責任あるAI利用に関するポリシー

1. 目的と範囲

この責任あるAI利用ポリシーは、AuthSafeがソフトウェア開発、ドキュメント作成、サポート業務、および社内ワークフローにおいて、AI支援ツールをどのように使用するかを説明するものです。このポリシーは、AuthSafeのシステム、製品、またはサービスに関連してAI生成出力を使用するすべての従業員、契約業者、および承認された貢献者に適用されます。

2. 対象となるAIツール

対象となるツールには、GitHub Copilotや同様の大規模言語モデルベースのシステムなど、コーディングおよびコンテンツ生成アシスタントが含まれます。AuthSafeは、今後新たなAIツールが採用されるにつれて、このポリシーを更新する可能性があります。

3．基本原則

• 人間の責任： AIの出力はあくまで補助的なものであり、最終的な判断、コードの品質、セキュリティ、およびコンプライアンスについては、人間のレビュー担当者が全責任を負います。

• デフォルトでのセキュリティ： AIによって生成されたすべてのコードは、リリース前に安全な開発ライフサイクルチェックに合格しなければなりません。

• プライバシー保護： 機密データは、明示的に承認され、契約によって保護されている場合を除き、プロンプトに表示されません。

• トレーサビリティ： AIを活用した重要な変更は、通常のレポジトリ、監査、および変更管理のコントロールを通じてレビュー可能であるべきである。

4. GitHub Copilot固有のリスク開示

GitHub Copilotや類似ツールの使用は、以下のようなリスクを伴う可能性があります（ただし、これらに限定されません）。

• 誤った出力または幻覚出力： 生成されたコードは、機能的に誤っていたり、不完全であったり、誤解を招く可能性があります。

• セキュリティ上の脆弱性： 提案内容には、セキュリティ上の問題のあるパターン（例：インジェクション攻撃のリスク、脆弱な暗号化、不適切な認証／セッション処理）が含まれている可能性があります。

• 知的財産リスク： 提案された出力は、第三者のコードやパターンに類似している可能性があり、ライセンスや帰属表示に関する問題が生じる可能性があります。

• プライバシーとデータ漏洩： 適切なデータ処理管理を行わない場合、プロンプトの内容に機密情報が含まれる可能性があります。

• 依存関係とサプライチェーンリスク： AIの出力には、古くなった、脆弱な、またはメンテナンスされていないパッケージや実装パターンが参照されている可能性があります。

• バイアスと品質のずれ： 生成されたテキストやロジックは、偏った前提、時代遅れの慣習、あるいは状況にそぐわない推奨事項を反映している可能性があります。

• コンプライアンスの不一致： 出力が契約上、規制上、または社内方針上の要件を満たさない場合があります。

5．義務的な管理

• AIが生成したコードは、マージ前にピアレビューを受けなければならない。

• デプロイ前に、セキュリティスキャン、依存関係チェック、およびテストに合格する必要があります。

• 開発者は、明示的に許可されていない限り、秘密情報、トークン、秘密鍵、顧客の個人データ、または規制対象データをプロンプトに貼り付けてはなりません。

• ライセンス上の問題が生じる可能性のある出力は、精査し、必要に応じて書き換えまたは削除する必要がある。

• 影響度の高い領域（認証、暗号化、セッション／セキュリティ制御、課金、コンプライアンス、データエクスポート）については、より厳格な手動レビューが必要です。

6. 禁止されている使用

• 生産上重要なプロセスにおいて、人間のレビューなしにAIの出力結果を使用する。

• 承認されていないAIシステムに、機密性の高い顧客情報またはパートナー情報を送信すること。

• 専門家による検証を経ずに、AIが生成した声明を法的、コンプライアンス、またはセキュリティ上の結論として提示すること。

• AIツールを使用して悪意のあるコードを生成したり、制御を回避したり、適用される法律に違反したりすること。

7. 顧客およびユーザーへの情報開示

AuthSafeは、ソフトウェア開発およびドキュメント作成ワークフローの一部において、AI支援ツールを使用する場合があります。AI支援は、セキュリティエンジニアリング、検証、および契約遵守に関するAuthSafeの責任を代替するものではありません。

8. AI出力の保証なし

AIが生成する出力は補助的な目的で提供されるものであり、欠陥や欠落が含まれている可能性があります。適用される契約に明示的に記載されている場合を除き、AuthSafeは、AIが生成する出力がエラーがなく、完全であり、権利を侵害しておらず、特定の目的に適合していることを保証するものではありません。

9. ポリシーの更新

当社は、法的要件、技術革新、または業務上の必要性に応じて、本ポリシーを改訂する場合があります。改訂版は、別途記載がない限り、このページに即時掲載されます。

10. 連絡先

本ポリシーに関するご質問は、support@authsafe.inまでお問い合わせください。