企業AIプロジェクトWiki · データ・知識・モデル
知識ベース
別名Knowledge base · KB · 企業知識ベース · 社内知識ベース · AI 知識ベース · 文書知識ベース · 知识库
知識ベースとは、明確な業務範囲と責任境界を持つ、管理された知識集合およびその提供機能である。承認済みの知識源と利用可能な表現を保存または接続し、内容の識別子、構造、意味、版、有効時点、来歴、アクセス権、品質状態を記録して、人またはシステムによる検索、位置特定、引用、保守を可能にする。
知識ベースは知識を検索・判断・保守できる形にするもので、ファイルの集積ではない
5 万件のファイルを一か所に置いても、内容が集まったことしか分からない。有効な文書、規則の適用範囲、過去版、競合時の優先元、権限外情報の隔離を判断できなければ、業務上の問いへ信頼できる回答はできない。知識ベースは内容に識別、構造、責任、権限、時間、来歴を加える。
文書、承認済み FAQ、用語集だけでなく、業務記録、マスターデータ、規則表、知識グラフ、外部情報源も接続できる。全知識を一製品へ複製する必要はない。共通の登録・統制・アクセス方法により、各知識項目を承認された情報源と有効状態へ戻せることが重要である。
NIST は RAG を、生成モデルと独立した情報検索システムまたは知識ベースの組合せとし、関連情報を検索して文脈としてモデルに与えるものと説明する。知識ベース自体に生成モデルは必須ではなく、ベクトル索引だけで RAG 全体が完成するわけでもない。
誰に何を回答し、何をしてはならないかを先に決める
同じ資料でも、カスタマーサポートの手順検索、コンプライアンス判断、顧客向け公開回答では責任が違います。利用者、問い、時点、禁止用途を先に定め、接続する情報源と「分からない」と止める条件を決めます。
業務目的
社員検索、顧客対応、技術支援、営業資料、作業案内、コンプライアンス照会、プロジェクト引継ぎ、AI アシスタントのどれを支えるかを明示し、「知識を蓄積する」を成果の代わりにしない。
利用者とシステム
社員、取引先、顧客、管理者、検索サービス、AI アプリ、自動化処理について、本人性、権限、言語、端末、利用状況を整理する。
回答可能な問い
代表質問を登録し、事実、手順、規則、定義、比較、引用、有人窓口など、質問群ごとの必要情報源、時点、回答形式を示す。
禁止する結論と操作
リアルタイム口座状態、未承認の法的判断、高リスクの自動承認、権限外のテナント情報など、知識ベースだけで決定できない事項を定める。
業務境界
法人、部門、地域、製品、顧客、業務、言語、履歴期間を限定する。「全社」という名称だけでは全社範囲を証明しない。
誤りの影響
一般説明の誤り、失効手順の利用、機密漏えい、契約義務の誤説明、誤ったシステム操作を区別し、正本性、審査、停止条件を決める。
成功の定義
タスク完了、正しい情報源への到達、転送削減、検索網羅、引用品質、権限漏えいゼロ、更新所要時間、保守費用を併せて評価し、文書数や質問数だけを使わない。
完全な知識ベースは情報源、利用表現、管理情報を分離する
原本は証拠、解析断片は発見、メタデータと権限は利用統制を支えます。三層を結びつつ分け、原本へ戻り、すべての派生表示を更新・削除できるようにします。
情報源接続層
正式文書庫、業務システム、マスター、規則、記録、専門家確認、外部資料に接続し、原位置、スナップショット、取得方法、責任を保存する。個人のダウンロードを唯一の原本にしない。
原本・管理内容層
本文、表、画像、添付、記録、API 結果を含む承認済み原本または安定参照を保持し、解析、翻訳、要約などの派生物と分ける。
