Oxso、金融文書AIの統制構造を提案　当局と共同検証へ

韓国のAIスタートアップOxsoは、エンタープライズ向け製品Auxthoを通じて金融セクターの文書業務におけるAI利用の統制構造を提案した。AIが文書調査と証拠の突き合わせを担い、人間が例外判断と最終承認を担うことで、人間の判断と説明責任を維持する仕組みだとしている。datanet.co.krが報じた。

この統制構造は、審査対象の文書と承認資料や作業基準を照合し、原文やページ、関連箇所を示したうえで、証拠が不十分または矛盾する場合を区別する。承認・保留・却下は人間が判断し、承認は実際に審査した文書バージョンに紐づけられ、承認後の内容変更があれば従前の承認では先に進めない。Oxsoは自社サーバーでの検証で、未登録の作業者や必須手続きを飛ばした再実行要求を遮断したとしている。

Auxthoには「Ardamire Defense Layer」と呼ばれる内部防御層が組み込まれ、依頼者の身元や権限、依頼状況とファイルの一致を確認し、問題発生時には保留・隔離・復旧の手順を適用する。また、承認済み文書の変更を阻止し、未確認の結果が自動的に再試行されることを防ぐ検証も、ローカルの複合シナリオで行ったとしている。

運用は主にAuxthoのアプリとコンソールを通じて行われ、Watchが案件ごとの証拠候補や進捗、人間の判断が必要な項目、引き継ぎ記録を集約する。Replay Entryでは過去の実行で用いた証拠や判断、結果を確認でき、レビュアーの引き継ぎや、元の記録を保持したまま別の再実行を行って既存の結果と比較するReplay Labにつながる。

Oxsoは金融当局や関連機関、金融会社に対して共同検証を提案しており、効果が確認された業務から段階的に対象を広げる計画だ。検証では、文書レビュー時間や例外判断項目、証拠なしの完了判断、記録再構成時間を既存の業務手順と比較し、AI導入効果と統制・検証プロセスの有効性の両方を評価する予定としている。

なお、CrowdStrikeは7日に韓国の金融機関を狙った攻撃でAIツールが使われた形跡を公表し、シンガポール通貨庁（MAS）も同日、金融機関向けのAIリスク管理ガイドラインを発表している。Auxthoは製品開発を完了し、商用化前の段階にあり、OxsoはNVIDIA Inceptionのメンバーとして参加している。