どの競合もオーケストレーション層を売ってきます。それでも、それを信頼しなければなりません。
PwC、EY、Salesforceをはじめ各社が作っているのは、他人のクラウドで動くエージェントのための調整基盤です。そのエージェントは、あなたが発行した資格情報であなたのシステムに手を伸ばします。統制は契約上のものであり、監査記録は先方のものです。
MeghaOSは、あなたが所有するハードウェアの上に、あなたが選んだモデルでエージェントを置きます。経路上の第三者について保証する必要はありません。経路上に第三者がいないからです。
- オーケストレーション基盤
- 契約、DPA、そしてベンダーの表明
- MeghaOS
- あなたのハードウェア、あなたのモデル、経路上に第三者なし
ローカルAIの、経済とセキュリティの両面からの論拠。
自社のハードウェアでエージェント型AIを動かすことが、クラウドのオーケストレーションと比べて、なぜより高いセキュリティの確からしさと、データ責任の不在と、見通せるコストをもたらすのか。
データ責任がゼロ
知的財産、コード、顧客記録が第三者のモデル提供者に向けてネットワーク境界を越えることはなく、Zero TrustおよびHIPAAの要件を初めから満たします。
見通せる総保有コスト
積み上がっていく席数課金のSaaS契約と、変動するトークン課金をなくします。仕事はすでに購入済みのノートパソコンとワークステーションで動きます。
企業の実証実験を先へ進める
エージェント型の実証実験の89%を足止めしているコンプライアンスの壁を越えます。データがマシンから出ないなら、審査の大半は「データがどこへ行ったか」ではなく「エージェントに何を許すか」の話になります。
運用面での安全性
構成はバージョン管理も配布もできる素朴なファイルにあります。同じバージョンのマシンはすべて同一なので、問題は一台の机だけの固有事象ではなく、再現できるものになります。
ポリシーは行き渡り、失敗は巻き戻る。
ポリシーの変更は構成の配布であり、まずい変更は端末ごとにアトミックに戻ります。端末群の一部だけが取り残されることはありません。
Fleet at v0.1.9
- v0.1.9
- staged
- v0.1.10
- rolled back
管理画面もまた、組み立てられます。
別に覚えるべき管理用の製品はありません。ほかの皆と同じように尋ねれば、その問いのために答えが組み上がります。ここではデスクトップ自身のレンダラーが、架空の端末群を使って描いています。
端末群の状況は?
資産の現状
見るべきは3台
手元で統制できるもの。
端末群への展開
完全なOSはひとつのイメージから導入されるので、端末群は個別にずれていった機械の集まりではなく、同一の機械の集まりになります。あなたが検証したものが、そのまま動いているものです。
構成としてのポリシー
モデルの選択、接続したサーバー、ワークスペースの設定は、バージョン管理し、レビューし、他のインフラと同じように配布できる素朴な構成ファイルにあります。
帰属をたどれる監査記録
エージェントの作業はその場で追跡できます。計画、各手順、そして手を伸ばした道具まで。SIEMへの書き出しは、初期の企業パートナーとともに設計中です。
ネットワークから切り離した導入
完全なOSはネットワークがまったくない状態で導入でき、動作します。機密、臨床、金融の環境にとって、これは堅牢化の一手ではなく要件そのものです。
見えるエージェントの計画
エージェントは作業をチェックリストに分解し、進みながら流していきます。だから長い処理も、動いている最中に読めて、おかしければ止められます。
巻き戻せるエージェントの作業
ワークスペースは毎ターンの前に保存されるので、望まなかったエージェントの変更は、調査するものではなく取り消すものになります。
セキュリティチームが必ず言う四つのこと。
どれも筋が通っているので、額面どおりに受け取ります。
「エージェントは、起きるのを待っている情報漏洩だ。」
たいていは正しい指摘です。エージェントがどこか別の場所にいて、あなたのシステムへの資格情報を持っているからです。それをマシンの上に移せば前提が変わります。プロンプトには行き先がなく、最大の流出経路がそもそも開いていません。ワークスペースに対するエージェントのすべての操作は保存され、巻き戻せます。カーネルによる封じ込めはLinux版向けに開発中です。
「顧客データをモデル提供者に渡すわけにはいかない。」
それなら渡さないでください。端末群をローカル推論に設定すれば、経路上に提供者はおらず、交渉すべきDPAもなく、第10条のもとで記録すべき越境移転もありません。それはあなたが握っている配備設定であって、私たちを信用してもらう類の話ではありません。
「うちの実証実験は本番に届かない。」
たいていの障害は能力ではなく、リスク統制です。ほぼ誰もが実証実験をしているにもかかわらず、本番に到達したエージェント型のユースケースはおよそ11%です。データ移転の問いを丸ごと取り除けば、議論は「これはどこへ行くのか」から「これに何を許すべきか」へ移ります。後者の審査は、はるかに短くて済みます。
「400台でおかしくなったらどうなる。」
システムはバージョンの付いたひとつのイメージとして導入されるので、あるバージョンのどの機械も同じ機械です。端末群を前に進めるのも戻すのもイメージの話であり、ずれていった導入環境を掘り返す作業ではありません。
私たちはまだ初期段階です。調達の話に入る前に、それを知っておいてください。
MeghaOSはv0.1.10です。SOC 2もISO 27001も取得しておらず、取得しているかのようにほのめかすつもりもありません。あるのは、セキュリティ上の性質が手続きではなく構造として備わっているアーキテクチャです。そこは後から付け足すのが難しい部分です。
規制のある環境での採用を検討されているなら、次に有益なのは試用版のダウンロードではなく、御社固有の統制についての対話です。