セキュリティとプライバシー

このページの内容

このページでは、本製品のセキュリティ特性を1箇所にまとめています — エージェントをデプロイする前（または後）にセキュリティやプライバシーのレビューを行う担当者向けに書かれています。これらの特性を支えるアーキテクチャについては、仕組みで説明しています。

データの保管場所

エージェント自身のデバイス上。 会話、メモリ、ワークスペースファイル、wiki、パーソナリティ、スキル、およびスケジュールは、エージェントが実行されているデバイスに保存されます。共有クラウドサービスには保持されません。

物理エージェントは、お客様の施設内にあるAIエージェントプロセッサ上でこれらを保管し、お客様が物理的に管理します。
クラウドエージェントは、追加時に選択したリージョン内の、専用のクラウドエージェントインスタンス上でこれらを保管します。このインスタンスはお客様のエージェント専用です。

デバイス外に出るデータは以下の2つであり、いずれもお客様の管理下にあります：

暗号化されたバックアップ — 選択したリージョン（または自動で選択された最寄りのリージョン）のクラウドストレージへ毎時送信されます。アップロード前にデバイス上で暗号化され、ストレージプロバイダーには暗号文のみが保持されます。バックアップを参照してください。
AIモデルリクエスト — エージェントが思考のためにモデルを必要とするコンテンツは、処理のために施設のModel Routerアカウント経由でモデルに送信されます。モデルのトラフィックは、そのモジュールの取り決めに従って計測および管理され、モデルのトレーニングには使用されません。

暗号化

パス	保護
ブラウザ ↔ デバイス（3つの接続パスすべて）	エンドツーエンド暗号化（TLS）
デバイス ↔ Performance Hub（管理、モデル、データアクセス）	短命な署名付きトークンを使用したアウトバウンドTLS
保存時のバックアップ	アップロード前にデバイス上で暗号化（施設ごとのキーを使用）

バックアップの暗号化キーはペアリング時に生成され、施設に代わってPerformance Hubが保持します — バックアップ自体の中に保存されることは決してなく、ブラウザに露出することもありません。

認証情報とデバイス盗難時の影響

デバイスにはデータに対する長期間有効なシークレットは保持されません：

ペアリング時に発行されたデバイスごとのシークレットから導出された短命なトークンを使用して、Performance Hubサービスに対して認証を行います。
デバイス上にAIモデル用の常時有効なAPIキーはありません。
Performance Hubからデバイスを削除すると（削除とリセット）、その認証情報が直ちに失効します — 削除されたデバイスは、どのような状態であっても、Performance Hubのデータ、モデル、通知チャネルにアクセスできなくなります。

物理的に盗難にあったデバイスに実際に含まれるのは、ローカルデータ（会話、ファイル、メモリ）です。軽減策：デバイスを安全な場所に配置し（配置に関するガイドライン）、盗難が発生した場合は直ちにPerformance Hubでデバイスを削除して認証情報を無効化し、バックアップから代替機を立ち上げてください。

ネットワーク露出

デバイスはアウトバウンド接続のみを行います — インバウンドポート、ポートフォワーディング、ファイアウォールの例外はありません。開始するアウトバウンドチャネル以外からのインターネットに対するアタックサーフェスはゼロです。
エージェントへのリモートアクセスは、認証されたトークン化されたトンネルを介して行われます — デバイス上に直接的なパブリックエンドポイントはありません。
LAN上でも、直接アクセスのパスは同様にTLSで保護され、有効なPerformance Hubセッションスクリプト（トークン）が必要です。

権限管理

デバイスの信頼に依存せず、Performance Hub側で一元的に強制される3つの独立した制御：

制御	ガバナンス対象	ページ
アクセス制御	どのユーザーがエージェントを開いてチャットできるか	アクセス制御
MCPアクセス	エージェントがアクセスできるPerformance Hubのデータと機能	Performance Hubへの接続
Budgets & limits	モデルに費やせる金額と速度	Budgets & limits

特筆すべき特性：

すべてのチャットメッセージにはサインインしているユーザーのIDが含まれており、アクションや会話の責任追跡が可能です。
権限の付与は付与者の権限に制限されます：どのユーザーも、自分自身が持つ以上のスコープをエージェントに与えることはできません。
Performance Hub サポートからのアクセスを許可（デフォルトで有効）は無効にすることができ、無効にした場合、オーナーの承認なしにサポートスタッフがエージェントを開くことはできなくなります。アクセス制御を参照してください。
デバイス上でのコマンド実行は、コマンド承認設定によって制御されます。

Performance Hubが確認できる情報

運用上のテレメトリー — オンライン状態、ヘルス指標（CPU、メモリ、温度、ディスク）、ソフトウェアバージョン、接続状態。これらは指標バーやデバイス管理ドロワーを動かす要素です。
バックアップのメタデータ — 復元ポイントが存在するかどうか、その日時、サイズ、リージョン。復元ポイントの内容は、モジュールを通じて閲覧または復元する場合にのみ復号されます。
利用料金の計測 — エージェントのキーに対するモデルの使用状況。
会話のライブフィードではありません。会話の内容はデバイス上に存在し、ブラウザへのインターフェース配信の一部としてのみPerformance Hubインフラストラクチャを通過しますが、コンテンツとして倉庫のように蓄積されることはありません。

データライフサイクル

イベント	データへの影響
ソフトウェアアップデート	影響なし — データはすべてのアップデートを通じて保持されます
完全復元	デバイスの状態を選択した復元ポイントに置き換え（最初に自動セーフティバックアップが作成されます）
削除とリセット	デバイスのストレージが消去されます（ファクトリーリセット）；認証情報が失効します；クラウドバックアップは施設の保持ポリシーに基づいて保持されます
保持期間の満了	保持ウィンドウを過ぎた復元ポイントは自動的に削除されます（7日〜5年；ピン留めされたポイントは除外されます）
別の施設へ移動	デバイスデータはデバイスと一緒に移動します；バックアップ履歴は元の施設に残ります

データ保存先の要件については、バックアップを「自動」ではなく特定のストレージリージョンに固定してください。

堅実なデプロイ姿勢

機密性の高いデプロイの場合の厳格な設定は以下の通りです：名前付きのアクセス可能なユーザーリストおよび管理者のみがこのAIエージェントを表示できるによるこのエージェントへのアクセス制限、Performance Hub サポートからのアクセスを許可の無効化、エージェントが触るべきではない機能に対する機能除外を伴う施設に限定されたMCPスコープ、居住要件に一致する特定のバックアップリージョン、そして物理エージェントの場合は有線Ethernet接続で施錠された通信エリアにデバイスを配置すること。これらはすべて上記のページで文書化されている設定であり、ほとんどの施設が共有のフル機能を持つエージェントを求めているため、デフォルトでは意図的によりオープンに設定されています（MCPアクセススコープとしてこの施設、すべての機能、およびその施設へのアクセス権を持つすべてのユーザーがエージェントを開くことが可能）。