AIコントロールプレーン大全

ESTABLISHED — Enterprise AIの運用では、policy distribution、runtime enforcement、identity／authorization、observability、cost／usage reconciliationを同一概念として扱わず、相互に分離して記録・検証する必要がある。設定済みcontrolは、それがruntimeで実際にenforceされた、または観測されたことの証明ではない。

ESTABLISHED — NIST AI RMF／GenAI ProfileはAIライフサイクルのrisk-management frameworkを提供するが、vendor control-plane APIではない。

ESTABLISHED — OPA Bundlesはpolicy／dataをenforcement componentへ配布し、application redeployなしの更新を可能にする一方、更新反映にはeventual-consistency上の考慮が残る。OPA Decision Logsはpolicy query、decision identifier、input、bundle revision等をaudit／debugへ残す実装面を持つ。

ESTABLISHED — OpenFGAのmodeling guidanceはauthorization relationship／permissionをAI model behaviorとは別の層として扱う。FOCUS Specification 1.4はcost／usage reconciliation向けの共通billing-data schemaであり、authorization specificationではない。

PROPOSAL — AI_CONTROL_PLANE_V1 は本辞典のarchitecture proposalであり、industry standardとして主張しない。最小planeとして inventory／catalog、policy distribution、identity／authorization、runtime enforcement、telemetry／audit、cost／quota、lifecycle／change control を分離する。

desired_state、deployed_state、observed_effect、evidence_locator、reconciliation_status は別フィールドとして保持する。desired configurationとdeployed configuration、observed runtime effectを同一視しない。

central managementを採用しても、bypass、stale policy、alternate credential、direct endpointなどのfailure modeは消えない。control-plane側の設定値だけでruntime enforcementを証明しない。

• tenant entitlement
• gateway enforceability
• provider-native emergency-stop semantics
• organization-specific RTO／RPO
• jurisdiction-specific logging／retention
• AuthZEN／OpenTelemetry convention stability
• implementation acceptance

NISTはrisk guidance、OPA／OpenFGAはimplementation reference、FOCUSはcost schemaとして境界を保つ。これらを単一の標準control planeまたはprovider parityの証拠として扱わない。provider-specific emergency stop、tenant gate、RTO／RPO、jurisdiction loggingはUNKNOWNのまま保持する。