AIデータの露出
AIシステムから露出するデータ、メモリ、認証情報を把握します。
VUFAYは、AIアプリケーションとそのデータ層にも同じ許可型の検証モデルを適用し、ベクトルストア、モデル成果物、プロンプト、トレース、エージェントメモリまで確認します。
検証パス
外部シグナルから検証済みの判断まで、ひとつの統制された流れ。
入力シグナル
- 公開インターネット
- クラウドサービス
- コードリポジトリ
- AIシステム
許可された範囲
- 帰属シグナルを組織と資産に関連付けます。
- 検証ポリシーと承認の範囲内で限定的に確認します。
- 証拠編集済みの証拠と整合性ハッシュを保持します。
- 完了責任者を割り当て、是正して再検証します。
確認済みの組織と資産のみが次へ進みます。
検証済みの判断
到達できることと露出していることは別です。検証によって初めて確定します。
どのような場面で利用できますか？
AIアプリケーション、推論エンドポイント、ベクトルストア、モデル成果物、プロンプト、トレース、エージェントメモリ、関連する認証情報が露出した可能性がある場合です。
VUFAYは何を特定しますか？
露出したAIサービスと保護対象資産の関係、到達可能な内容、影響を受ける可能性があるデータまたは認証情報の分類を特定します。
チームは何を受け取りますか？
不要な元データを保持せず、限定的な証拠の要約、検証レベル、想定される影響、責任者、次の対応を受け取ります。
検証の境界はどこですか？
確認済みの組織と許可済み資産だけが対象となり、機密性の高い検証は分離され、承認に基づく経路で実行されます。