構造化知識層
用語、エンティティ、属性、関係、分類、状態、規則、Q&A、手順を明示的に検索できる対象にし、確定的回答、絞込み、再利用に使う。
検索表現層
分割片、全文フィールド、キーワード、エンティティタグ、埋め込み、ベクトル、再順位付け特徴を持つ。検索用表現は自動的に新しい正本にはならない。
管理メタデータ層
情報源 ID、題名、主題、言語、所有者、版、有効期間、権限、品質、来歴、処理状態、保存、撤回標識を記録する。
引用・位置層
検索結果と回答を原文のページ・節・表・記録・時点・安定アンカーへ戻し、変更後に引用が失効したか検知できるようにする。
フィードバック・運用層
未検出、低品質結果、利用者訂正、内容問題、権限拒否、更新作業、事故証跡を残す。フィードバックは改善入力であり、確認なしに正式知識へ昇格しない。
文書型、Q&A 型、規則型、グラフ型、混合型は異なる問題を解く
長文書は説明保持、Q&Aは安定した頻出問、規則構造は確定判断、グラフは実体関係に向きます。流行技術へ全内容を押し込まず、作業と証拠から形式を選びます。
| 形態 | 適する内容と限界 |
|---|---|
| 文書型 | 方針、手順書、契約、説明書、報告の全体文脈を保持し、閲覧と引用に向く。解析、分割、版管理が必要で、長文を置くだけでは検索命中を保証しない。 |
| Q&A 型 | 頻出し境界が明確な問いに承認済み回答を直接提供する。複雑な規則を単純化しやすいため、完全な情報源、適用条件、保守責任を結ぶ。 |
| 用語・分類型 | 統制語彙、分類、同義関係で表現を統一し、絞込み、ナビゲーション、問合せ展開に使う。SKOS のようなモデルは概念を組織するが、全業務事実を自動で断言しない。 |
| 規則・判断型 | 条件、結論、優先順位、例外を実行可能な構造にして安定判断に使う。承認済み規則だけを収録し、複雑な制度解釈と事実入力は別情報源を要する。 |
| 知識グラフ型 | エンティティと関係で横断関係、影響、多段質問を扱う。グラフ化だけではエンティティ競合、欠落事実、情報源責任を解消しない。 |
| 事例型 | 問題、状況、処理、結果を保存し類似事例を検索する。過去の対応が現在の規則とは限らず、事例には機密や例外判断も含まれる。 |
| 混合型 | 原文、構造化事実、規則、用語、グラフ関係、検索索引を組み合わせる。企業実務に合いやすいが、識別、版、権限、来歴を形態間で統一する必要がある。 |
知識モデルとメタデータが正しい理解と絞込みを左右する
似た表題の制度でも地域、製品、日付が違う場合があります。対象型、版、発効期間、所有者、権限表示がなければ、検索は文章類似しか見られず適用可否を判断できません。
- 知識対象
文書、節、記録、事実、用語、エンティティ、関係、規則、Q&A、手順、事例の安定 ID と粒度を定義する。
対象カタログ、ID 規則、例示記録
- 業務意味
正式名、同義語、定義、範囲注記、単位、状態、関係方向を記録し、同じ語で別対象を指す混乱を防ぐ。
用語集、分類体系、意味マッピング
- 情報源と責任
各項目を情報源版、生成・変換活動、内容所有者、承認者、保守者、競合裁定者へ結ぶ。
来歴、役割台帳、承認記録
- 時間と状態
作成、公開、承認、発効、失効、取得、索引時点と、草案、有効、置換、撤回、保存状態を区別する。
有効区間、状態イベント、版履歴
- 適用と権限
組織、地域、製品、業務、役割、言語、機密区分、テナント、許可用途、禁止出力を記録し、検索前に絞る。
範囲タグ、アクセス方針、権限試験
- 構造と位置
見出し階層、ページ・節、表見出し、添付、記録キー、アンカー、前後文脈を保持し、断片を理解・引用可能にする。
