AI Trust Layer のポリシーの設定

概要

AI Trust Layer ポリシーでは、UiPath® が管理するサードパーティの AI モデルを複数の製品にわたって使用できます。 このポリシーは、テナント、グループ、またはユーザー レベルで組織のルールを設定します。

注:

利用可能な製品トグルとモデル ファミリは、UiPath のクラウド製品によって異なる場合があります。このページに記載されているすべての製品や機能が、すべてのクラウド製品で利用できるわけではありません。詳しくは、「 利用可能な Automation Ops 機能」をご覧ください。

製品トグル

[ 機能トグル ] タブを選択して、製品レベルでサードパーティの生成 AI 機能の使用を有効化または無効化します。

注:

ガバナンス ポリシーには 5 分間のキャッシュがあります。つまり、すべてのトグルを含め、ポリシーに加えられた変更は、5 分後にのみ有効になります。

AI Trust Layer のポリシーでは、次の設定を利用できます。

• AI Trust Layer を介したサードパーティの AI モデルへの呼び出しを有効化します。 既定では、このオプションは有効化されています。無効化すると、サードパーティの生成 AI モデルを使用するすべての製品に影響します。ただし、Communications Mining™ は例外です。Communications Mining では、サードパーティの生成 AI 機能を製品レベルで無効化する必要があります。
• エージェントを有効化 - 既定では、このオプションは [はい] に設定されています。[ いいえ] に設定すると、サードパーティの AI モデルへの呼び出しが無効化され、ユーザーはエージェント ワークスペースにアクセスできなくなります。
• コード化されたエージェントを有効化 - 既定では、このオプションは [はい] に設定されています。[いいえ] に設定すると、コード化されたエージェントに対するサードパーティの AI モデルへの呼び出しが無効化されます。
• アプリの機能を有効化 - 既定では、このオプションは [はい] に設定されています。[いいえ] に設定すると、プロンプトからのアプリの自動生成と VB 式の作成が無効化され、これらの手順に関係するサードパーティの AI モデルへの呼び出しがすべてブロックされます。
• Autopilot for Everyone を有効化 - 既定では、このオプションは [はい] に設定されています。[ いいえ] に設定すると、Autopilot for Everyone と会話できなくなります。
• Document Understanding の機能を有効にする - 既定では、このオプションは [はい] に設定されています。[ いいえ] に設定すると、サードパーティの AI モデルへの呼び出しがすべて無効化され、生成 AI によるアノテーションと自動分類に関連する機能が事実上オフになります。
• IXP を有効化 - 既定では、このオプションは [はい] に設定されています。[いいえ] に設定すると、外部 LLM への送信トラフィックがすべてブロックされます。
• Healing Agent GenAI の回復方法を有効にする - 既定では、このオプションは [はい] に設定されています。いいえに設定すると、Healing Agent では、フォールバックとしてレーベンシュタイン距離を使用してテキストを照合します。
• Studio および Studio Web の機能を有効にする - 既定では、このオプションは [はい] に設定されています。[いいえ] に設定すると、Studio および Studio Web で使用されている Autopilot for Developers 機能に関連するサードパーティの AI モデルへの呼び出しがすべて無効化されます。
• Test Manager の機能を有効にする - 既定では、このオプションは [ はい] に設定されています。Test Manager の AI を活用したテスト機能を活用するためです。[いいえ] に設定すると、以下が無効化されます。
  • 要件からテスト ケースを自動的に生成する機能
  • テストの実行結果に関する簡潔な洞察を生成する機能。
• UI Automation 機能を有効化 - 既定では、このオプションは [はい] に設定されています。[ いいえ] に設定すると、サードパーティの AI モデルへの呼び出しが禁止され、[ポップアップを閉じる]、[フォーム データを抽出]、[値を設定]、[フォームに入力] アクティビティの機能が無効化されます。
• UiPath GenAI アクティビティを有効化 - 既定では、このオプションは [はい] に設定されています。[いいえ] に設定すると、GenAI アクティビティによって開始されるサードパーティの AI モデルへの呼び出しがすべて無効化されます。

注:

AI Trust Layer により、データが UiPath® の外部に保存されたり、サードパーティ モデルのトレーニングに使用されたりすることがなくなります。

一元化されたガードレール

ガードレールは 2 つのレベルで適用できます。AI Trust Layer ポリシーを使用して組織全体に適用するか、Studio Web のエージェントに個別に適用する方法です。

