Amazon Bedrockのログは標準でオフ　不正検出時の24時間以内レスポンスなど運用上の注意点

Amazon Bedrock（複数のAIモデルを統一APIで呼び出せるクラウドサービス）を使う企業や開発者は、安全対策を確認しておく必要があります。

モデル呼び出しログは標準でオフになっています。利用状況を記録するには、利用者が設定を有効にします。

モデル呼び出しログは初期オフ　出力先はCloudWatch LogsかS3

AWSは、責任あるAIのライフサイクルを「設計・開発」「デプロイ」「運用」の3段階に分け、それぞれに安全性を組み込むよう求めています。

利用状況を把握するうえで確認したいのが、ログ機能です。

Amazon Bedrockでは、デフォルトでログ記録がオフになっています（AWS公式ブログ、11/10確認）。

モデル呼び出しログは、Amazon BedrockのコンソールまたはAPIから有効にできます。出力先にはAmazon CloudWatch LogsまたはAmazon S3を指定します。

包括的なログ記録を設定すると、リクエスト量や応答の速さ、拒否率、コンテンツフィルタリングが動いた情報などを取得できます。

また、Amazon Bedrock Guardrailsでは、望ましくないトピックの定義や機密情報の検出・秘匿化を設定できます。精度を優先し、ハルシネーション（AIがもっともらしい誤った情報を出す現象）を防ぐコントロールも設定できます。

AWSからの不正使用報告には24時間以内に受領を連絡

安全対策を施していても、不正使用が発生する可能性はあります。

AWS Trust & Safety（安全運用チーム）から不正使用の報告を受けた場合、AWSは次の対応を求めています。

不正使用の連絡を受けた際の4ステップ

1. 24時間以内の受領連絡 報告を受け取ったら、24時間以内に受領した旨をAWSに連絡します。調査中の場合はその旨と、完了までの見込み日数を伝えます。

2. アプリケーション全体の使用状況を調査 報告に含まれるプロンプトIDのサンプルだけでなく、アプリケーションの使用状況全体を調べます。有効なログやBedrockへの入力を確認し、不正アクセスの有無や利用パターンも調査します。

3. 必要に応じた修正と対処 必要に応じて、保護措置の更新や違反したユーザーへの対処、機能の再設計などを行います。ユーザーへの対処だけでなく、構造的な問題や根本原因への修正が必要かも検討します。

4. 調査結果と是正措置を報告 調査と修正の実装が完了したら、結果と実施した是正措置をAWS Trust & Safetyに報告します。違反がなかったと判断した場合は、その結論に至った経緯を説明します。

編集部の見方 AIアプリケーションの本番運用では、機能開発だけでなく不正使用への対応手順も重要です。あらかじめ連絡窓口とログ調査の手順を決めておくと、報告を受けた際に対応しやすくなります。

Amazon Bedrockの管理者が確認すること

Amazon Bedrockを導入している企業の管理者は、次の準備を進めてください。

管理コンソールまたはAPIを使用し、モデル呼び出しログの出力設定が完了しているか確認します。

AWSアカウントに登録されている通知先メールアドレスが、担当部署で常時監視されているかチェックしてください。