解析構造、ロケーター、原文リンク
- 品質とライフサイクル
完全性、最新性、一貫性、解析状態、既知の空白、審査状態、期限、置換先、処分要求を記録する。
品質結果、問題、審査・廃止作業
業務質問から始め、接続、組織化、検証を経て公開する
先に全ファイルを投入すると、大きくても責任ある回答のできない保管場所になりがちです。価値ある問い、適格源、判定方法から始め、接続、整理、検証、段階公開を行い、各内容集合の用途を証明します。
1. 回答可能範囲を確定する
利用者タスクごとに問い、正しい回答形態、情報源、権限、履歴時点、誤りの影響、有人引継ぎを定める。
2. 知識源を棚卸し・承認する
正式内容、記録システム、専門家、外部資料を特定し、所有者、権利、適用、版、品質を確認する。アクセス可能な全資料を無条件に取り込まない。
3. 対象とメタデータを設計する
原文保持、事実・規則への構造化、用語関係化を分け、ID、版、権限、来歴、位置項目を統一する。
4. 安全な取得経路を作る
管理されたコネクター、出力、イベントを用い、スナップショット、チェックサム、失敗を保存する。原本、中間、承認公開領域を分ける。
5. 変換・組織化する
解析、OCR、洗浄、翻訳、分類、エンティティ解決、規則構造化、分割は追跡可能な派生版を作り、異常は人の審査へ送る。
6. 索引とアクセスサービスを作る
問いに応じて構造化照会、全文、キーワード、ベクトル、グラフ、混合検索を選び、権限、状態、時間、範囲を検索前に適用する。
7. 層別に検証する
情報源・変換、知識対象、権限、検索、引用、最終回答・操作を分け、通常、境界、競合、資料不足、撤回、悪意ある内容で試験する。
8. 権限ある確認後に公開する
内容、業務、データ、セキュリティ、利用部門が範囲、空白、リスク、保守を確認する。索引作成成功は公開承認ではない。
9. 監視・継続保守する
未検出、誤情報源、期限切れ、権限拒否、フィードバック、費用を記録し、変更時に版を残して再処理し、終了条件で内容と派生物を撤回する。
内容、業務、技術、利用者が責任を分担する
内容所有者は意味、業務責任者は用途とリスク、技術側は取込と検索、利用者は実問題を担います。分担がなければ旧資料が残り、検索失敗が何でもモデル問題にされます。
業務責任者
業務成果、リスク、優先領域、自動回答・実行を禁じる事項を決め、部門横断の競合を調整する。
内容所有者
内容群の正式性、適用範囲、版、解釈、変更を確認し、承認・撤回する。検索アルゴリズムへ委ねられない。
データ・記録責任者
構造化事実の正本性、品質、来歴、保存、正式記録性を確認し、履歴事実と現在知識を混同させない。
知識管理者
分類、用語、メタデータ、接続、品質問題、審査待ち、内容台帳を管理し、情報源間で一貫して探せるようにする。
技術チーム
接続、処理、保存、索引、照会、権限制御、監視、バックアップ、復旧、ロールバックを担うが、業務上の意味を決定しない。
セキュリティ・プライバシー・法務
機密、個人データ、ライセンス、外部サービス、プロンプトインジェクション、越境、事故対応を評価し、必要な制限を承認する。
利用部門
実質問を提供し、回答と業務影響を検証し、空白・誤りを報告し、画面と有人引継ぎを確認する。フィードバックは直接知識を書き換えず審査へ送る。
変更委員会・裁定者
情報源間競合、高影響規則、構造・モデル変更、例外、下流影響を処理し、追跡可能な判断と発効時点を残す。
権限を情報源から断片、結果、引用、キャッシュまで貫く
制限文書は分割後もアクセス境界を失ってはいけません。派生物、索引、結果、引用、キャッシュへ権限を持たせ、利用者、テナント、対象、目的ごとに再判断します。関連性は閲覧権限ではありません。
