AI および機械学習の責任ある開発と利用に対する
Proofpoint のコミットメント

Proofpoint の中核ミッションは、人々の保護とデータの防衛です。この責任を真剣に受 け止め、人工知能(AI)や機械学習(ML)の責任ある利用にも拡張しています。

お客様のデータセキュリティへのコミットメントに沿って:

• Proofpoint AI は、Proofpoint の顧客データアクセスおよびデータ利用ポリシーに従って 開発されています。セキュリティとプライバシーは AI 能力開発の中心にあります。 Proofpoint の AI モデルは、Proofpoint の責任ある AI 原則に従って開発・展開されてい ます。
• Proofpoint は AI と ML の利用において透明性の確保を最優先事項としています。
• Proofpoint は、米国国立標準技術研究所(NIST)の AI リスク管理フレームワーク(AI RMF) 草案など、AI の業界ベストプラクティスに準拠しています。

AI と ML の安全な開発と利用

• AI および ML モデルの開発と利用に関するフレームワークには、入力、コンポーネン ト、設計、モデルの意図された使用方法を詳細に示した包括的なガイドラインとポリシ ーが含まれており、理解しやすく透明性のあるフレームワークを確保しています。
• Proofpoint には、社内の取り組みを監督する責任ある AI 評議会があります。責任ある AI 評議会は定期的に開催され、責任ある AI に専念する中核研究、政策、エンジニアリ ングチームの代表者(法務、エンジニアリング、セキュリティ、プロダクトマネジメン トを含む)と、導入に責任を持つ経営パートナーを結集します。
• 新製品や機能(AI 機能を含む)の展開にはセキュリティ承認が必要です。

モデルの利用と処理

• Proofpoint の AI に対するフェデレーテッドアプローチは、さまざまなモデルや手法を 活用しています。
• Proofpoint AI のモデルトレーニングデータは、バイアスを避け、モデルの有効性を最大 化するためにキュレーション・監査されています。
• Proofpoint AI のモデルトレーニングデータは、敵対的またはユーザー主導の影響に対し て強靭です。
• Proofpoint の AI モデルは、潜在的な悪意のあるコンテンツの注入を防ぐために適切な ガードレールと安全対策を講じて開発されています。さらに、一般的なプロンプトイン ターフェースを持たないため、敵対者が悪意のあるプロンプトを入力する可能性をさら に最小限に抑えています。
• Proofpoint は、当社のサイバーセキュリティおよび保護サービスで使用される AI モデ ルを公開していません。これらの詳細は営業秘密であり、その営業秘密の維持は、 Proofpoint が革新を続け、顧客を標的にする脅威を検出・阻止し続けるために不可欠で す。

AI モデルデータ

• AI モデルデータ(トレーニングデータ、本番データ、プロンプトおよびモデル出力)は機 密扱いです。
• AI モデルのトレーニングデータと本番データは別々に保存されます。
• 作成された AI モデルは、元データと同じ保護と機密性で扱われます。
• Proofpoint の AI モデルやデータへのアクセスは、必要な Proofpoint の個人およびサー ビスのみに限定されています。

顧客データ

• Proofpoint の顧客データや使用コンテンツへのアクセスは、ロールベースで、アクセス 制御ポリシーと標準に従い、最小アクセス権限に基づいて制限されています。
• Proofpoint のシステムや AI モデルは顧客データを Proofpoint の安全な計算環境の外に 送信しません。
• Proofpoint の AI モデルは、特定のサービスに関連するデータのみを処理します。

Proofpoint の AI モデルの出力

• Proofpoint のシステムや AI モデルは、お客様のデータを隠すように設計されていま す。つまり、各顧客は自分のデータしか見ることができず、他の顧客のデータを見るこ とはできません。
• Proofpoint AI モデルの出力は、顧客の機密情報や知的財産の開示を回避します。
• Proofpoint は、既存のデータを用いたモデルのパフォーマンス、有効性、効率の継続的 なモニタリングと再学習をガードレールとして活用し、AI モデルが意図しない出力を 生み出さないようにしています。
• 製品ダッシュボードやログには、検出スタックの結果であるフォレンジック出力が含ま れており、Proofpoint のシステムや AI モデルがどのように特定の検出決定に至ったか をより透明にしています。

セキュリティとプライバシー

• セキュリティとプライバシーは Proofpoint のサービスの中核であり、AI モデルも含ま れます。Proofpoint のサービスと AI モデルは、厳格な物理的、電子的、手続き的な保 護対策を経てシステムの完全性を確保しています。
• Proofpoint の AI モデル開発ライフサイクルには、脆弱な依存関係やサプライチェーン 攻撃の制御が含まれます。
• Proofpoint がホストする AI モデルは、AI モデル特有のセキュリティ脅威を評価するた めのセキュリティレビューの対象となります。
• Proofpoint の AI モデルやデータへのアクセスは記録され、監査されます。
• Proofpoint のセキュリティインシデント対応計画には AI モデルが含まれています。

デジタル時代における信頼の重要性を理解しており、Proofpoint は最高水準のデータセ キュリティとモデルの整合性を維持することに専念していることをお約束します。 当社を継続して信頼してくださり、ありがとうございます。