• 一元化されたガードレール — 一度設定すると、テナント内の選択した製品に自動的に適用されます。
• すぐに使えるエージェントのガードレール — Studio Web のエージェントごとに個別に設定されます。

一元化されたガードレールを使用して組織全体で一貫性を保って適用し、エージェント固有の動作や構成にはエージェントのガードレールを使用します。

AI Trust Layer ポリシーの [ 一元化されたガードレール ] タブに、利用可能なガードレールの種類が一覧表示されます。タイプごとに、カバーする製品を有効にし、それらの製品のすべてのエージェントに一律に適用される検出設定を構成します。

使用可能なガードレールの種類

ガードレール	検出される内容	プロバイダー	サポートされている製品
有害コンテンツ	LLM 呼び出しの有害コンテンツ	Azure AI Content Safety	自律エージェント、会話型エージェント、UiPath GenAI アクティビティ
プロンプト インジェクション	システム命令をバイパスしようとするユーザー プロンプト攻撃 (脱獄やプロンプト インジェクションなど)	Azure AI Content Safety。	自律エージェント、会話型エージェント、UiPath GenAI アクティビティ
転送時の PII	LLM に到達する前のプロンプトの PII	Azure AI Content Safety	Autonomous Agents、UiPath GenAI アクティビティ、Test Manager
IP 保護	テキストとコードの知的財産権の侵害	Azure AI Content Safety	自律エージェント、会話型エージェント、UiPath GenAI アクティビティ

一元化されたガードレールを有効化する

1. Automation Ops で、設定する AI Trust Layer ポリシーを選択するか、新しいポリシーを作成します。
2. [ 一元化されたガードレール ] タブに移動します。
3. 監視するガードレールの種類と製品のトグルを有効化します。ガードレールの種類ごとに、サポートされている製品を個別に示しています。
4. ガードレールの種類の下にある [ ガードレールの構成 ] を展開して、検出設定をカスタマイズします。ガードレールの種類ごとの設定の詳細については、以下のセクションをご覧ください。
5. 各ガードレールを設定したら、[ 保存 ] を選択します。
6. [ 送信 ] を選択してポリシーを適用します。

結果： ポリシーがデプロイされているすべてのテナントで、選択した製品に対して選択したガードレールがアクティブになります。

有害コンテンツのガードレールを設定する

トグルを使用して、自律エージェント、会話エージェント、UiPath GenAI アクティビティに対して有害コンテンツのガードレールを有効化します。

[ ガードレールの設定] で、以下を設定できます。

• 実行段階 — ガードレールが LLM 呼び出しの前 (Pre)、後 (Post)、またはその両方の段階 (Both) のいずれで実行されているか。
• 検出可能な有害コンテンツのカテゴリ — 監視するコンテンツのカテゴリと、それぞれの信頼度のしきい値。利用可能なカテゴリは、 憎悪、 自傷行為、 性的、 暴力です。

カテゴリを追加するには、以下の手順を実行します。

1. [ カテゴリを追加] を選択します。
2. ドロップダウンから [ カテゴリ ] を選択します。
3. 信頼度のしきい値を設定します。値が大きいほど、トリガーされる前に、より厳しいコンテンツが必要になります。
4. [保存] を選択します。

カテゴリを削除するには、カテゴリ行の削除アイコンを選択します。

プロンプト インジェクション ガードレールを設定する

トグルを使用して、自律エージェント、会話エージェント、UiPath GenAI アクティビティに対して [プロンプトの挿入] ガードレールを有効化します。

プロンプトの挿入ガードレールは実行前にのみ適用し、ユーザーのプロンプトを分析して、システムの動作の上書き、安全対策のバイパス、またはモデルの応答の操作を目的とした悪意のある指示や操作的な指示を検出します。

ガードレールには、追加の設定オプションは含まれません。使用するには、ガードレールを有効化するだけです。

飛行中の PII ガードレールを設定する

トグルを使用して、自律エージェント、会話エージェント、UiPath GenAI アクティビティ、Test Manager に対して [飛行中の PII] ガードレールを有効化します。

In Flight PII は実行前にのみ適用され、LLM に到達する前にプロンプト内の PII がマスクされます。

[ ガードレールの設定] で、以下を設定できます。

• PII 処理モード — PII が検出されたときに適用されるアクションです。[ PII のマスク ] を選択して、プロンプト内の機密情報をマスクします。
• 検出可能な PII カテゴリ — 監視する PII エンティティの種類と、それぞれの信頼度のしきい値。

