ファウンデーション・モデルのセキュリティーとプライバシー

ファウンデーション・モデルのプライバシーとセキュリティー

watsonx を介して対話したり、Tuning Studio で調整したりするファウンデーション・モデルは、 IBM Cloudでホストされます。 データは、サード・パーティー・プラットフォームやオープン・ソース・プラットフォームには送信されません。

Prompt Lab で作成して設計したり、API を使用して送信したりするファウンデーション・モデル・プロンプトには、ユーザーのみがアクセスできます。 プロンプトは自分だけが使用し、選択したモデルにのみ送信されます。 プロンプト・テキストにアクセスしたり、 IBM や他のユーザーや組織が使用したりすることはできません。

Tuning Studio または API を使用して作成したチューナブル・ファウンデーション・モデルには、自分しかアクセスできません。 チューナブル・ファウンデーション・モデルは、 IBM またはその他の個人や組織がアクセスしたり使用したりすることはできません。

プロンプト、モデル選択、およびプロンプト・エンジニアリング・パラメーター設定を保存するかどうかを制御します。 保存すると、プロジェクトに関連付けられた専用の IBM Cloud Object Storage バケットにデータが保管されます。

ファウンデーション・モデルの調整に使用するチューニング・エクスペリメント、チューニング・パラメーター、およびトレーニング・データには、ユーザーのみがアクセスできます。 作成したエクスペリメントおよびトレーニング・データ資産のチューニングは、プロジェクト・ストレージ・バケットに保管されます。

データ資産に関するメタデータは、マルチテナント・データベースに保管されます。 メタデータには、資産名、説明、およびタグが含まれます。 資産データ自体は、アカウントに関連付けられていて共有されていない IBM Cloud Object Storage バケットのシングル・テナント・インスタンスに保管されます。 インスタンス内の各バケットは、許可によってさらに分離されます。 例えば、同じ IBM Cloud Object Storage インスタンスを使用する 2 つのプロジェクトは、互いの資産データを表示できません。 プロジェクト・ストレージ・バケットに保管されているデータは、保存時および移動時に暗号化され、オプションで独自の鍵を使用して暗号化されます。 関連付けられている資産をプロジェクトから削除するか、プロジェクトを削除することで、保管されているデータをいつでも削除できます。

IBM は、請求、インフラストラクチャー計画、およびモデル・ライフサイクル管理の目的で、アカウントごとにファウンデーション・モデルの使用量を測定します。

セッション中の Prompt Lab のテキストのプライバシー

Prompt Lab でプロンプト・エディターから 「生成」 をクリックして送信したテキストは、トークンとして再フォーマットされ、選択したファウンデーション・モデルに送信されます。 送信されたメッセージは転送中に暗号化されます。

作業内容を保存することを選択しない限り、プロンプト・テキストは保存されません。

保存されていないプロンプト・テキストは、セッションが期限切れになるかページが最新表示されるまで Web ページに保持されます。ページが最新表示されると、プロンプト・テキストが削除されます。

Prompt Lab での保存された作業のプライバシーとセキュリティー

Prompt Lab で保存した作業の管理方法は、保存することを選択した資産タイプによって異なります。

• プロンプト・テンプレート資産: 現在のプロンプト・テキスト、モデル、プロンプト・エンジニアリング・パラメーター、およびすべてのプロンプト変数は、プロンプト・テンプレート資産として保存され、プロジェクトに関連付けられた IBM Cloud Object Storage バケットに保管されます。 チャット・モードで作成するプロンプトの場合、ファウンデーション・モデルの出力も保存されます。 プロンプト・テンプレート資産は、ユーザーが削除または変更するまで保持されます。 自動保存がオンのときに、保存されたプロンプトを開いてテキストを変更すると、保存されたプロンプト・テンプレート資産内のテキストが置換されます。

• プロンプト・セッション資産: プロンプト・セッション資産には、プロンプト入力テキスト、モデル、プロンプト・エンジニアリング・パラメーター、およびモデル出力が含まれます。 プロンプト・セッション資産を作成すると、最大 500 個の送信済みプロンプトのプロンプト情報がプロジェクト・ストレージ・バケットに保管され、そこで 30 日間保持されます。

• ノートブック資産: プロンプト、モデル、プロンプト・エンジニアリング・パラメーター、およびプロンプト変数は、 Python コードとしてフォーマット設定され、プロジェクト・ストレージ・バケットにノートブック資産として保管されます。

保存された資産を表示できるのは、プロジェクトまたはプロジェクト・ストレージ・バケットに対する 管理者 または 編集者 役割のアクセス権限を持つユーザーのみです。 プロジェクトとそれに関連付けられた Cloud Object Storage バケットにアクセスできるユーザーを制御します。

• 資産セキュリティーについて詳しくは、 データ・セキュリティーを参照してください。
• プロジェクト・アクセス権限の管理について詳しくは、 プロジェクト・コラボレーター を参照してください。

Prompt Lab でのロギングとテキスト

Prompt Lab から、または API を使用して、プロンプト・エディターに追加したり、モデルに送信したりしても、 IBMによってログに記録されません。 ファウンデーション・モデルによって生成され、 Prompt Lab に返されたメッセージもログに記録されません。

コンテンツおよびファウンデーション・モデル出力の所有権

watsonx にアップロードするコンテンツは自分のものです。

IBM は、 watsonx にアップロードするコンテンツや、ファウンデーション・モデルによって生成される出力を使用して、 IBM で開発されたモデルをさらにトレーニングしたり改善したりすることはありません。

IBM は、ファウンデーション・モデル出力に対する所有権を主張しません。 watsonxで作業する調整済みまたは調整されていないファウンデーション・モデルの内容と出力については、お客様の責任となります。

watsonx.governance のプライバシーとセキュリティー

watsonx.governance がプロビジョンされている場合は、ドリフト検出や説明性などのガバナンス機能をサポートするために、基盤モデルの評価とモニタリングを有効にすることを選択できます。 有効にすると、ファウンデーション・モデルの入出力の要求ペイロードが、管理対象の watsonx.governance データベースに保管されます。

データベース内のデータを所有し、データへのアクセスを許可するユーザーを制御します。 追加された暗号化またはアクセス制御のニーズを満たすために、使用されているデータベースおよびデプロイメント・スペースの資産をより詳細に制御できるセットアップ方式を選択できます。

モニターが無効になっている場合、またはモニター対象のプロンプト・テンプレート資産またはモデル・デプロイメントが削除された場合、保管されているデータはすべて消去されます。

詳細情報

• watsonxで使用するための IBM Cloud Object Storage のセットアップ
• プロジェクト内の資産の管理
• Watsonx の用語
• IBM Watson Machine Learning のご利用条件
• IBM Watson Studio のご利用条件

親トピック: 基盤モデル