Snowflake、AIガバナンス機能を拡充

何が起きたか

SnowflakeはAIアシスタント「CoCo」のガバナンス統制を拡大する。Snowsight、CoCo CLI、CoCo Desktopの全CoCo環境で、ユーザー単位の日次・月次のAIクレジット割り当てが一般提供された。今後、組織全体のポリシー（MDM）、チームレベルのエージェントプロファイル、セッションスコープの制限（RSS）という3つの新レイヤーも提供予定だ。また、Natomaの買収で得た技術を基盤とする新たな「Cortex AI Gateway」は、外部ツール接続に対し、サーバーの許可リスト化、ツール単位のポリシー、レート制限、監査ログを適用し、ガバナンスを強化する。

なぜ重要か

これまでプラットフォームチームはリスク管理のため、CoCoを限られたグループやサンドボックス、手動の承認ワークフローに閉じ込めることが多かった。新しい統制は特定のセキュリティレビューの質問に直接対応する。割り当てにより支出は明確に制限・強制可能に、管理設定により全サーフェスでポリシーの一貫性が確保され、セッションスコープの制限によりエージェントのデータ到達範囲が明確になり、AI Gatewayは外部ツールへのアクセスをログに記録する。これにより、管理者はより広範なアクセスを承認でき、開発者はガードレールを自動的に継承するため、監視を犠牲にせずに摩擦が軽減される。国内のデータ基盤管理者には、AI利用の監視と統制を強化する手段が増える可能性がある。

注目点

MDM、エージェントプロファイル、セッションスコープ制限は、近日中に一般提供予定（時期は未定）。ユーザー単位の割り当ては現在利用可能で、管理者は日次・月次のAIクレジット上限を設定し、SNOWFLAKE.ACCOUNT_USAGEで使用状況を監視できる。Cortex AI Gatewayによるツール統制は現在プレビュー中（間もなく一般提供予定）。組織はMCPサーバー、モデル、ツールアクションをユーザーまたはチーム単位で定義できる。