ARIA、音声操作型3D SOCプラットフォーム始動

ARIA は Node.js バックエンドおよび React 19 + Three.js フロントエンドで構築された音声ネイティブセキュリティオペレーションコックピットで、Web UI、Electron デスクトップアプリ、またはコンテナ化されたサービスとして実行できる。インターフェース全体はナビゲート可能な 3D ギャラクシーとしてレンダリングされる。セクターは機能ドメインを表し、ノードはパネルを表す。3 層色システム（青：正常、琥珀色：脅威、赤：重大）はスキャンとテレメトリ状態から動的に伝播し、姿勢が部屋の向こうから判読可能。オペレーターはノードをクリック、目的地を話す、コマンドを入力、または重大なイベントが発火した場合に ARIA に自動的にルーティングさせることでナビゲートできる。

コア設計原則は信頼ラダーである。自律性はグローバルなオン・オフスイッチではなく、各段が ARIA に許可される独立した行動の量を表す機能ごとのラダーである。決定的に、AI モデルは自分自身を昇格させることはできない。昇格には測定された成果を観察した後のオペレーターの明示的な決定が必要であり、悪い成果で即座に降格される。すべての昇格、降格、承認、アクションは保持エンベロープ付きの追記専用監査ログに書き込まれる。この構造は、ツールが行動してからオペレーターがそれを信頼するよう求められる典型的なセキュリティツールパターンを逆転させる。ARIA は測定されたパフォーマンスに基づいて段階的に信頼を付与することをオペレーターに要求する。

テキスト音声変換は常に Whisper によってローカル（@xenova/transformers を通じて）であり、音声はマシンを離れない。音声テキスト変換は ElevenLabs を通じたオプションのクラウド呼び出しであり、開発者はローカルソブリンティを完成させるための意図された置換として Piper/Kokoro を注記している。プラットフォームは GitHub、AWS、Okta、Snyk、Azure AD、VirusTotal、Elastic Security のコネクタを通じてクラウド、アイデンティティ、コード、ネットワークサーフェスからテレメトリを取り込む。AI資産、秘密、モデルインフラ、エンドポイント、アイデンティティリンクをインベントリーして AI セキュリティ体勢管理（AI-SPM）を実行し、攻撃パスと影響範囲をマップする。コネクタ認証情報は AES-256-GCM で保存時に暗号化される。

規制環境では、ARIA はオペレーター自身のインフラで実行されている OpenAI 互換エンドポイント（Ollama、vLLM、LM Studio、llama.cpp）に対して推論をルーティングする LOCAL モードを提供する。コードはソブリンティを強制する。server/localLlm.mjs と呼ばれるモジュールは明示的にループバック範囲外または私的 IP 範囲外のホストへのプロンプト送信を拒否し、環境変数 ARIA_LOCAL_LLM_ALLOW_REMOTE が明示的に true に設定されていない限り公開アドレスを拒否する。LOCAL モードはクラウド API キーが環境に存在していても無言でクラウドプロバイダーにフォールバックしない。ローカルエンジンがダウンしている場合、オペレーターは無言の流出ではなく、明確にラベル付けされた低下した概要と理由を見る。サーバーはデフォルトではループバックにバインドし、インターネットに面することを想定していない。

クイックスタートは Node.js ≥ 22 を必要とし、API キーを必要としない。ARIA はローカルのみの機能で開始し、すべての AI プロバイダーが無効化されているが、目に見える形でラベル付けされている。リポジトリのクローン、npm install の実行、.env.example を .env.local にコピー、node scripts/generate-encryption-key.mjs で暗号化キーを生成、npm run start:local を実行すると、Web UI が http://127.0.0.1:5173 で開き、開発認証情報（operator/aria）が使用される。あるいは、npm run aria は Electron デスクトップアプリを起動し、npm run server は API サーバーのみを実行し、docker compose up スタック全体をコンテナ化する。Docker の場合、ARIA_LOCAL_LLM_URL=http://host.docker.internal:11434/v1 を設定するとホストマシンのモデルサーバーに到達する。

開発者は本番対応のサブシステムと試験段階のサブシステムを正確に命名する未編集エンジニアリング監査を公表している。ネットワークスキャン深度は ARP テーブル読み取りと BLE スキャンで実装されているが、完全なアクティブポートまたは脆弱性スキャンを含まない。キーワード検索は実装されているがベクトル検索（セマンティックメモリ）は実装されていない。マルチテナンシーではテナント ID がシステム全体を流れるが、分離はすべてのストアに強制されない。プラットフォームはシングルテナントデスクトップ使用のみ。承認キューはファイルバックアップされており、複数のサーバーインスタンス間では存続しない。監査ログローテーションはファイルごとに上限付きで保持エンベロープを持つが、ローテーション自体はまだ実装されていない。開発者は本製品が強化されたコマーシャル製品ではなく、パーツが試験段階であることを注記している。完全なステータスはファイルパスと行番号とともに ROADMAP_AND_LIMITATIONS.md にあり、開発者は不一致の場合は README よりも信頼することを推奨している。プラットフォームは Business Source License 1.1 で公開され、コードを評価と研究のためにソース利用可能にするが、オープンソースではない。

ARIA は AI セキュリティツールの構造的問題に対処する。大多数のプラットフォームは自律的な決定を下してからオペレーターに事後的に信頼を求める。この力学を逆転させ、自律性が獲得され、即座に剥奪可能であることを要求することで、このプラットフォームは最も重大な決定に人間の監督を適用する。4 段の信頼ラダーはメカニズムで、能力は良い成果を観察した後にオペレーターが明示的に昇格させた場合にのみ自律性を得、単一の悪い決定で即座に降格される。このデザインは監査証跡と立証可能な制御が単なる要件ではなく法的義務である規制産業に特に関連している。

ソブリンティ保証はドキュメントで約束されるのではなくコードで強制される。LOCAL モードは明示的にループバック範囲外や私的 IP 範囲外のホストへのプロンプト送信を拒否する。API キーが設定されている場合でもクラウドプロバイダーへの無言のフォールバックはない。データレジデンシーが法的に譲歩不可能な環境では、これは典型的な SaaS セキュリティツールが対処できないリスククラスを削除する。

開発者は製品の成熟度について異常に透明である。磨かれた機能グリッドを公開するのではなく、ROADMAP_AND_LIMITATIONS.md ドキュメントは各サブシステムのステータス（本番対応または試験）の正確なファイルパスと行番号を名記している。Whisper を使用したローカルテキスト音声は出荷されているが、テキスト音声変換はまだクラウド呼び出しなので、LOCAL モードは推論ソブリンだが音声ソブリンではない。マルチテナント分離は強制されず、承認キューは複数のサーバーインスタンス間で存続しない。プラットフォームは現在、強化された本番環境への展開に不適切だが、エンジニアリング率直性とソース利用可能ライセンスは低リスク環境での採用リスクを低減する。

まだコメントがありません。最初のコメントを投稿しましょう！