Quản trị AI
AI có trách nhiệm
Kurahi là runtime nơi các agent của quý khách làm việc, vì vậy đây là nơi có thể tích hợp cơ chế giám sát. Trang này mô tả các cơ chế mà Kurahi cung cấp. Việc một hệ thống AI có được sử dụng có trách nhiệm hay không còn phụ thuộc vào cách tổ chức của quý khách cấu hình và sử dụng.
Sự giám sát của con người
Một số loại công cụ có thể yêu cầu con người phê duyệt trước khi chạy, trong terminal hoặc qua kênh nhắn tin.
Một lệnh dừng mọi agent ngay lập tức; các tác vụ đang chạy bị hủy và trạng thái dừng được giữ nguyên sau khi khởi động lại cho đến khi được gỡ bỏ.
Nguồn:Security overview
Tính minh bạch
Mọi tác vụ đều có thể xuất thành gói bằng chứng có chữ ký gồm đầu vào, lệnh gọi công cụ và đầu ra, kiểm chứng được khi ngoại tuyến.
Nguồn:Evidence bundles
Danh mục AI liệt kê mọi agent cùng mô hình, công cụ, quy tắc chính sách và kênh, dưới dạng tệp có chữ ký.
Nguồn:AI inventory
Trách nhiệm giải trình
Mọi quyết định của chính sách đều được ghi vào nhật ký kiểm toán liên kết bằng chuỗi băm, cùng điều khoản đã quyết định.
Nguồn:Policy as code · Security overview
Bản thân chính sách được ký bằng khóa của chủ sở hữu; ở chế độ bắt buộc, chính sách chưa ký hoặc bị sửa đổi sẽ bị từ chối.
Nguồn:Policy as code
Quyền riêng tư
Cơ chế bảo vệ ngữ cảnh thay dữ liệu cá nhân trong kết quả công cụ bằng ký hiệu giữ chỗ trước khi mô hình nhìn thấy. Không kiểm tra hình ảnh, và cơ chế phát hiện dựa trên mẫu.
Nguồn:Context guard
Quý khách chọn nơi chạy mô hình, kể cả trên cùng máy hoặc với dịch vụ mô hình có máy chủ đặt tại Nhật Bản, và không có telemetry nào được gửi đi.
An toàn và bảo mật
Một chính sách có chữ ký giới hạn công cụ, mô hình, kênh, đường dẫn và ngân sách của từng agent.
Nguồn:Policy as code
Với chế độ cô lập thông tin xác thực rõ ràng, mỗi agent chỉ thấy thông tin xác thực được cấp cho nó.
Tính năng phát hiện mã độc tống tiền dừng mọi agent khi phát hiện mã hóa hàng loạt. Đây là phát hiện, không phải bảo vệ toàn diện.
Hướng dẫn AI cho doanh nghiệp của Nhật Bản
AI Guidelines for Business (AI事業者ガイドライン, phiên bản 1.2, ngày 31/3/2026) do Bộ Nội vụ và Truyền thông cùng Bộ Kinh tế, Thương mại và Công nghiệp Nhật Bản ban hành. Kurahi được thiết kế để hỗ trợ một số nguyên tắc định hướng chung trong đó. Đây không phải tuyên bố về sự tuân thủ hay chứng nhận.
| Nguyên tắc định hướng | Cách Kurahi được thiết kế để hỗ trợ |
|---|---|
| Lấy con người làm trung tâm (人間中心) | Con người phê duyệt các loại công cụ có ảnh hưởng đáng kể; nút dừng khẩn cấp. |
| An toàn (安全性) | Chính sách có chữ ký giới hạn công cụ, mô hình và ngân sách; phát hiện mã độc tống tiền. |
| Bảo vệ quyền riêng tư (プライバシー保護) | Bảo vệ ngữ cảnh; lựa chọn nơi chạy mô hình; không có telemetry. |
| Bảo đảm an ninh thông tin (セキュリティ確保) | Cô lập thông tin xác thực; kiểm tra toàn vẹn khi khởi động; hợp đồng bộ điều hợp bên ngoài. |
| Minh bạch (透明性) | Gói bằng chứng có chữ ký; danh mục AI. |
| Trách nhiệm giải trình (アカウンタビリティ) | Nhật ký kiểm toán chuỗi băm ghi lại quyết định chính sách cùng điều khoản quyết định; chính sách có chữ ký. |
| Công bằng (公平性) | Runtime không xử lý vấn đề này. Điều đó phụ thuộc vào mô hình, dữ liệu quý khách chọn và cách quý khách sử dụng. |
AI Guidelines for Business (Bộ Nội vụ và Truyền thông Nhật Bản)
In the product
Controls that show up on the screen
The governance described on this page, as people see it in the Kurahi console, shown with sample data.
Policy checks that stop
A failed blocking check — here, a suspected bank-change fraud — stops approval and records the policy version that decided it.
Decisions only people make
Required approvers and separation of duties on every route; agents cannot approve.
Autonomy under human control
Levels change only by a person's decision on evidence; the watchdog can only lower them.
Evidence for every run
Each run records what was read, what the model proposed and each decision, verifiable offline.