本人性と最小権限
実利用者とサービス ID を、テナント、役割、対象、属性、目的で認可する。索引保守権限は全原文の閲覧権を意味しない。
検索前フィルター
権限、情報源状態、有効期間、地域で候補を絞ってから全文・ベクトル検索する。検索後の削除では、既に機密情報が文脈処理へ入っている。
マルチテナント分離
独立保存・索引、強いフィルター付き共有索引、根拠ある混合を選び、ID 対応、キャッシュキー、ログ、バックアップ、運用者権限の越境を試験する。
秘密・機微内容
資格情報、秘密鍵、ワンタイムトークンは一般知識ベースに入れない。個人・商業機密は目的に応じ最小化、マスク、分離し、引用の題名・パス・氏名漏えいも防ぐ。
信頼できない内容
外部 Web、メール、添付、利用者投稿は悪意ある命令、スクリプト、汚染を含み得る。ファイルを検査し、内容とシステム命令を分離し、エージェントのツール権限を限定して来歴を残す。
完全性と監査
原本、メタデータ、権限、索引を無許可変更から守り、取得、承認、閲覧、出力、更新、拒否、撤回、管理操作を記録して事故を追跡可能にする。
事業者とデータ経路
解析、埋め込み、検索、モデル、監視サービスによる保存・学習、再委託、地域移転、削除、事故通知を確認する。
受入では内容、検索、回答、権限を分けて検証する
誤答は元資料、解析欠落、検索漏れ、モデル組合せ、権限フィルタのどこからでも起きます。層別評価で責任位置を見つけ、総合問答点数で重大漏えいや情報源空白を隠しません。
内容の正しさ
原本 ID、版、適用、完全性、解析、構造化を抽出確認し、表、画像、否定、例外、式、添付、OCR 誤りを重点確認する。
網羅率
登録質問に合格情報源と回答根拠があるかを、主題、利用者、地域、言語、通常、例外、高リスクで分ける。文書数を網羅率の代わりにしない。
検索品質
試験質問に関連内容と返してはならない内容を付与し、Precision@K、Recall@K、最初の正解順位、回答不能質問、フィルター後網羅を測る。
情報源・引用品質
許可された正しい版から取得し、引用が具体的位置へ戻り、忠実・完全・十分であるか確認する。期限切れ・低権威の断片で高影響結論を支えない。
最終タスク成果
利用者が検索、判断、作業を完了できるか、AI 回答の正確性、関連性、完全性、根拠、拒否、ツール操作の確定的制御を確認する。
権限・セキュリティ
本人、代理、部門横断、テナント横断、退職者、権限取消、共有リンク、キャッシュ、出力、悪意ある文書を試す。不正命中や引用漏えいは平均点で相殺できない。
鮮度・変更
情報源変更から反映まで、旧版の現行検索停止、履歴版追跡、削除伝播、失敗通知を測る。
運用可能性
所有者への作業通知、問題完了、処理再現、バックアップ復元、索引再構築、費用・遅延監視、引継ぎ先の独立運用を検証する。
情報源の競合を隠さず、空白を回答に変えない
回答できない時を知ることも知識ベースの価値です。競合、旧版、添付欠落、適格証拠なしでは明示状態と責任経路を返し、生成モデルがもっともらしさで空白を埋めないようにします。
競合を保持する
異なる値、規則、解釈を各々の ID、範囲、時点とともに残し、競合状態にする。洗浄、グラフ化、索引時に黙って上書きしない。
問い別の裁定規則
現行制度、履歴記録、属性の記録システム、契約、解説資料の役割を問いごとに承認し、規則自体に所有者、版、発効時点を持たせる。
高リスク結果を停止する
金額、権限、法令、本人性、外部操作に影響する競合では、確定回答・ツール実行を止め、開示可能な差を示して権限ある役割へ送る。
