多くの組織で、権限は一度申請すれば持ち続けるものになっています。誰が何に届くのかを即答できる会社は、そう多くありません。長いあいだ、それは整理されていないだけの話で済んでいました。

生成AIが、それをいま起きている問題に変えました。AIエージェントは、この一文を読む間にデータベースを開き、社内APIを呼べます。何を許可したのか、実際に何をしたのか、多くの組織に答えがありません。だから安全を預かる人たちは禁止します。その判断は理解できますが、AIを止めても組織は安全になりません。遅くなるだけで、同じツールは誰も見ていない影に潜ります。

RAYVENは、その二択を無くすために在ります。組織が新しく入った人に渡すものを、AIエージェントにも渡す。身元と、権限の範囲と、それで何をしたかの記録です。私たちはその層を大阪から作っています。