OrcaRouter、個人情報を合成データに置換する新機能「Data Cloak」を提供開始

Data Cloakは、OrcaRouterの管理画面にある「Guardrails」からスイッチを切り替えるだけで有効にできます。アプリケーションのコードを変更する必要はありません。有効にすると、利用者が送信する文章の中の氏名、メールアドレス、電話番号、カード番号などの個人情報が、モデルに届く前に「同じ形の実在しない値」に置き換えられます。例えば、メールアドレスであれば実際に使える形式の別のアドレスに変換されます。モデルは本物の個人情報を受け取らず、タスクに必要な文脈だけを使って回答を作成します。回答が利用者の手元に届く前に、合成データは元の値へ自動的に復元されます。利用者は合成データを意識する必要はありません。

従来の伏せ字（マスキング）では、個人情報を「[EMAIL]」のようなタグに置き換えるため、モデルは値の中身を扱えませんでした。そのため、メールの下書き作成や住所の整形といったタスクの品質が落ちることがありました。Data Cloakでは、同じ形をした現実的な合成データに置き換えるため、モデルは有効なメールアドレスやカード番号として処理を続けられます。これにより、個人情報を隠しながらも、タスクの品質を維持できます。

置き換えの対象となるのは、氏名、メールアドレス、電話番号、住所、カード番号、IBAN、生年月日、パスポート番号、運転免許証、IPアドレス、組織名など15種類以上の識別情報です。一方、APIキーや秘密鍵、トークンなどの秘密情報は置き換えず、そのリクエスト自体をブロックします。実値と合成データの対応表は、リクエストの処理中だけメモリ上に保持され、ディスクには保存されません。同じ会話の中では、同じ実値には常に同じ合成データが割り当てられます。ワークスペースが異なれば合成データが共有されることはありません。

Data Cloakは全ユーザーに無料で提供されます。エンタープライズ専用ではなく、追加料金も不要です。BYOK（自社のAPIキーを持ち込む機能）と組み合わせることで、自社が契約するモデルプロバイダーのキーを使いながら、上流へ送信される本物の個人情報を減らした運用ができます。FlashLabsは、OrcaRouterを通じて、AIを業務に組み込む際の「データをどこまで外へ出すか」という課題に対して、機能の追加と透明性の両面から取り組むとしています。

A. AIモデルに送る文章から氏名やメールアドレスなどの個人情報を検出し、モデルに届く前に実在しないダミーの値へ置き換える機能です。回答は自動的に元の値に戻ります。

A. 伏せ字は「[EMAIL]」のようなタグに置き換えるためモデルが値の中身を扱えませんが、Data Cloakは形が正しい合成データを使うため、モデルが通常通り処理できます。

A. かかりません。Data Cloakは全ユーザーに無料で提供され、管理画面のスイッチを切り替えるだけで有効にできます。

• OrcaRouter公式サイト

O!Productニュース編集部からのコメント

個人情報をダミーの値に置き換えてAIへ送れるのは、社内のAI利用を管理する担当者にとって検討しやすいですね。

引用元：PR TIMES