、丸ごとエクスポートします。

エクスポートを、期間を固定した公開記録と照合します。これがなければ、どれほど整ったエクスポートも何も証明しません。作ったのが、監査を受ける当事者だからです。

アクションがゼロの月と、ゲートウェイが止まっていた月は、エクスポート上は同じに見えます。そこで稼働状況は、監査を受ける当事者が管理できないスケジュールで別途監視します。

記録は順番に封印されるため、削除は整ったファイルではなく途切れとして表れます。台帳をひそかに最初からやり直せば、以前の公開内容と合わなくなります。

期間開始前に定めた目標に照らして読みます。各数字が自らの根拠を伴うので、議論は誰のスプレッドシートを信じるかではなく、統制そのものに向かいます。