Credo AI

台帳が製品の中心だ。システム、モデル、エージェント、ベンダーを一つの目録にまとめ、依存関係を描く。どのアプリがどのモデルの上で動いているかが見える。検出コネクタはクラウドと ML 環境を走査し、誰も把握していない AI を拾う。ここを軽く見積もるチームは多い。各項目には責任者とリスク分類が付く。

Credo AI はエージェントをアプリの一機能ではなく、統制対象の実体として扱う。目的、呼び出せるツール、権限、責任者をエージェントカードに記録する。エージェントは人の確認なしにミリ秒で動くため、月次レビューを待たずトレース単位でポリシーと照合する。この部分はセキュリティ製品が作り、GRC 製品は丸ごと飛ばしてきた領域だ。

リスク評価は継続的に走り、事業文脈を取り込む。欧州の保険会社の保険金エージェントと、米国の小売業のマーケティングエージェントでは、適用される管理策が変わる。ライブラリにはツールの誤用、スコープの逸脱、接続されたエージェント間を渡るリスクといったエージェント固有の項目が入る。ダッシュボードは監視ツールとつながり、挙動が承認済みの基準から外れたら警告を出す。

ポリシーエンジンは文章のポリシーを実行できるルールに変える。パックは EU AI 法、NIST AI RMF、ISO 42001、OMB M-25、コロラド州の ADMT 規則、NAIC AI 指針をカバーし、それぞれの枠組みが求める管理策と証跡タスクが同梱される。社内ポリシーを既に書いている企業は、文書を二重に持たずに既存の内容を対応づけられる。

GAIA（Govern AI Assistant）はプラットフォーム内の AI アシスタントだ。評価の下書き、規制文書の要約、自社台帳についての質問への回答を担い、新しい規則と実際の運用の間に空く数週間の読解時間を縮める。同社はプレビューではなく一般提供だと説明する。

ネイティブのコネクタは Snowflake、Databricks、AWS、Azure、ServiceNow、Jira、Confluence、Slack、GitHub、MLflow をカバーする。結果として証跡はエンジニアが普段作業する場所で集まり、指摘は誰も開かない新しいダッシュボードではなくチケットとして届く。ガバナンス側はスクリーンショットを要求するのをやめ、開発者と同じ記録を読むようになる。