Drata（ドラータ）は、世界初のAIエージェント標準規格であるAIUC-1のネイティブサポートを発表し、同社プラットフォームを、このフレームワークを直接統合する初のエージェント型信頼管理プラットフォームとして位置付けた。同社によれば、この統合により、セキュリティーおよびコンプライアンスチームは、ツールや人員を追加することなく、既存のGRCワークフロー内でAIエージェントの保証を構築、追跡、実証できるという。
AIエージェントは試験運用から実運用へと急速に移行し、企業の調達部門は安全性、セキュリティー、ガバナンスの検証に苦慮している。AIUC-1規格は、データとプライバシー、セキュリティー、安全性、信頼性、説明責任、社会という6つの領域を対象とし、技術的制御、包括的なレッドチーム演習、認定監査人による認証を組み合わせている。AIUC-1認証は、AIエージェント向けのオプション保険にも関連している。
Drataは、この統合はAIUCとの直接的な協力によってAIUC-1の要件をDrata Control Framework（DCF）にマッピングした結果であり、マッピングが規格の適用方法を正確に反映するようにしたと説明している。この整合性により、チームが要件の調整や適用範囲の検証に費やす時間を削減し、組織が既存のコンプライアンスインフラストラクチャー内で、初日からAIUC-1の範囲設定、実装、および証拠収集を行えるようにすることを目的としている。
このプラットフォームのAIUC-1サポートには、AIUC-1の6つのドメイン全てに対応した事前構築済みの要件、DCFコントロール、ポリシーテンプレートが含まれており、Drataのより広範なGRC機能と連携する。継続的なコントロール監視は、AIシステムの進化に合わせて証拠が最新の状態に保たれるよう、技術的および運用上の安全対策を継続的に検証するように設計されている。TPRM（サードパーティーリスク管理）では、データ漏洩、即時注入、幻覚、脱獄などのAI固有のリスクを、統合リスクレジスター内のAIUC-1ドメインに紐付け、所有権と軽減策を割り当てる。Audit Hubは証拠収集を一元化し、認証準備と監査担当者との連携をサポートする。一方、TPRMとTPRMエージェントは、AIUC-1に準拠した基準に基づいてサードパーティーAIサプライヤーを評価するワークフローを提供する。Trust Center機能を使うと、ガバナンスと保証に関する文書を顧客や見込み客に表示でき、AI質問票支援機能は、承認されたコンテンツと内部知識を使って、インバウンドのデューデリジェンス要求に対するソースベースの回答を作成するのに役立つ。
Drataは、この統合によって、AIによる保証をスプレッドシート作業や一度限りの認証ではなく、継続的な監査対応プログラムとして実行できるようになると説明した。コンプライアンスおよびセキュリティー担当者にとっての具体的なメリットは以下の通り。コンプライアンス責任者は、ゼロから始める必要がなく、事前に構築されたマッピングと継続的な監視を利用できる。セキュリティー担当役員は、評価者や取締役会に対して、正当性のあるカバレッジと整理された証拠を得られる。セキュリティーエンジニアは、自動化された検証とエンジニアリングに適したワークフローにより、手作業による負担と導入のボトルネックを軽減できる。
同社は、AIUC-1は確立された標準規格と同様の継続的な保証プログラムとして運用されることを意図しており、これはDrataの継続的なモニタリングと常時稼働の監査対応体制と合致する設計であると指摘した。AIベンダーにとって、AIUC-1認証は企業の準備状況を示す監査可能なシグナルとなり、停滞している調達に関する議論を前進させるのに役立つ。企業チームにとって、AIUC-1はサードパーティーAIとの関係を大規模に評価し、継続的に管理するための再現可能な標準を提供する。このフレームワークは、認証に加えてオプションのAIエージェント保険も提供しており、幻覚、データ漏洩、知的財産権侵害、ツール呼び出しの失敗など、AI特有のリスクに対して最大5,000万ドルの補償を提供する。
Drataは、AIUC-1フレームワークのサポートが現在利用可能であると報告し、プラットフォーム内でフレームワークを導入する組織は、AIUCとの連携によって検証されたコントロールマッピングから開始できると述べた。関心のある組織は、プラットフォームにおけるAIUC-1サポートの詳細についてDrataに問い合わせるよう推奨されている。
出典：Drata
この製品の詳細については、Drata製品ページをご覧ください。
