AI規制・政策

主要ニュース

1. 1

   AI開発は高速化も、レビュー・テストが新たなボトルネックに

   GitLabの2026年AI責任報告書によると、開発者の78%がコード記述が高速化したと報告する一方で、79%が全体的なソフトウェア配信プロセスは加速していないと述べています。85%の回答者が「AIはボトルネックを記述段階からレビュー・検証段階へ移したことに同意」しており、テスト・検証の遅滞が課題となっています。 AIが生成したコードがどこから来たのか、何を目的としていたのか、本番環境での責任者は誰か、という3つの質問に答える能力がほとんどの組織にないという状況が明らかになりました。87%は24時間以内に判断できると考えていますが、実際に過去1年間のインシデントを経験した34%の組織は判断できていません。サプライチェーン攻撃やトレーサビリティへの規制対応が進む中、このギャップは事業リスクになる可能性があります。

   83%の組織がAI生成コードの蓄積をリスクとみなし、44%がこれを主要な技術的懸念事項として位置付けています。85%の回答者は解決策としてより強い統治（AI生成コードの出所と責任を確保する明確なポリシー）が必要だと指摘しています。

2. 2

   FreeCAD、AI利用の透明性強化 コード提出時の開示義務化

   FreeCAD開発チームが数ヶ月前に導入したAIポリシーを刷新し、独立したドキュメントとして更新しました。新ポリシーでは、LLMを使用して作成されたコードの提出時に利用を開示すること、提出するコード責任を持つこと、チャットボットを使わずコードレビュアーと直接コミュニケーションを取ることを開発者に求めています。 オープンソースプロジェクトにおいて、AI生成コードの品質と倫理的な側面への懸念が高まっています。透明性の要件と責任の明確化により、プロジェクト品質の維持とコミュニティの信頼構築を図る動きとみられます。

   長期的には、開発支援に適した倫理的に作成されたLLMの出現を追跡する計画があり、今後もポリシーはさらに更新される見込みです。

3. 3

   MongoDB、エンタープライズAI向け検索機能を発表

   MongoDBがVoyage AIを組み込んだ新機能を発表しました。Native Reranking（検索結果を再評価する機能）により検索品質が最大30%向上し、Voyage Context 4という長文書向け埋め込みモデル、Hybrid Searchという単一クエリで全文検索とベクトル検索を組み合わせる機能が利用可能になります。これらの機能はオンプレミスと非公開クラウド環境でも使用できるようになりました。 エンタープライズのAIプロジェクトが本番環境まで進まない理由として検索精度の不足とコンプライアンス要件への対応が挙げられます。MongoDBのこの発表は、別のシステムを組み合わせるのではなく、単一のデータベース内で検索精度とコンプライアンス対応を両立させる道を提供するもので、企業がどの環境にデータを置いても同じレベルの機能を使用できる可能性があります。

   Native RankingはAtlas上で現在パブリックプレビュー中、Voyage Context 4とHybrid SearchはMongoDBエンタープライズ上級版およびコミュニティ版で一般利用可能になっています。Voyage AIのモデルはGoogle・Cohere比較で公開ベンチマークで上位に位置しています。

4. 4

   AI開発にも「憲法」 COREが自動コード生成を強制統治

   CORE というオープンソース・ガバナンス・ランタイムが発表されました。AIエージェント（自分で判断して作業するAI）がコード生成する際に、あらかじめ定めた「憲法」的ルール（215個のルール、15個のエンジン）を機械的に強制し、違反を自動で遮断します。デモでは、不正な削除操作を検出・修正・コミットまでの全過程を自動で記録しています。 AIが書いたコードは高速ですが、ルール無視のまま蓄積するとアーキテクチャが崩壊する恐れがあります。COREはAIの判断を信頼できる枠組みに入れ、チーム開発やエンタープライズ環境で監査可能・決定論的な自動化を実現できる〜とみられます。特に、本番環境への不正な書き込みを構造的に防ぐ点は、組織がAIを安心して導入する上で重要です。

   COREはDocker環境で install-core.sh を走らせるだけで動作デモを確認できます。ガバナンス・ディレクトリ（.intent/）は不変、違反は即座にハード停止する一方、ポリシー・レベルのルール違反は strict_mode の設定により報告に変わる設計になっています。

5. 5

   AI ガバナンスのための「Tech enforcement layer」に関するフィードバック

   AI ガバナンスのための「Tech enforcement layer」に関するフィードバック

6. 6

   Rubrik、Cognizantと提携拡大 AWS上のAIエージェント統治へ

   Rubrikは2026年6月中旬にCognizantとの提携を拡大し、Amazon Bedrock AgentCoreとの統合を発表しました。リアルタイムのAIガバナンス、ロールバック機能、統一的なポリシー制御をAWSおよびCognizantプラットフォーム上で自律型エージェント（自分で判断して作業するAI）を実行する企業に提供します。 Rubrikはこれにより、特に規制が厳しい業界で大規模なAIエージェント統治のための中核インフラ事業者として位置付けられることになります。追跡可能性とポリシー制御が求められる環境において、企業がエージェント導入を安全に進める基盤を提供する可能性があります。

   Rubrikはコア・インフラストラクチャ・プロバイダーとしてAIエージェント統治スケールで機能することを目指しており、特に追跡可能性とポリシーコントロールが必要とされる規制業界での展開が焦点となります。