既定では、複数の PII エンティティ カテゴリが利用可能で、それぞれのカテゴリの信頼度のしきい値が既定で 0.5 に設定されています。必要に応じて、カテゴリを追加または削除したり、各カテゴリの信頼度のしきい値を調整したりできます。

詳しくは、「 個人情報 (PII) のマスク」をご覧ください。

知的財産保護ガードレールを設定する

トグルを使用して、自律エージェント、会話エージェント、UiPath GenAI アクティビティの IP 保護ガードレールを有効化します。

IP 保護ガードレールは実行後にのみ適用され、テキストやコード内の知的財産の侵害がないかモデルの応答を確認します。

[ ガードレールの設定] で、監視するコンテンツの種類を選択します。

• Text — テキスト出力の IP 違反を検出します。
• コード — 生成されたコード内の IP 違反を検出します。

機能トグル

[機能トグル] タブでは、管理者はポリシー内で Gen AI との対話を処理する方法 (具体的には監査可能性とプライバシー保護) を制御できます。

トレース データへの Time-To-Live (TTL) の適用

この設定は、[ TTL 日数 ] フィールドで選択した期間、トレース範囲を保持するかどうかを決定します。既定ではこのトグルは無効化されています。つまり、AI Trust Layer には既定の 30 日間トレース データが保存されます。

• TTL 日数 – この設定は、トレーススパンが利用可能な期間を定義します。標準化された保持オプションから選択できます。デバッグまたは監査にトレースを利用できる期間に応じて、1 日または 7 日間から選択できます。設定された TTL 期間が経過すると、テナントのすべてのトレースは自動的に消去され、過去の実行は UI に表示されなくなります。

• Insights のトレースデータを制限する – この設定は、長期的な分析のために Insights に送信するトレースの詳細のレベルを決定します。有効化すると、ID やタイムスタンプなどの最小限のメタデータを含む、各範囲について部分的に制限されたバージョンのみが送信されます。無効化すると、トレースの全範囲が Insights に送信されます。

  注:

  トレース データを制限すると、Insights に到達する前にスパンから属性が削除されます。元の属性は送信されないため、後で復元することはできません。

監査時の入出力保存

この設定では、プロンプトの入力と LLM で生成された出力を保存して AI Trust Layer の [ 監査 ] タブに表示するかどうかを指定します。既定では、このトグルは [はい] に設定されています。つまり、ポリシーによって管理されるすべての Gen AI 対話が監査目的で保存されます。

注:

この設定を [ いいえ] に変更すると、プロンプトと完了は保持されず、監査ログに [ポリシーによりブロック中] として表示されます。この機能を無効化すると、そのデータでは元に戻せません。一度オフにすると、入力と出力をさかのぼって復元することはできません。

この設定は、コンプライアンスを実証したり、時間の経過に伴うモデルの動作を調査したりする必要がある組織にとって特に重要です。

モデル

[ モデル ] タブを選択して、製品で使用されるファミリ モデルを管理します。さまざまな AI モデルを制御することができます。つまり、次の特定のモデルを有効化または無効化できます。

• Anthropic – 既定で有効化されています
• Open AI – 既定で有効化されています
• Gemini – 既定で有効化されています

これらの切り替えは、UiPath で管理されるモデルにのみ適用されます。独自のモデル持ち込み (BYOM) を使用して構成したモデルは、これらの設定の影響を受けず、これらのトグルの設定に関係なく、引き続き使用できます。

注:

利用可能なモデル ファミリは、使用するクラウド製品によって異なります。

これらのモデルを有効化または無効化すると、次の表に示すように、製品やサービスの機能に影響が及びます。

製品	モデル ファミリ
Apps (アプリ)	OpenAI
Autopilot for Developers	OpenAI、Google Gemini
Autopilot for Everyone	OpenAI、Anthropic
Clipboard AI	OpenAI、Anthropic
コンテキスト グラウンディング 1	Google Gemini
Document Understanding	OpenAI
Test Manager	OpenAI、Google Gemini、Anthropic。 特定のモデルのみを使用するには、他のすべてのモデルを無効化します。ただし、OpenAI を有効化すると、他のモデルも有効化した場合でも既定のモデルとして機能します。
UiPath GenAI アクティビティ 1	OpenAI、Google Gemini、Anthropic

¹ Gemini モデルを無効化すると、すべてのサービスでコンテキスト グラウンディングの機能がブロックされます。(Google 以外の世代モデルで [独自のモデルを使用] の設定 を使用するシナリオを含みます)。