AIToday
大規模言語モデルAI規制・政策AIビジネス・産業Snowflake AI Blog掲載日時: 2026年8月22日 16:01

Snowflake、CoCo AIガバナンスをアクセス・行動管理に拡張

LINEで送る
Snowflake、CoCo AIガバナンスをアクセス・行動管理に拡張

3つのポイント

  1. 何が起きたか

    Snowflakeは、ユーザーごとのAIクレジット割り当て(現在一般提供開始)と、新しい3つのガバナンスレイヤー(間もなく一般提供開始)を展開しています。組織全体のポリシー管理、チームレベルのエージェントプロファイル、制限付きセッションスコープにより、管理者は支出上限の設定、エージェントがアクセスできる外部ツールの制御、セッション開始前のSQL権限の制限が可能です。

  2. なぜ重要か

    プラットフォームおよびセキュリティチームは、CoCoをサンドボックスや手動承認フローに限定するのではなく、組織全体での広範なアクセスを承認できるようになります。これらの制御は、支出上限、サーフェス間のポリシー一貫性、明示的なデータ到達範囲、記録された外部ツールアクセスといった、特定のセキュリティレビューの質問に対応します。開発者は追加設定なしでこれらのガードレールを自動的に継承します。国内のデータ基盤管理者は、AI利用の支出やアクセス範囲を組織単位で制御できる可能性があります。

  3. 注目点

    Tools by Cortex AI Gateway(間もなくプレビュー)は、MCPサーバーガバナンスを一元化し、これまで存在しなかった4つの制御を追加します。サーバーレベルの許可リスト、ツールレベルのポリシー、サーバーごとのレート制限、ツール呼び出しの包括的な監査証跡です。ユーザーごとの割り当ては日次と月次で独立してリセットされ、月末の予期しない請求を防ぎ、Snowsight、CoCo CLI、CoCo Desktop全体でCoCoの支出上限を強制します。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

Snowflakeの発表は、コスト管理、エンタープライズコンテキストへのAI基盤、既存ワークフローへのAI統合という3つのテーマを中心とした、企業AIを信頼とともにスケールするという7月のブログ投稿に基づいています。今回の拡張は、エンタープライズAI導入における中心的な緊張関係に応えます。チームは生産性向上のためにAIエージェントへの広範な開発者アクセスを望む一方、セキュリティおよびプラットフォームチームはリスク管理のための可視性と制御を必要とします。新しい制御は、コスト、データ到達範囲、行動、外部統合の4つの次元にガバナンスを分散し、各次元を事後監視ではなくセッション開始時に強制することで、この問題に対処します。

ユーザーごとの割り当ては最初で最もシンプルな制御であり、現在すべてのCoCoサーフェスで稼働しています。追加の3つのレイヤーはガバナンスの深さに対処します。組織全体のポリシー(MDM)は、開発者がWebインターフェース、CLI、デスクトップのいずれを使用しても一貫したルールを保証します。エージェントプロファイルは開発者ごとの設定なしで役割ベースのデフォルトを処理します。制限付きセッションスコープ(RSS)は、アクティブな役割に紐づくSQL権限にエージェントを制約し、暗黙のユーザー資格情報ではなく、「爆発半径」の質問に直接答えます。Natoma買収に基づくTools by Cortex AI Gatewayの導入は、中央集権的で監査可能な外部ツールガバナンスへの戦略的転換を示し、チームがMCPサーバーアクセスに対してほとんど制御を持てなかったギャップに対処します。

よくある質問
ユーザーが日次または月次のAIクレジット割り当てに達するとどうなりますか?
カスタムコードや手動介入なしでアクセスがブロックされます。アクセスは次のサイクル境界でリセットされます。日次と月次の制限は独立して評価されます。
JiraやSlackなどの外部ツール統合はどのようにガバナンスされますか?
CoCoは現在、Tools by Cortex AI Gateway(間もなくプレビュー)を通じてMCPサーバーに接続します。管理者は利用可能なサーバーを許可リストに追加し、サーバー内の個々のツールを無効化し、サーバーごとのレート制限を設定し、包括的な証跡で全ツール呼び出しを監査できます。
開発者はガバナンス設定を自分で構成する必要がありますか?
いいえ。エージェントプロファイルはチームや役割に基づいてデフォルトを適用するため、開発者がセッションを開くと適切なモデル、スキル、ツールアクセスがすでに読み込まれています。ガバナンスされたMCP接続は自動的に表示され、開発者は設定ファイルを編集する代わりにサービスごとに一度だけ認証します。
Snowflake AI Blog元記事を読む
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へOpenAI開発一時停止、Anthropic上場準備