Microsoft社のAzure AI servicesとは？Azureの堅牢なセキュリティについて解説

Azure AI service とは？

Azure AI service とは、開発者や企業が最先端かつセキュリティレベルが高いアプリケーションを作るためのクラウドサービスです。すぐに使えるツールやAPI、学習済みモデルが用意されているので、スピード感をもって開発ができます。Azure AI serviceは、標準的な通信方法であるREST APIと主要なプログラミング言語に対応したクライアントライブラリSDKを通じて利用できます。

Azure AI service は、AIを活用したアプリケーションの開発、展開、および管理を可能にするために設計された、ツール、フレームワーク、および構築済みモデルなど非常に多くの種類のAI技術を提供しています。Azure AI serviceを駆使することで、機械学習（ML）、自然言語処理（NLP）、コンピュータービジョン、およびその他の最先端のAI技術を活用することができます。

Azure AI サービス一覧

Azureのセキュリティレベルとは？

Azure AI Service は、もともと Cognitive Services という名称で展開されていたクラウドベースのAI機能群でしたが、AI機能の範囲が拡大し、より一貫したブランドとするために、「Azure AI」という新しい名称になったという背景があります。セキュリティ観点はAzure全体で共通するセキュリティとAIに関わるセキュリティとさらにAzure OpenAI Serviceのようにパートナーシップにより提供されたAIについては、別途データプライバシーポリシーなどのセキュリティが適用されています。また、情報への不正なアクセスを防ぐために、異なる防御手法を用いる複数の層（レイヤー）を用意するAzureの多層防御アーキテクチャがセキュリティを強固なものにしています。

Azure セキュリティ対策の基本概念

Azure は 200 種類以上のクラウドサービスを展開し、オンプレミス環境、複数のクラウド環境、ハイブリッド環境、エッジ環境において、あらゆるソリューションを実現します。Microsoft が大前提として提唱する Azure セキュリティの基本概念は以下の通りです。

多層防御

Azure では保管されたデータに対するセキュリティ対策として、レイヤー（層）毎にセキュリティ対策を講じる「多層防御」という概念で設計されています。サイバー攻撃によって一つのレイヤーが突破されても、別のレイヤーで防御します。Azure では以下の７つのレイヤーを定義分類しています。

Azure 多層防御アーキテクチャ

ゼロトラスト

従来のセキュリティアーキテクチャは、社外（インターネットのような外部公衆ネットワーク）から社内（オフィス内ネットワーク）への侵入口となる出入り口にセキュリティ対策を講じる境界型アーキテクチャでした。これに対し、「全てのアクセスを信頼しない」ことをコンセプトとしたセキュリティ概念をゼロトラストと呼びます。社内、社外、といったネットワークの境界にとらわれず、データにアクセスするたびに厳密な認証を実施する概念です。

共同責任モデル

Azure のようなパブリッククラウドを利用する上で重要な責任分界点モデルの考え方です。これはユーザとクラウドプロバイダーである Microsoft との間で、セキュリティ対策の責任分担を定めたものです。
一般的にインフラ環境を提供する IaaS（Infrastructure as a Service）、OS を含めたプラットフォームを提供する PaaS（Platform as a Service）、ソフトウェアを提供する SaaS（Software as a Service）というサービスタイプの層ごとに設定されています。どこまでがユーザの責任になるかを把握しておく必要があります。

Azure AI service のセキュリティとは？

Azure OpenAI Service は、Azure の堅牢なセキュリティと OpenAI の高度な AI モデルを兼ね備えたサービスですが、特に生成AIのセキュリティについて何を対策すべきなのかAzure OpenAI Service が提供するセキュリティを見ながらポイントを押さえておきましょう。

1. 接続とデータ保護
   
   閉域接続: Azure Private Link を利用し、企業ネットワークと Azure OpenAI Service 間の通信をプライベートネットワーク経由で行うことで、インターネットへの露出を排除し、データ漏洩リスクを低減できます。
   
   学習データの非利用: ユーザーが入力したデータ (プロンプトなど) はモデルのトレーニングには使用されません。サービス提供 (推論の実行など) にのみ使用され、モデルの改善や学習には利用されないため、機密情報を含むデータも安心して利用できます。
   
