AI 거버넌스

책임 있는 AI

Kurahi는 에이전트가 동작하는 런타임이므로 감독 장치를 내장할 수 있는 곳입니다. 이 페이지에서는 Kurahi가 제공하는 장치를 설명합니다. AI 시스템이 책임 있게 사용되는지는 조직의 설정과 활용 방식에도 달려 있습니다.

사람의 감독

도구 종류별로 실행 전에 담당자의 승인을 필수로 지정할 수 있으며, 승인은 터미널이나 메신저 채널에서 할 수 있습니다.
근거:Policy as code · Capabilities in this release
명령 하나로 모든 에이전트를 즉시 정지할 수 있습니다. 실행 중인 작업은 취소되며, 정지 상태는 해제할 때까지 재시작 후에도 유지됩니다.
근거:Security overview

정책의 모든 판정은 판정 근거가 된 조항과 함께 해시 체인 감사 로그에 기록됩니다.
근거:Policy as code · Security overview
정책 자체가 소유자 키로 서명되며, 강제 모드에서는 서명되지 않았거나 변경된 정책을 거부합니다.
근거:Policy as code

컨텍스트 보호는 도구 결과의 개인정보를 모델에 전달되기 전에 자리 표시자로 바꿉니다. 이미지는 검사하지 않으며, 탐지는 패턴에 기반합니다.
근거:Context guard
같은 컴퓨터나 일본 내 호스팅 모델 서비스 등 모델의 실행 위치를 선택할 수 있으며, 텔레메트리는 전송하지 않습니다.
근거:Deployment and data boundaries · Privacy statement

서명된 정책으로 에이전트별 도구, 모델, 채널, 경로, 예산을 제한합니다.
근거:Policy as code
자격 증명을 명시적으로 분리하면 각 에이전트는 부여받은 자격 증명만 볼 수 있습니다.
근거:Gateway security: credential isolation
랜섬웨어 탐지는 대량 암호화를 탐지하면 모든 에이전트를 정지합니다. 탐지 기능이며 완전한 방어는 아닙니다.
근거:Ransomware detection (shield)

'AI 사업자 가이드라인'(AI事業者ガイドライン, 제1.2판, 2026년 3월 31일)은 일본 총무성과 경제산업성이 발표했습니다. Kurahi는 그 공통 지침 중 여러 항목을 지원하도록 설계되었습니다. 이는 가이드라인 준수나 인증을 주장하는 것이 아닙니다.

공통 지침	Kurahi의 지원 장치
인간 중심 (人間中心)	영향이 큰 도구 종류에 대한 담당자 승인, 긴급 정지.
안전성 (安全性)	도구·모델·예산을 제한하는 서명된 정책, 랜섬웨어 탐지.
프라이버시 보호 (プライバシー保護)	컨텍스트 보호, 모델 실행 위치 선택, 텔레메트리 없음.
보안 확보 (セキュリティ確保)	자격 증명 분리, 부팅 무결성 검사, 외부 어댑터 호환성 계약.
투명성 (透明性)	서명된 증적 번들, AI 인벤토리.
책임성 (アカウンタビリティ)	판정 조항을 기록하는 해시 체인 감사 로그, 서명된 정책.
공정성 (公平性)	런타임에서는 다루지 않습니다. 선택한 모델과 데이터, 그리고 그 활용 방식에 따라 달라집니다.

In the product

The governance described on this page, as people see it in the Kurahi console, shown with sample data.

A failed blocking check — here, a suspected bank-change fraud — stops approval and records the policy version that decided it.

Required approvers and separation of duties on every route; agents cannot approve.

Levels change only by a person's decision on evidence; the watchdog can only lower them.

Each run records what was read, what the model proposed and each decision, verifiable offline.