Snowflake、CoCo AIガードレールを拡大

何が起きたか

Snowflakeは、エンタープライズAIアシスタント「CoCo」において、ユーザーごとのAIクレジット割り当てを一般提供開始し、組織全体のポリシー（MDM）、チームレベルのエージェントプロファイル、制限付きセッションスコープ（RSS）という3つの新しいガバナンス層を近日中に提供すると発表した。これらの管理機能により、管理者は日次・月次の制限を設定し、エージェントがアクセスできる外部システムを定義し、ユーザーの役割に基づいてエージェントが実行できるSQLを制約できる。

なぜ重要か

従来、これらの管理機能がないため、チームはリスク管理のためにCoCoを限られたグループや手動の承認プロセスに限定せざるを得ず、生産性向上のメリットを制限していた。今後は、管理者がセキュリティ強化されたアクセスポリシーを設定できるようになり、割り当てにより支出を上限内に抑え、管理設定によりポリシーを全サーフェスで一貫して適用し、RSSによりエージェントのデータ到達範囲を明確にし、Cortex AI Gatewayが外部ツール呼び出しをログ記録して事前承認する。これらはすべて、セキュリティレビュー担当者のリスクに関する質問に直接答えるものだ。国内企業の管理者は、CoCo利用時のAI支出上限やアクセス制御を設定できるようになる可能性がある。

注目点

新しい3つの機能はまもなく一般提供開始予定（正確な日付は未公表）。ユーザーごとの割り当ては現在Snowflakeアカウントで利用可能で、管理者は「Cost controls for CoCo」ドキュメントで制限を設定できる。外部MCP（Model Context Protocol）ツールアクセスは、SnowflakeのNatoma買収で得た技術に基づくTools by Cortex AI Gatewayを通じて提供される。