Open-PCL、業務用PCでの利用禁止を発表

オーストリアのエンジニア、ピーター・スタインバーガー氏が開発し、昨年11月に公開したオープンソースAIエージェント「Open-PCL」の安全利用ガイドラインが発表された。Open-PCLは、コンピューター内でスケジュール管理、航空券予約、Eメール送信など、様々なタスクを直接実行するツールで、中国では「ロブスターの育成」というニックネームで呼ばれている。中国国家インターネット緊急センターとサイバーセキュリティ協会は22日、業務上の機密情報および個人情報の漏洩リスクに対応するための「Open-PCL安全利用実践ガイドライン」を発表した。中国のインターネットセキュリティ当局が、オープンソース人工知能（AI）プログラム「Open-PCL」の安全な利用に向けた指針を発表し、企業に注意を促した。今回のガイドラインは、指示されていないタスクの実行といった技術的リスクに対応するため、管理体制を具体化したものである。

今回のガイドラインは、一般ユーザー、企業ユーザー、クラウドサービス事業者、技術開発者などを対象に、セキュリティ上の注意事項を盛り込んでいる。

一般ユーザーは、Open-PCLをインストールする際に、専用機器や仮想マシン、コンテナを利用して環境を隔離する必要があり、日常的な業務用コンピューターへのインストールは禁止される。運用権限やデータ処理に関する詳細な指針に基づき、管理者権限やスーパーユーザー権限でのOpen-PCLの運用をしないこと、およびOpen-PCLの環境で個人情報を保存または処理しないことが明記された。

クラウドサービス提供事業者には、ホストセキュリティレベルの評価、セキュリティ能力の構築、サプライチェーンおよびデータベースセキュリティの強化などが推奨された。