Lasso SecurityとTrueFoundry AI Gatewayの統合

あらゆる企業がAIアプリケーションをより迅速に提供したいと考えています。開発者は最高のモデルを活用し、迅速に開発を進めたいと願っています。セキュリティチームは、すべてのプロンプトと応答が安全で、コンプライアンスに準拠し、データ漏洩がないことを確認したいと考えています。これら2つの目標は通常、相反する方向に向かい、より多くのチームがより多くのモデルでより多くのアプリケーションを構築するにつれて、その摩擦は増大するばかりです。根本的な問いはシンプルです。各アプリケーションにカスタムセキュリティコードを一つずつ組み込むことなく、組織全体のあらゆるAIインタラクションをどのように保護するのでしょうか？

この提携がまさにその問題を解決します。Lasso SecurityとTrueFoundry AI Gatewayの統合を発表できることを嬉しく思います。両者が連携することで、あらゆるモデルとアプリケーションにわたって、一貫したエンタープライズグレードのセキュリティを一元的に適用できます。これにより、チームは開発をフルスピードで継続でき、同時にセキュリティ体制も維持されます。

TrueFoundry AI Gateway：中央制御プレーンとして

TrueFoundry AI Gatewayは、エンタープライズAIの司令塔です。開発者とプラットフォームチームに、数百もの大規模言語モデルへの統合されたアクセス、あらゆるリクエストに対する深い可観測性、スマートなルーティングとフォールバックをすべて一元的に提供します。各アプリケーションを異なるプロバイダーに接続し、複雑なAPIキーとSDKの管理に追われる代わりに、チームはすべてをGatewayに向け、残りはGatewayに任せることができます。

AIの導入が拡大するにつれて、真の課題はもはやモデルへのアクセスではありません。その後に生じる複雑さ、すなわち複数のプロバイダー、変化するAPI、厳格なコンプライアンス要件の管理です。Gatewayは、アクセスを統合し、ポリシーを適用し、あらゆるモデルと環境にわたる完全な可視性を提供することで、その複雑さに秩序をもたらします。このレイヤーに存在するセキュリティは、アプリケーションごとのエンジニアリングを必要とせず、すべてのアプリケーションを一度に保護します。

Lasso Security：GenAI向けに特化して構築された保護

Lasso Securityは、大規模言語モデルの動作方法に合わせて特別に構築されたAIセキュリティプラットフォームです。従来のセキュリティツールを流用するのではなく、Lassoはプロンプトと応答の背後にある意図を理解し、これにより一般的なフィルターが見逃す脅威を捕捉できます。

Lassoは、LLMリスクの全範囲から保護します。モデルを操作する前に、プロンプトインジェクションやジェイルブレイクの試みを検出しブロックします。その保護機能はOWASP Top 10 for LLMsにマッピングされています。意図分類器は、プロンプトが実際に何をしようとしているのかを推測し、キーワードフィルターをすり抜ける敵対的入力を捕捉します。LLMを審査員とするアプローチでカスタムポリシーを定義でき、これらのポリシーはLassoプラットフォーム内で、あらゆるリクエストに同行する「代理人」として機能します。また、メールアドレスや電話番号などのPIIをリアルタイムでマスキングすることでデータ漏洩を防ぎ、有害なコンテンツをフラグ付けし、セキュリティチームに組織全体のシャドーAI使用状況に関する可視性を提供します。  

連携によるメリット：1つの統合、一元化された制御

Lasso SecurityとTrueFoundry AI Gatewayを連携させることで、AIのセキュリティをよりシンプルかつ強力にします。個別のSDKや散在するコード変更でLassoを各アプリケーションに組み込む代わりに、Gatewayで一度接続するだけで、その背後にあるあらゆるモデルに適用できます。

Gatewayは、あらゆる呼び出しに対するLassoの判断を聞き入れ、自動的に適用します。それには、悪意のあるプロンプトのブロックや、モデルに到達する前に機密データをマスキングすることなどが含まれます。TrueFoundryダッシュボードでLassoをガードレールとして直接設定することで、チーム、モデル、環境全体にわたるセキュリティポリシーを一元的に管理できます。また、Lassoの検出結果がGatewayの詳細なリクエスト追跡と連携しているため、コンプライアンスとインシデント対応をはるかに容易にする完全な監査証跡が得られます。

Lasso SecurityとTrueFoundryの統合の仕組み

この統合により、あらゆるリクエストに対して階層型セキュリティアプローチが導入されます。

1. アプリケーションがリクエストを送信すると、まずTrueFoundry AI Gatewayを通過します。
2. GatewayはプロンプトをLasso Securityに転送し、Lasso Securityはそれを設定された代理人およびポリシーに照らして分類します。
3. Lassoが許可の判断を返した場合、リクエストは安全にモデルに進みます。ブロックの判断を返した場合、Gatewayはリクエストを停止し、代わりに安全なフォールバック応答を返します。ポリシーがマスキングを要求する場合、Lassoは編集されたテキストを返し、Gatewayは転送する前にそれを置き換えます。
4. オプションとして、モデルが応答を生成した後、Gatewayはその出力をLassoに送り返し、最終スキャンを行います。そのため、回答はユーザーに届く前に機密データや有害なコンテンツがないかチェックされます。

設定も同様に簡単です。TrueFoundryアカウントでLassoをガードレールとして追加し、デプロイされたエンドポイントに向け、APIキーを提供し、保護したいモデルにアタッチします。そこから、あらゆるリクエストに対して自動的に実行されます。

エンタープライズグレードのAIセキュリティを始めましょう

AIセキュリティによって作業が滞ることはありません。Lasso SecurityをTrueFoundry AI Gatewayに統合することで、複雑なエンジニアリングプロジェクトを実行するよりも、スイッチを切り替えるように簡単に、あらゆるモデルとアプリケーションに特化したGenAI保護を設定できます。

詳細については、次のページをご覧ください。 Lasso Security統合リファレンス （TrueFoundryドキュメント内）および Lasso Securityプラットフォーム。実際に動作をご覧になりたいですか？いずれかのチームにご連絡いただければデモを実施し、今すぐAIアプリケーションの保護を開始できます。

‍