お客様のデータは当社で安全に保護されます
データセキュリティとプライバシーへの取り組み ChatGPTは人工知能の代名詞となり、これまでAIになじみのなかった人たちでさえ、AIについての知識を得るようになった。 その人気は急上昇し、企業や個人はChatGPTに似ているが自社のデータに合わせたAIボットを求めるようになった。 Cody AIでは、このプロセスを簡素化し、合理化することで、AIの複雑な技術的問題を掘り下げる必要をなくすとともに、最新のイノベーションに対応することを目指しています。 カスタムユースケースでAIを使用する個人や企業の間で大きな懸念となっているのが、データの完全性とセキュリティだ。 GPTのような言語モデルを構築するには、膨大なトレーニングデータセットを使用する必要がある。 Cody AIでは、このような懸念を理解し尊重し、お客様のデータとプライバシーの保護を優先しています。 Codyがどのようにプロセス全体を通してデータのセキュリティを確保するのかを理解するために、その道のりを3つのセクションに分けてみよう：ドキュメント、エンベッディング、モデルです。 書類 Codyは安全でプライベートなAmazon Simple Storage Service (S3)を利用し、処理前の初期段階でドキュメントを保存します。 S3は全てのバケットへの全てのオブジェクトのアップロードの暗号化を保証し、PCI-DSS、HIPAA/HITECH、FedRAMP、EUデータ保護指令、FISMAのような様々なプログラムへのコンプライアンスを維持する。 これにより、お客様のデータは確実に保護され、規制要件に準拠します。 Codyにアップロードされたドキュメントは、SSE-S3(Server-Side Encryption)プロトコルに従い、あなたとあなたのチームメンバーだけがアクセスでき、データの機密性とプライバシーが保証されます。 埋め込み エンベッディングは基本的に、データをベクトル（数値のリスト）の形で表現したものです。 コーディに提供されるデータは構造化されていないため、埋め込みデータに変換することで、より高速な検索と意味検索が可能になる。 Codyがどのように文書から回答を生成するかについては、こちらの記事をご覧ください。 これらのベクトルや埋め込みを保存するために、CodyはPineconeという大企業から信頼されているセキュアなベクトルデータベースに依存している。 Pineconeは、以下のような強固なセキュリティ機能を提供している： SOC2 Type II 認証 GDPR対応 脆弱性をチェックするための定期的な侵入テスト。 完全に管理されたセキュアなAWSインフラ上でKubernetesコンテナを分離し、データを保存。 モデル Cody AIはOpenAIのGPTモデル（GPT-3.5、GPT-3.5 16K、GPT-4を含む）を活用して応答を生成します。 リソースの制限のため、これらのモデルはコーディのネイティブサーバーではホスティングされていません。 その代わりに、OpenAIが提供するAPI（ドキュメントやクエリのエンベッディングの作成にも使用される）を利用する。 回答を生成する際には、すべての文書を送信するのではなく、質問されたことに関連するデータの特定の部分のみをリクエストで送信する。 このアプローチは、効率的な処理、データの完全性を保証し、不必要なデータ転送を最小限に抑える。 APIによって提供される追加のセキュリティメカニズムは、あなたのデータが既存または新しい言語モデルの学習に使用されないことです。 これにより、お客様のデータはお客様のボットに限定され、モデルのトレーニング目的には使用されません。 2023年3月1日より、データの使用および保持に関するポリシーを2点変更いたします： 1.OpenAIは、お客様が明示的にこの目的のためにお客様のデータを弊社と共有することを決定しない限り、弊社のモデルを訓練または改善するために、弊社のAPIを介してお客様から提出されたデータを使用しません。 データ共有のオプトインが可能です。 2.APIを通じて送信されたデータは、不正使用および誤用監視の目的で最大30日間保持され、その後削除されます（法律で義務付けられている場合を除く）。 ソースオープンAI このコミットメントにより、機密性のレイヤーが追加され、お客様のデータのプライバシーとセキュリティが保証されます。 詳しくはこちらの記事をご覧いただきたい。 結論 これら3つの要素を総合的に考慮すると、Cody AIはデータ・セキュリティとコンプライアンスに対してきちんと構築されたアプローチを示し、お客様のデータの99％のセキュリティを保証します。 データ・プライバシーが最も重要視される時代において、私たちはお客様のデータの完全なセキュリティを確保するために、それ以上の努力を惜しみません。 Cody… Read more »
データセキュリティとプライバシーへの取り組み
