AIエージェントも「安全証」が必要、DingTalkの悟空が世界初のAI管理体系国際認証を取得

最近、WuKong（悟空）は中国質量認証センターからISO/IEC 42001:2023人工知能マネジメントシステム認証を取得しました。第三者機関による厳格な審査の結果、WuKongおよびDingTalk（钉钉）のAIマネジメント構造が、セキュリティ性、透明性、コンプライアンスの面で国際水準に達していることが確認されました。

DingTalkは実際、2023年にすでにこの認証を国内でいち早く取得しており、AIセキュリティとコンプライアンス分野において堅固な基盤を築いていました。今回、WuKongが再度ISO/IEC 42001の認可を受けたことは、DingTalkがAIセキュリティに対して抱くコミットメントの継承と深化を意味しています。プラットフォームからエージェントに至るまで、安全かつ信頼できるという姿勢は一貫して変わっていません。WuKongが代表する企業向けAI機能は、世界的に最も権威あるAIガバナンス標準フレームワークのもとで、製品技術からセキュリティ・コンプライアンスまで全面的な検証を完了したのです。

なぜこれが重要なのか？

欧州連合の「AI法案」が正式に施行され、中国の「生成式人工知能サービス管理暫定弁法」もさらに推進される中、AIのコンプライアンスはもはや「プラスα」ではなく、ビジネス参入のための必須条件へと変化しています。ISO/IEC 42001は、人工知能マネジメントシステムに関する世界初の国際規格であり、国際標準化機構（ISO）と国際電気標準会議（IEC）が共同で発行したもので、AIのライフサイクル全体におけるリスク管理、倫理的コンプライアンス、データセキュリティ、説明責任などの枠組みを国際的に規定しています。

今回の審査では、WuKongはAI倫理と公平性、データ品質とバイアス管理、人間による監視メカニズム、透明性と説明可能性といったすべての主要領域をカバーし、特にセキュリティ面での突破を遂げました。プロンプトインジェクションやモデル汚染など、AI特有の攻撃に対して効果的に防御でき、企業のデータと業務の安全を確実に守ることができます。

WuKongはどのようにこれを実現したのか？

業界でよく見られる「まず機能を動かして、後からセキュリティ対策を追加する」というやり方とは異なり、WuKongは設立当初からセキュリティを基盤アーキテクチャに組み込んでいます。実行環境、権限管理、データフロー、操作監査を含む段階的なセキュリティシステムを構築し、登録されるすべてのスキルは必ずセキュリティスキャンを通過しなければなりません。実行時にはポリシーエンジンがリアルタイムで評価を行い、不正操作を検出した瞬間に即座にブロックします。つまり、事後の修復ではなく、未然に防止する仕組みです。

透明性

透明性とトレーサビリティは、業界および一般社会の注目を集める重要なポイントです。WuKongはゼロからAIネイティブなファイルシステムを構築しており、1ステップごとに完全なスナップショットを自動保存します。問題が発生した場合でも、数秒以内に任意の過去バージョンへ戻すことが可能です。すべてのリクエストと操作は記録され、誰が、どの端末から、どのような状況下で行ったかが明確にわかります。これは「ブラックボックス」ではなく、「なぜそのように処理されたか」を明確に説明できるAIなのです。

データセキュリティ

データセキュリティに関して、WuKongは多層的な防御策を講じています。金融や政府機関など、高いコンプライアンスが求められる業種に対しては、専用クラウドへの展開をサポートし、コアデータが企業の範囲外に出ることを防ぎます。また、コンテナレベルのサンドボックス隔離により、リスクを最小限の「檻」の中へ閉じ込めます。さらに、すべての操作はエンドツーエンドでの監査とトレースが可能で、「アクセスしてはならないデータには絶対に触れない」「誤った操作もすぐに元に戻せる」体制を実現しています。

権限管理

権限管理において、WuKongは基本的なセキュリティルールと企業独自のカスタムルールという二重の体系を設けており、「権限交差原則」を導入しています。つまり、AIがアクセスできるデータは、ユーザー自身の権限と問い合わせを行った人の権限の交差範囲を超えることはありません。この仕組みによって、機密データへの越権アクセスを根本的に防止しています。

実際の企業現場で検証された実践的なセキュリティ能力

DingTalk傘下のエンタープライズAIエージェントプラットフォームとして、WuKongは現在、EC、小売店舗、製造業など幅広い分野で実用化されており、コンテンツ制作、運営分析、顧客フォローアップ、注文管理、AIアプリケーション開発といった主要な業務シーンをカバーしています。蘇州光線能源はWuKongを使って百万件以上の充電スタンド注文データを分析し、従来半日かかっていたBIダッシュボードの作成を一言で完了させました。義烏優克拉はWuKongを活用し、HRの給与計算プロセスを2日から10分に短縮するとともに、新製品の市場投入成功率を60％から92％へと飛躍的に向上させました。

こうした実例は、まさに一つの真理を示しています。AIが企業の業務フローに本格的に浸透する中で、安全と信頼性こそがすべての効率向上の前提であるということです。WuKongは単なる「できるAIアシスタント」ではなく、企業が安心して利用できるAIエージェントなのです。

世界的にAI規制がますます厳しくなる中で、WuKongが率先してISO/IEC 42001認証を取得したことは、ユーザーの信頼に応えるだけでなく、「セキュリティ最優先」の業界モデルを確立したと言えます。

今後、WuKongはAIセキュリティ白書の発行も予定しており、コンプライアンス、エンドツーエンドの保護、データセキュリティ、プライバシー保護、エコシステムの安全性など多角的な視点から、そのセキュリティ設計理念と実践の詳細を公開していく予定です。

AI技術が急速に進化する今日、WuKongはより困難だがより正しい道を選んでいます。まず安全の土台をしっかりと固め、その上でAIがさらに遠くへと進んでいくのです。

We dedicated to serving clients with professional DingTalk solutions. If you'd like to learn more about DingTalk platform applications, feel free to contact our online customer service or email at このメールアドレスはスパムボットから保護されています。閲覧するにはJavaScriptを有効にする必要があります。. With a skilled development and operations team and extensive market experience, we’re ready to deliver expert DingTalk services and solutions tailored to your needs!