要約

  • ARINはARIN 57で、生成AIを認めるのは限定的な草稿用途であり、起草者が内容を確認して責任を持ち、さらに第二の人が公開前に確認すると説明した。
  • 機密情報とセンシティブな情報は対象外とされた。公開中のSOC 3報告書は「生成AIの利用」方針を列挙するが、データ分類から公開版までを結ぶ実施記録は説明していない。
  • 妥当な解決策は、非公開の監査可能な確認票と、プライバシーを守った集計公表である。特定のARIN文書にAI利用を推定したり、プロンプトや担当者名の公開を求めたりすることではない。

ARIN 57のAIに関する質疑で、最も重要だったのはモデルの話ではない。文章の管理責任を誰が持つかという話だった。

オンライン参加者は、ARINのセキュリティーシステムでAIがどんな役割を担い、職員はどのAIを使えるのかと尋ねた。最高情報セキュリティー責任者のChristian Johnsonは、まずAIを用いたセキュリティーシステムは使っていないと答えた。そのうえで、社内の生成AI方針を説明した。許可される用途はごく限られ、草稿の作成に使う場合も、生成した本人が確認し、内容に責任を持つ。その後、通常は上司か共同執筆者に当たる第二の人が確認する。公開までに複数の目を通す、という規則である。

これは「人間が関与する」という一般論より具体的だ。二つの確認行為を区別し、最初の確認者に責任を残している。同時に、入力データにも線を引く。組織の機密情報やセンシティブな情報は生成AIに渡さず、すでに公開されているか、公開する明確な予定がある情報以外を大規模言語モデルに見せないという説明だった。

ブログの例は仮定である。広報がブログ草稿に使い、確認後に公開する可能性を示したにすぎない。特定のブログ、ポリシー提案、コード変更、意思決定でAIを使ったという告知ではない。John Curranは、公開の意見は公開データだが、ARINや顧客の非公開データは外部モデルに入力した時点で別の危険が生じると補足した。また、防御目的にはまだAIツールを使っていないとも述べた。

方針は見えるが、実施をつなぐ記録は見えない

ARINの情報セキュリティーページは、SOC 2報告書の公開版としてSOC 3報告書を掲載している。この報告書が対象とするのは、2024年10月1日から2025年9月30日までのRPKIプラットフォームの統制である。同プラットフォームを支える方針・手続きの一覧には「Generative AI Usage」が含まれ、文書を毎年見直し、更新すると記されている。データを機密性と影響度に応じて分類する考え方も示す。

期間と範囲を広げて読んではならない。監査意見の対象期間は2026年4月のARIN 57より前に終了し、対象システムもRPKIプラットフォームに限られる。将来のAI支援草稿を一件ずつ保証する文書ではなく、会場での説明が監査報告を更新したわけでもない。両者から言えるのは、生成AI方針がARINの統制環境に置かれ、その後の質疑で想定する運用の一部が説明された、というところまでだ。

どちらにも、その運用を一件単位で立証する記録の名前はない。

二人確認を監査するには、少なくとも四つの判断を結ぶ必要がある。入力は公開情報、または本当に公開へ向かう情報として分類されたか。どのプロンプト、出力、草稿、あるいは保護された参照先を確認したのか。責任を持つ起草者は最初の確認を行ったか。別の確認者が、最終的に公開されたのと同じ版を承認、差し戻し、または却下したか。

方針が示すのは「何をすべきか」であり、確認票が示すのは「この一件で何が起きたか」である。結合点がなければ、版管理、モデルの利用履歴、人のコメント、公開ページを別々のシステムから後で組み直すことになる。各記録が正しくても、鎖全体の証明にはならない。

これはARINが内部記録を持っていないという証拠ではない。内部統制やSOC 2の証拠が非公開なのは普通であり、合理的でもある。プロンプトの公開は作業材料を漏らし、確認者名の公開は統制記録を人事記録に変え、モデルや防御の詳細は攻撃面を増やしかねない。文書ごとの「AI使用」表示も十分ではない。入力の分類、機械の寄与、確認の質、表示対象と公開版の一致を説明できないからだ。

内部に確認票、外部には慎重な集計を

有効な統制は小さく設計できる。ARINはAI支援草稿ごとに、用途区分、データ分類の判断、情報源・プロンプト・出力の保護された指紋や参照先、ツールやモデルの境界、起草者の確認、独立した第二確認、重要な修正、承認または却下、公開版の指紋、保存期間、例外処理を一つの記録に残せる。

公開するのは集計でよい。期間ごと、用途区分ごとの件数、第二確認の完了数、却下や大幅修正の数、例外の発生と解消を示す。少数の区分はまとめるか、公表を遅らせればよい。機密本文、職員の個人情報、セキュリティー上重要なモデル情報を統制環境の外に出す必要はない。

ARINの説明には、すでに適切な直感がある。責任をツールの中に溶かしてはならない。次に必要なのは、その責任を許可されたデータ、AI支援草稿、二つの人の判断、実際の公開版まで切れずにつなぐことである。

情報源