Mattermost、国家安全保障・企業・重要インフラ向けの人とAIのコラボレーションを担うソブリンAIプラットフォームとして「Mattermost v12」を提供開始
MattermostがMattermost v12をリリース
CATEGORY: テクノロジー
Mattermostは、データ中心セキュリティとAIエージェントのワークフローをソブリン運用にもたらす「Mattermost v12」をリリースしました。同製品は、国家安全保障機関、重要インフラ事業者、企業など、機密性の高い業務をパブリックなサービス経由で行えない組織向けに設計されたソブリンAIプラットフォームです。組織が管理・運用するインフラ上の1つの環境で人とAIエージェントが協働し、すべてのAIとのやり取りが監査のために記録されます。
生成AIの活用がビジネスで急速に広がる一方、生成AIを利用した攻撃や、従業員がソースコードなどの機微な情報をパブリックなAIサービスに誤って入力するリスクが高まっています。また、利用を一律に禁止することで個人のスマートフォンなど管理外のAIを使う「シャドーAI」が発生し、利用状況を把握できなくなる課題もあります。日本政府が改定した人工知能基本計画（第Ⅱ期）でも、特定の国や企業への過度な依存を避け、開かれた「AI主権」の確立を掲げています。
Mattermostでは、組織が利用するAIを、どこで動き誰が管理するかに基づいて以下の3つに整理しています。
- Public AI(パブリックAI)：一般向けに共有される生成AIサービスを個人が利用する形態。入力内容が二次利用・再学習される可能性があり、アクセス管理や監査ログの取得はともに困難です。
- Secure AI(セキュアAI)with Mattermost：法人契約やAPI契約に基づき組織が管理する形で外部の商用AIモデルを利用する形態。組織が送信を選んだ情報のみが外に出て、チャット履歴やログを自社で記録・保持します。
- Sovereign AI(ソブリンAI)with Mattermost：組織が管理するインフラ上で稼働するAIモデル。組織の管理外には何も出ず、セルフホスト環境でネットワークを隔離したうえで完全に管理されます。
Mattermost v12におけるデータ中心セキュリティの拡充
Mattermost v12では、モデルとデータが組織内部にとどまるソブリン環境において、知る必要のある人だけが知る「ニード・トゥ・ノウ」の原則を保つためのデータ中心セキュリティを拡充しました。ユーザー、チャンネル、端末の状況に基づいてアクセスを制御する主な機能は以下の通りです。
- グローバル属性：別々の場所で管理していたユーザー属性、分類マーキング、チャンネル属性を単一の管理画面に統合。
- 階層属性：「クリアランスがSecret以上」などのルールや組織構造をポリシーに反映し、複雑なアクセス判断を自動化。
- セッション属性・環境属性：デバイスの識別情報（デバイス証明書、MDM登録など）、ネットワーク状況（IPアドレス、VPN接続状況など）、デバイス状態（OS、クライアントバージョンなど）を各セッションが報告。
- スマートマーキング：分類などのマーキングをチャンネルに適用してユーザー属性と照合し、チャンネルオーナーが非表示にできないラベルとして表示。
- ABAC監査ログ：アクセスの判断を記録し、監督やコンプライアンス審査を支援。
人とAIエージェントの協働と今後の統制強化
Mattermostは、人が日常的に働くチャンネルにAIエージェントを取り込む機能を備えています。エアギャップ環境やネットワークを隔離した環境を含む自社インフラ上で、組織自らが選んだモデルを運用できるほか、機密性の低い業務では組織のルールのもとで外部の商用AIモデルを利用することも可能です。
今後に向けては、ユーザー属性に応じたAI機能の利用制御や、AIエージェントの動作をポリシー、記録、人による承認のもとで統制することを検討しているとしています。なお、Mattermost v12のデータ中心セキュリティ機能の利用には「Enterprise Advanced」ライセンスが必要となります。
提供元および問い合わせ先
- 提供元：Mattermost
- 日本法人：Mattermost Japan株式会社
- 担当：原沢 滋
- Email：info-jp@mattermost.com
- URL：https://mattermost.com/ （日本語：https://mattermost.jp/ ）
本記事はMattermostの発表をもとに作成されています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
