Archer Ltd.

Archerは本日、Archer Evolv AIコンプライアンスを開始した。これは企業の規制やポリシーをポリシー・アズ・コードに変換し、承認済みのAmazon Bedrockガードレールとして提供する製品で、顧客自身のAWSアカウント内にネイティブに展開され、従業員やエージェントからのプロンプトにモデルが応答する前に適用される。この提供は、Archer独自の規制インテリジェンスと、2017年以降に訓練された492の専用モデルによって支えられており、2200万件の規制文書を活用している。本日よりArcherから直接、およびAWS Marketplaceで利用可能である。適用は、Listen、Decide、Act、Assure、Learnの継続的なループとして実行され、すべてのコントロールはそれを要求した義務にまで遡って追跡され、すべての違反は顧客のGRCシステム・オブ・レコードに記録される。推論経路にはプロキシは介在せず、Bedrock外のモデルもAmazon Bedrock Apply Guardrail APIを通じて同じコントロールを適用できる。ガードレールは、認証情報やシークレット、ソースコード、機密ビジネス情報、顧客定義の利用ルールといった組織的義務のほか、GDPR、CCPAおよび州プライバシー法に基づく個人データ、HIPAAに基づく保護対象保健情報、PCI DSSに基づく支払およびカード保有者データ、輸出管理対象、証券、生体データといった規制対象カテゴリーを含む規制上の義務を統治する。Archerは、スコープを限定した最小権限のAWS IAMロールを通じて接続し、ガードレールの設定とイベントを読み取るが、顧客のトラフィックには決してアクセスしない。そのため、プロンプトの内容、モデルの応答、文書、埋め込み、個人情報、モデルの重み、訓練データがArcherに届くことはなく、接続が中断された場合でも、ネイティブのBedrockガードレールは最後に展開された状態で適用を続ける。顧客は、Observe、Advise、Enforceの各モードを通じて段階的に適用を導入でき、各バージョンは承認とロールバックの対象となる。最高製品技術責任者のKayvan Alikhani氏は、ガードレールはその背後にある義務があってこそ意味をなすと述べ、Archerはすでにその連鎖を構築済みであり、顧客が自ら構築する必要はないと付け加えた。

Archerは、企業がすでに使用している記録システムであるGRCの内部で動作する、ガバナンス・リスク・コンプライアンス向けの統制されたデジタルワークフォース「Archer Evolv Foundation」と「Archer Evolv Workplace」を発表した。Foundationは、すべてのAIオペレーターを既存の統制と権限の内部に保持する共有AIインテリジェンス層であり、Workplaceは顧客が統制されたオペレーターを選択しチームに割り当てるマーケットプレイスである。両製品は現在、顧客のもとで本番稼働している。数十のオペレーターがすでにFoundation、Audit、Third-Party Risk、IT Risk、Operational Riskにまたがって稼働しており、2026年末までに200以上、2027年末までに500以上へと拡大する。このプラットフォームは、200人以上のAIエンジニアとGRC分野の専門家によって開発された492の専用モデル、2200万件を超える規制文書、2億5000万件のGRC記録を活用している。Archerが立法の発効日に関する本番評価を行ったところ、主要な汎用モデルが相当な割合で自信を持って誤っていたケースの100%を解決した。最高経営責任者のビル・ディアス氏は、Archerは世界で最も規制の厳しい企業向けの記録システムとしての25年間と、2017年からこの分野向けに構築してきたAIを組み合わせていると述べた。最高製品技術責任者のカイヴァン・アリハニ氏は、汎用AIはプロンプトから始まるが、エンタープライズGRCのAIはコンテキストから始まると述べた。