資料不足を明示する
情報源、有効版、添付、権限、地域範囲、十分な根拠が欠ける場合は不足と責任者を記録し、モデル常識で補わず、現知識ベースでは確認不能と返す。
未検出と知識欠落を分ける
結果なしは問合せ、分割、索引、権限の問題か、実際の内容欠落かもしれない。段階を診断してから再検索、内容追加、有人引継ぎを選ぶ。
解決を下流へ反映する
裁定・補充後に情報源または知識対象を修正し、派生物と索引を再生成し、影響質問を回帰試験し、過去の誤回答、通知、下流是正を記録する。
取込みから廃止まで版と派生物を管理する
文書を廃止しても解析文、断片、ベクトル、キャッシュ、評価問題が残る場合があります。追加、改訂、撤回、削除を派生物へ伝え、必要履歴を保持し、現在回答と過去証拠を説明できるようにします。
追加
新しい情報源、領域、利用者は、範囲、権利、品質、権限、容量を審査してから承認公開領域へ入れる。
更新
情報源変更で再取得、解析、構造化、分割、埋め込み、索引を行い、追加、変更、削除、権限差を比較して回帰試験する。
版の併存
現在の問いには発効版、履歴の問いには当時版を使う。DCAT などが示すように、資源版とライフサイクルを明示し、一ファイルを上書きするだけにしない。
撤回
真正性、権利、完全性、安全、業務承認が失われたら新規検索を停止し、断片、索引、キャッシュを隔離して、既存回答・操作への影響を評価する。
削除・保存
記録、契約、プライバシー、監査義務を原本、派生物、フィードバック、問合せ、ログへ適用する。情報源削除を管理可能な索引、ベクトル、キャッシュ、評価集合へ伝播する。
再構築・復旧
情報源一覧、コード、設定、モデル、規則、権限対応、処理版を保持し、索引破損・移行時に承認情報源から再構築する。説明不能な既存ベクトルへ依存しない。
廃止・引継ぎ
代替経路を示し、来歴と権限を保った内容・メタデータを出力し、接続と秘密を失効させ、事業者側複製を処理し、未解決問題を引き継ぐ。
調達知識ベースの構成例
以下の顧客と無関係な調達知識ベースで、制度、権限表、手順、実時点業務データを分けながら共同利用します。各分類の権限、版、更新、停止条件が要点で、DB選定ではありません。
範囲
初期版は購入申請者と承認者へ必要資料、承認規則、状態の意味、例外処理、連絡先を提供する。法的判断や支払の自動承認は行わない。
内容構成
手続規程と権限表は原文・有効期間を保持し、仕入先・組織の識別はマスターへ接続し、申請事実は認可された API で照会し、頻出質問は情報源付き承認回答にする。
知識対象
申請、仕入先、組織、役割、状態、規則、資料項目、例外、処理手順を定義し、安定 ID で原文条項、システム項目、履歴版を結ぶ。
権限
社員は公開手順と本人申請、代理人は有効な委任範囲、承認者は組織職責範囲を閲覧し、機微な銀行・契約内容は一般検索文脈へ入れない。
競合・不足
権限表と研修資料の差は承認済み優先規則で処理し競合を登録する。地域細則欠落や API 状態不明では停止し、閾値や業務状態を生成しない。
受入
現行・過去閾値、通常・超過申請、資料不足、職務競合、権限外、規則更新、撤回文書、API 障害を使い、情報源、引用、回答、拒否、有人引継ぎを確認する。
引継ぎ
情報源・対象台帳、メタデータ、権限表、接続・処理設定、試験集合、品質結果、監視、バックアップ・再構築、更新手順、所有者、未解決空白を移管する。
企業 AI は知識ベースを根拠にできるが、検索・生成・操作の制御は別途必要
知識ベースは統制資料を提供しますが、AIは検索集合、断片、組合せ、ツール利用を選びます。各段階で誤りや越権があるため、内容の正しさだけでRAG・Agent全体の検証を代替できません。