ChatGPTは人工知能の代名詞となり、これまでAIになじみのなかった人たちでさえ、AIについての知識を得るようになった。 その人気は急上昇し、企業や個人はChatGPTに似ているが自社のデータに合わせたAIボットを求めるようになった。 Cody AIでは、このプロセスを簡素化し、合理化することで、AIの複雑な技術的問題を掘り下げる必要をなくすとともに、最新のイノベーションに対応することを目指しています。
カスタムユースケースでAIを使用する個人や企業の間で大きな懸念となっているのが、データの完全性とセキュリティだ。 GPTのような言語モデルを構築するには、膨大なトレーニングデータセットを使用する必要がある。 Cody AIでは、このような懸念を理解し尊重し、お客様のデータとプライバシーの保護を優先しています。
Codyがどのようにプロセス全体を通してデータのセキュリティを確保するのかを理解するために、その道のりを3つのセクションに分けてみよう：ドキュメント、エンベッディング、モデルです。
書類
Codyは安全でプライベートなAmazon Simple Storage Service (S3)を利用し、処理前の初期段階でドキュメントを保存します。 S3は全てのバケットへの全てのオブジェクトのアップロードの暗号化を保証し、PCI-DSS、HIPAA/HITECH、FedRAMP、EUデータ保護指令、FISMAのような様々なプログラムへのコンプライアンスを維持する。 これにより、お客様のデータは確実に保護され、規制要件に準拠します。 Codyにアップロードされたドキュメントは、SSE-S3(Server-Side Encryption)プロトコルに従い、あなたとあなたのチームメンバーだけがアクセスでき、データの機密性とプライバシーが保証されます。
埋め込み
エンベッディングは基本的に、データをベクトル（数値のリスト）の形で表現したものです。 コーディに提供されるデータは構造化されていないため、埋め込みデータに変換することで、より高速な検索と意味検索が可能になる。 Codyがどのように文書から回答を生成するかについては、こちらの記事をご覧ください。
これらのベクトルや埋め込みを保存するために、CodyはPineconeという大企業から信頼されているセキュアなベクトルデータベースに依存している。
Pineconeは、以下のような強固なセキュリティ機能を提供している：
- SOC2 Type II 認証
- GDPR対応
- 脆弱性をチェックするための定期的な侵入テスト。
- 完全に管理されたセキュアなAWSインフラ上でKubernetesコンテナを分離し、データを保存。
モデル
Cody AIはOpenAIのGPTモデル（GPT-3.5、GPT-3.5 16K、GPT-4を含む）を活用して応答を生成します。 リソースの制限のため、これらのモデルはコーディのネイティブサーバーではホスティングされていません。 その代わりに、OpenAIが提供するAPI（ドキュメントやクエリのエンベッディングの作成にも使用される）を利用する。 回答を生成する際には、すべての文書を送信するのではなく、質問されたことに関連するデータの特定の部分のみをリクエストで送信する。 このアプローチは、効率的な処理、データの完全性を保証し、不必要なデータ転送を最小限に抑える。 APIによって提供される追加のセキュリティメカニズムは、あなたのデータが既存または新しい言語モデルの学習に使用されないことです。 これにより、お客様のデータはお客様のボットに限定され、モデルのトレーニング目的には使用されません。
2023年3月1日より、データの使用および保持に関するポリシーを2点変更いたします：
1.OpenAIは、お客様が明示的にこの目的のためにお客様のデータを弊社と共有することを決定しない限り、弊社のモデルを訓練または改善するために、弊社のAPIを介してお客様から提出されたデータを使用しません。 データ共有のオプトインが可能です。
2.APIを通じて送信されたデータは、不正使用および誤用監視の目的で最大30日間保持され、その後削除されます（法律で義務付けられている場合を除く）。
ソースオープンAI
このコミットメントにより、機密性のレイヤーが追加され、お客様のデータのプライバシーとセキュリティが保証されます。 詳しくはこちらの記事をご覧いただきたい。
結論
これら3つの要素を総合的に考慮すると、Cody AIはデータ・セキュリティとコンプライアンスに対してきちんと構築されたアプローチを示し、お客様のデータの99％のセキュリティを保証します。 データ・プライバシーが最も重要視される時代において、私たちはお客様のデータの完全なセキュリティを確保するために、それ以上の努力を惜しみません。
Cody AIとそのデータセキュリティに関するご意見やご質問は、ヘルプをご覧ください。 また、Discordコミュニティへの参加も大歓迎です。貴重な意見を提供したり、ディスカッションに参加したりすることができます。
