第4章 · 責任ある AI・セキュリティ・ガバナンス·v2.1.0·更新 2026/6/14·読了目安 約7分
変更要約: in-scope サービス網羅: 第4章2節にセキュリティ（Macie/Inspector/Secrets Manager）、3節にガバナンス・コンプライアンス・コスト（CloudWatch/Config/Artifact/Audit Manager/Trusted Advisor/Well-Architected Tool/Cost Explorer/Budgets）の in-scope サービス節を追加
4.2AI ソリューションのセキュリティ
この節の要点
AI ソリューションを守るための IAM による最小特権、データの暗号化とプライバシー、Amazon Bedrock のガードレールなどを理解します。
AI を使う場合も、アクセス制御・暗号化・有害出力の抑制といった基本的なセキュリティが重要です。AWS はこれらを支える仕組みを提供します。
4.2.1AI を守る仕組み
- IAM・最小特権：モデルやデータにアクセスできる相手（人・アプリ）を必要最小限に制御する。
- 暗号化・プライバシー：データを保管時（at rest）/転送時（in transit）に暗号化し（AWS KMS の鍵等）、個人情報（PII）を保護する。プロンプトに機密を入れない運用も重要。
- Amazon Bedrock ガードレール：不適切・有害な入出力やトピック逸脱をフィルタし、安全に利用する。
AI を使っても、クラウドの基本的なセキュリティの原則は変わりません。誰がモデルやデータを使えるかを IAM の最小特権で絞り、データそのものを暗号化（KMS）で守り、生成 AI 特有の有害出力をガードレールで抑える、という多層の備えです。重要なのは 責任共有モデル が AI にも適用される点——AWS は基盤の保護を担いますが、データの分類・アクセス管理・プロンプトの扱いは利用者の責任に残ります。前章までのゼロトラストや責任共有の考え方が、そのまま AI ソリューションにも当てはまります。