Virtue AIは、企業がモデル、エージェント、アプリケーション全体でカスタムAIランタイム保護ガードレールを定義、編集、および適用できるシステムであるPolicyGuardを発表しました。
ほとんどの組織は「AI許容可能な使用ポリシー」を持っています。ただし、これらのポリシーを実施する必要がある場合、ツールは静的で断片化されており、汎用的です。特定の業界向けでも特定の組織向けでもなく構築されています。ポリシーはチーム間で異なり、適応型で実行可能な制御に翻訳するのは困難です。
同時に、AIの動作はテキストレベルのガイドラインを超えています。エージェント、APIコール、マルチステップアクションエージェントワークフローにまたがるようになりました。ここでのリスクはAIが何を言うかだけでなく、モデルとエージェントが何をするかです。AI固有のポリシー実行がないと、企業は不均衡なAIリスク態勢を抱えており、一部の場所では厳しく、他の場所では欠如しており、インシデントを封じ込めたり監査を満たしたりするのに十分強い場所はありません。
PolicyGuardは紙の上には存在するが実際には実施できないAIポリシーに終止符を打ち、企業にモデル、エージェント、アプリケーション全体にわたる単一の実行層を提供します。
- エンジニアリングチームに頼らずに自然言語で独自のポリシーを定義します
- GDPR、EU AI Act、FINRAなどの30以上の積み重ね可能なセキュリティフレームワークで規制遵守を確保します
- 既存のポリシードキュメントからポリシーを抽出し、実行可能にします
- Policy Labを使用してポリシーを時間をかけて自動的に改良し、カバレッジを改善し、ギャップを削減します
- コンテキストを保持するために元の言語でコンテンツを評価します
- テキストだけでなく、エージェントアクションとワークフローにポリシーを適用します
- 組み込みの推論と可視性で意思決定が行われる理由を確認します
- 大きな変更なしに環境内（オンプレミス、クラウド、またはSaaS）に展開します
PolicyGuardは、チームがポリシーをAIシステムの実際の動作方法と一致させるのに役立ちながら、状況が進化する中で一貫した実行を維持します。
「企業はすでにAIポリシーを持っています。課題は実行です」とVirtue AIのCEOであるBo Liは述べました。「シンプルなPDFアップロード、または数行の自然言語で、PolicyGuardは組織に合わせたカスタマイズされたAIポリシーを定義し、実行します。」
PolicyGuardのコア機能
ボトルネックなしにAIポリシーを定義して実行します：
- リスクカテゴリ、動作、および実行基準を自然言語で定義し、標準に合わせます
- 既存のPDF、ウェブサイト、JSONを数分で実行可能な制御に変換します
- EU AI Act、GDPR、FINRA、MLCommonsなどの規制フレームワークを内部ポリシーと並べて、単一の追跡可能な実行層に統合します
- Policy Labを使用して、再トレーニングなしに継続的にギャップを閉じ、盲点を削減します
精度またはパフォーマンスを犠牲にしてポリシーをリアルタイムで実行します：
- 元の言語でコンテンツを評価して、翻訳の盲点を排除し、誤検知を削減します
- 軽量インフラストラクチャを使用して低レイテンシで動作します
- ポリシーをエージェントトレース、ツールコール、マルチステップワークフローに拡張して、ポリシーがテキストだけでなくアクションに従うようにします
すべての決定が明確で、追跡可能で、監査対応です：
- 許可またはブロック決定のすべてについて詳細な説明を提供します
- 一元化されたダッシュボードを通じて違反、ユーザー、APIキー、レイテンシを監視します
- デフォルトで監査対応の実行を維持します
インフラストラクチャを再構築せずに展開します：
- オンプレミス、クラウド、SaaS環境をサポートします
- 軽量アーキテクチャで低レイテンシと低コストを維持します
- インフラストラクチャの大きな変更なしに高速ロールアウトを実現します
ポリシー定義、実行、継続的な最適化を組み合わせることで、PolicyGuardは企業がAIセキュリティ実行を企業のニーズに迅速かつ容易に合わせることができます。
翻訳元: https://www.helpnetsecurity.com/2026/04/29/virtue-ai-policyguard/