   データ保持: 悪用や誤用の監視を目的として、ユーザーのプロンプトとレスポンスを 30 日間保持します。このデータへのアクセスはシステムと認定された担当者のみが可能です。データ保持期間は、オプトアウト申請により変更可能ができます。※OpenAI社が提供するChatGPTと同様
   
2. モデルのリージョン選択とコンプライアンス基準
   
   Azure OpenAI Service は、物理的なデータセンター立地を基準としてAIのモデルを選択することができます。日本はの東日本リージョンを選択することができます。その他の国は米国東部、米国中南部、西ヨーロッパ、フランス中部で提供されています。データの国外流出などを懸念する場合はリージョンの選択も必要となる場合があります。Azure のデータセンターは、ISO 27001、ISO 27018、SOC 1/SOC 2、PCI DSS など、90 以上の国際基準で認定されているため、国際的な信頼を得ています。
   
3. SLA サービスレベル
   
   Azure OpenAI Service は、サービスレベルアグリーメント (SLA) により 99.9% 以上の稼働率を保証しています。Azure OpenAI Service の高い可用性とパフォーマンスにコミットメントしていることを意味します。このSLA に基づき、Microsoft はサービスの利用可能性と応答時間に関する保証の具体的としては、Azure OpenAI Service は、SLA で定められた期間中、少なくとも 99.9% の時間稼働していることが保証され、サービスの利用可能性が SLA で保証されたレベルを下回った場合、顧客は Microsoft からサービスクレジットを受けることができます。
   
4. 堅牢なセキュリティ対策
   
   前項で記載した通り、Azure OpenAI Service は、Azure の堅牢なセキュリティ基準に準拠し、以下の多層的なセキュリティ対策をしています。
   
   多層防御: 物理層、ネットワーク層、アプリケーション層、データ層など、複数のセキュリティ層を設けることで包括的なセキュリティを実現。
   
   ゼロトラスト: すべてのアクセスを信頼せず、常に検証を行うゼロトラストセキュリティモデルを採用。
   
   API キー認証: API キーによる認証でアクセス制御を行い、不正アクセスを防止。
   
   Azure AD 認証: Azure AD による認証でユーザーのアイデンティティを確認し、未認証ユーザーのアクセスをブロック。多要素認証、シングルサインオンなどの機能も利用可能。
   
   Azure 仮想ネットワーク: Azure OpenAI Service をプライベートネットワークに配置し、外部ネットワークからのアクセスを制限。
   
5. プライバシー保護
   
   Azure OpenAI Service は、Microsoft のプライバシーに関する声明および Azure OpenAI Service の製品ポリシーに準拠しています。
   
   Microsoft の声明: 顧客データの保護とプライバシーの尊重に重点を置き、データセキュリティ、コンプライアンス、透明性を重視。
   
   Azure OpenAI Service の製品ポリシー: 個人データの保護、セキュリティ、規制要件への適合を重視し、プライバシーとセキュリティを最優先に設計。
   
   Microsoft と OpenAI は、データの収集と使用の透明性、顧客データ保護のための適切な対策を講じています。個人データの収集と利用は、法的規制と契約に基づき、顧客の同意を得て行われます。
   
   Azure OpenAI Service は、Microsoft 社との契約時に準拠法を日本の法律としているため、所轄裁判所を東京地方裁判所とすることができます。
   
   Microsoftは、さらに、Microsoft は AI の開発と利用において、責任ある AI を推進するため、以下の 6 つの原則を定義し、指針としています。
   
   責任ある AI の 6 つの原則
   • 公平性 (Fairness): AI システムはすべての人々を公平に扱うべきです。
   • 信頼性と安全性 (Reliability and Safety): AI システムは確実かつ安全に動作するべきです。
   • プライバシーとセキュリティ (Privacy and Security): AI システムはセキュリティで保護され、プライバシーを尊重するべきです。
   • 包括性 (Inclusiveness): AI システムはすべての人々に力を与え、人々を引き付けるべきです。
   • 透明性 (Transparency): AI システムは理解可能であるべきです。
   • 説明責任 (Accountability): 人は AI システムに対して責任を負うべきです。

まとめ

Azure AI serviceがAzure の堅牢なセキュリティ基準に準拠した形で提供されていることがお分かりいただけたでしょうか。セキュリティ対策については申し分ないAzureですが、それでは、OpenAIのGPTシリーズと比較したとき提供するサービスや技術について何が違うのかみていきましょう。