AIToday
大規模言語モデルAI安全性・アラインメントSnowflake AI Blog掲載日時: 2026年8月24日 19:00

Snowflake CoCo、AIガバナンス拡充

LINEで送る
Snowflake CoCo、AIガバナンス拡充

3つのポイント

  1. 何が起きたか

    Snowflakeは、CoCoのユーザーごとのAIコスト枠が全画面で一般提供開始となったと発表した。また、マネージドデバイス管理、エージェントプロファイル、制限付きセッションスコープの3つの新しいガバナンス機能もまもなく一般提供開始となる。

  2. なぜ重要か

    これらの制御により、管理者はセッション開始前にコスト、アクセス、動作、外部ツール接続をカバーするポリシーを適用できる。これにより、セキュリティチームはレビュー質問に対する具体的な回答を得られ、より多くの開発者がサンドボックス環境以外でCoCoを使えるようになることを目指す。国内のAI開発企業は、利用者ごとのコスト制限と外部接続の管理強化により、本番環境でのエージェント運用を拡大できる可能性がある。

  3. 注目点

    新たな外部ツールアクセスは、まもなく一般提供開始となるTools by Cortex AI Gatewayを通じて行われる。サーバーレベルの許可リスト、ツールレベルのポリシー、レート制限、各ツール呼び出しの包括的な監査証跡を提供する。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

Snowflakeは7月の発表を発展させ、CoCoが信頼性をもってエンタープライズAIを拡張するための機能を強化している。今回の新しい制御は、プラットフォームチームが直面する一般的な課題、すなわち開発者に広いアクセスを提供しつつリスクを測定可能に保つことに対応する。以前は、生産性の向上が明確である一方でリスクの定量化が難しく、CoCoを狭いグループやサンドボックススキーマ、手動承認プロセスに限定するチームが多かった。

今回の拡張は、ガバナンスの焦点をコストから、アクセス、動作、ツールを含むより包括的な枠組みへと移行させる。ユーザーごとのコスト枠は支出を管理し、マネージドデバイス管理は全CoCoインストールに組織全体のポリシーを適用する。エージェントプロファイルはロールごとにデフォルトを適用し、制限付きセッションスコープは適切なロールがアクティブになるまでエージェントが実行できるSQLを制限する。各制御は特定のセキュリティレビューの質問に回答するため、管理者がCoCoを広く開放しやすくなる可能性がある。

開発者にとっての意図された利点は、ガバナンスが透過的になることだ。エージェントプロファイルはロールに応じて適切なモデルとスキルを読み込み、管理された外部接続は手動設定なしで自動的に表示される。同社はこれらの制御を、より多くの開発者に本番アクセスを提供する手段と位置付けている。ただし、これは将来を見据えた製品発表であり、実際の可用性や機能の詳細は記載内容と異なる可能性がある。

よくある質問
新しいガバナンス機能はいつ利用可能になる?
ユーザーごとのコスト枠は本日一般提供開始。3つの新機能(マネージドデバイス管理、エージェントプロファイル、制限付きセッションスコープ)はまもなく一般提供開始となる。
新しい制御は外部ツールアクセスにどう影響する?
CoCoはMCPサーバーにTools by Cortex AI Gateway経由で接続する。これはまもなく一般提供開始となる。管理者はサーバーの許可リスト設定、個別ツールの無効化、レート制限、ツール呼び出しの監査証跡の閲覧ができる。
制限付きセッションスコープとは?
制限付きセッションスコープは、セッション内で適切なロールがアクティブになるまで、エージェントが実行できるSQLを制限する。ユーザーの資格情報で許可されるすべてをエージェントに信頼させないことで、被害範囲を直接的に限定する。
Snowflake AI Blog元記事を読む
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へ単純な実験でAIの自然特徴を発見