ServiceNow Osaka AI Day 生成AIのデータ取り扱いと セキュリティ

ServiceNow 大阪ミートアップ AI Day 資料
生成AIのデータ取り扱いと セキュリティ

Transcript

1. 生成AIのデータ取り扱いと セキュリティ 2024年11月アップデート＠SNUG WEST 深谷 貴宣｜Takayoshi Fukaya Office of the CISO
2. © 2024 ServiceNow, Inc. All Rights Reserved. Confidential. 2 将来の見通しの記述に関するセーフハーバー通知 このプレゼンテーションには、当社の信念と仮定、およびこのプレゼンテーションの日付時点で入手可能な 情報に基づく「将来の見通し」に関する記述が含まれている場合があります。将来の見通しに関する記述に は、既知および未知のリスク、不確実性、および実際の結果が将来の見通しに関する記述によって予想また は暗示されるものと大幅に異なる可能性があるその他の要因が含まれます。このような差異の原因または一 因となりうる、これらまたはその他の要因の詳細情報には、フォーム 10-K の最新の年次報告書、フォーム 10-Q の四半期報告書、およびその他の証券取引委員会に対する提出書類の「Risk Factors」(リスク要因) セ クションの記載内容などが含まれます。当社では、将来の見通しに関する記述において開示されている計画、 目的や期待を達成することは保証できません。また、お客様は、当社による将来の見通しに関する記述に過 度の信頼を置くべきではありません。新製品、特長、機能に関する情報は、製品の一般的な方向性を概説す ることを目的としており、購入の判断材料にすることはお勧めしません。また、情報提供のみを目的として おり、いかなる契約にも組み込むことはできず、いかなる資料、コード、または機能の提供もコミットまた は確約するものではなく、法的義務もありません。当社の製品について記載されている特長や機能の開発、 リリース、およびタイミングは、当社の独自の判断で決定されます。当社は、将来の見通しに関する記述を 更新する義務を負わず、また更新する意図もありません。
3. © 2024 ServiceNow, Inc. All Rights Reserved. Confidential. 3 生成AI製品を使用して処理されるデータは何ですか? 生成AI製品の 使用 生成AI製品の使用の際、 プロンプトに入力され た関連データを収集し、 応答を生成 ServiceNow LLM トレーニング* 生成AI製品に関するお 客様データをクレンジ ングし、そのデータを トレーニングに活用
4. © 2024 ServiceNow, Inc. All Rights Reserved. Confidential. 4 生成AI製品を使用して処理されるデータは何ですか? シナリオ どのようなデータが収集されますか? どのような目的で収集されますか? 製品/機能の使用 製品の一般的な使用のため、関連する入力データを収集し、 応答を生成するためにLLMに送信するプロンプトとともに 使用します。 たとえば、インシデントの要約では、プロンプトとともに 次のフィールドの値をLLMに送信し、生成された応答を受 信します。 • State • Short description • Description • Priority 製品の一般的な使用において、LLMに 入力データを送信し、応答を生成する ために使用します。 ServiceNow LLM トレーニング 収集されるデータは製品ごとに異なります。たとえば、 コードアシストでは、入力、出力、出力の編集、および コードエディター内に表示されるスクリプトを収集します。 トレーニングのためのデータ収集は毎 晩発生し、製品内の使用ログからデー タを抽出して、LLMのトレーニングに 役立てます。*お客様はServiceNowへ のお客様データ共有をopt-out可能
5. © 2024 ServiceNow, Inc. All Rights Reserved. Confidential. 5 データ、プライバシー、セキュリティに関する重要な ポイント お客様データの分離 • お客様データはお客様独自のイン スタンスに保存されます。 • お客様データは、処理中に他のお 客様のデータと混在することなく、 他のお客様に利用されることはあ りません。 AI処理インフラ • お客様のプロンプトと応答は、地 域DC、Azure地域DCの共有イン フラストラクチャで処理されます。 • お客様のプロンプトと応答は、地 域DC、Azure地域DCにて処理後、 消去されます。 • 通信中のデータは、TLS1.2により 暗号化されます。 • お客様は、 Sensitive Data Handling プラグインを設定する ことで、プロンプトで個人識別情 報（PII）を編集できます。 セキュリティと コンプライアンス • データの取り扱いと保存は、厳格 なセキュリティとコンプライアン スの対策に従ってお客様情報を保 護し、地域のデータ境界が尊重さ れるようにします。 • お客様がデータ共有に関する規約 にサインすると、ServiceNowは お客様データを収集してPIIをクレ ンジングし、プロンプトと応答 データを安全なAI開発環境に保存 してモデルを改善します。 • お客様は、ServiceNowとのデー タ共有をオプトアウトできます。
6. © 2024 ServiceNow, Inc. All Rights Reserved. Confidential. 6 The Foundation Model Transparency Index https://crfm.stanford.edu/fmti/May-2024/index.html
7. © 2024 ServiceNow, Inc. All Rights Reserved. Confidential. 7 お客様に公開されているリソース • Overview of Advanced AI & Data Products: Architecture, Applicable Terms, and Data Handling • Data Handling & Security in our AI Products Whitepaper (Predictive Intelligence製品に関する情報も含みます。) • Data Processing for Advanced AI & Data Products FAQ • Data Collection & Handling for Advanced AI & Data Products FAQ • Responsible AI FAQ • Product-Specific Terms - ServiceNowの生成AI製品によるお客様のデータ利用に関する契約約款。本文書は、以下のDSAおよび DPAの内容より優先される文書です • Data Security Addendum • Data Processing Addendum • International Data Transfer FAQ - GDPRの影響など、国際法に従ってデータがどのように移転されるかを説明
8. Questions?