ノアへ障害チケットを自動作成するプラグインが追加された。要約、担当割り当て、関連ログの添付まで一度に行い、夜勤の記録時間を半分にできる。試験では問題なく動いた。
律は送信先一覧に、契約外の分析ドメインを見つけた。プラグインは品質改善のため、入力された要約と利用統計を開発元へ送っていた。規約には書かれているが、管理画面からは分からない。
調査すると、要約だけでも障害時刻、サービス名、内部構成を組み合わせれば、会社の弱い時間帯や重要システムを推測できる。秘密鍵のような一文字の機密でなくても、集積した運用情報は攻撃の地図になる。
二人はプラグインを切り離し、外部通信を遮断した環境で同等機能を実装できるか検討した。導入審査には、コードの権限だけでなく、二次送信先、保持期間、再委託先、削除方法を加える。
真壁は経営会議で、削減できる作業時間と流出時の影響を同じ資料に載せた。便利だから採用、危険だから禁止という二択にしないためだった。
「道具が外へ話すことまで、利用者は意識しません」と瀬名が言った。
律は出口通信の図を閉じた。「だから私たちが、沈黙しているように見える道具の通信も監査するんです」
人物紹介
瀬名悠真
- 男性、30代。サーバ運用・インフラ担当
- AIの有用性を率直に評価しながら、判断を預けすぎない運用を学ぶ
久坂律
- 女性、30代。監視、自動化、ログ解析、運用設計に強い
- 肩上のレイヤードボブ。AIを監査可能な仕組みへ変えていく
真壁紗英
- セキュリティ責任者。導入効果とリスクを同じ資料で扱う
ノア
- ログ要約、予兆検知、手順候補を担う運用支援AI
- 単一の人格ではなく、モデル、知識、ツール接続からなるシステム