知識ベースはモデル記憶ではない
外部の管理集合はモデル再学習なしで更新できる。事前学習知識は、プロジェクトの情報源、権限、版の代わりにならない。
知識ベースは RAG 全体ではない
RAG には質問理解、情報源・ツール選択、検索、再順位付け、文脈組立、プロンプト、生成、引用、評価も含まれる。知識が正しくても他段階の正しさは保証しない。
問いで集合を選ぶ
一つの助手が規程庫、製品庫、リアルタイム業務ツール、事例庫を別々に使い得る。ツール説明に範囲、入力、出力、権限、時点、回答不能事項を書く。
必要な文脈だけを取る
権限・有効期間の絞込み後、十分だが過剰でない断片を取得し、題名、位置、表見出し、定義、例外、情報源ラベルを保持する。長文脈は雑音と漏えいを増やす。
検索内容を信頼できない入力として扱う
情報源内の命令はシステム規則を変更せず、権限外ツールを起動しない。モデル用データ領域を明示し、決定的検査と人の確認で高リスク操作を制約する。
主張ごとに根拠を結ぶ
直接事実、規則、組合せ、推論を分け、重要主張をアクセス可能な具体的証拠へ接続する。競合、期限切れ、不足時は制限を示して停止する。
エンドツーエンド評価
検索 Precision/Recall に加え、正確性、関連性、完全性、根拠性、引用忠実性、拒否、権限漏えい、悪意ある内容、ツール選択、副作用、遅延、費用を試す。
一回の評価や修正を次回回答の正式知識へ直接しない
利用者フィードバック、サポート担当者の書換え、モデル要約は不足発見に役立ちますが、まず候補です。内容所有者が出所、範囲、表現を確認して公開します。自動書戻しすると偶然の誤りが検索を重ねるたび権威ある外観を得ます。
版の組合せを再現する
情報源、原本、派生物、索引、埋め込みモデル、検索設定、プロンプト、生成モデル、権限方針、ツール、評価集合の版を保存し、障害層を特定する。
知識ベースと隣接概念の違い
共有フォルダはファイル、DBは記録、ベクトル庫は類似検索、RAGは回答連鎖です。知識ベースはこれらを使えますが、統制された内容、意味、権限、保守責任で定義され、一つの保存技術では決まりません。
| 概念 | 知識ベースとの境界 |
|---|---|
| 知識源 | 内容の原始または認定された起点。知識ベースは一つ以上の情報源から承認内容と派生表現を組織、接続、提供する。 |
| 知識マネジメントシステム | 知識を創造、共有、活用、改善する組織目標、文化、人、プロセス、統制を含む。知識ベースはその中で使える一機能である。 |
| 文書庫・フォルダー | 主に文書を保存・共同編集する。情報源範囲、意味構造、版有効性、統一権限、検索検証、保守責任を加えて初めて知識ベースの一部になり得る。 |
| コンテンツ管理システム | 内容の作成、承認、公開、表示工程を管理し、情報源・搭載基盤になり得る。製品機能だけで知識の正しさ・回答可能性は保証しない。 |
| データベース | スキーマでデータを保存・照会し、保存手段または事実源になり得る。業務意味、情報源責任、文書知識、検索体験を自動で備えない。 |
| 検索エンジン・索引 | 情報源表現を照合・順位付けする。知識ベースはさらに承認内容、意味、正本性、権限、版、品質、保守を管理する。 |
| ベクトルデータベース | 意味検索のためベクトルを保存・類似検索する。取得、完全一致検索、権限、来歴、引用、競合、ライフサイクルを自動で完成しない。 |
| 知識グラフ | エンティティと関係で知識を表し、構造化層または一形態になり得る。知識ベースは文書、規則、Q&A 中心でも構成できる。 |
| RAG | 外部情報を検索し生成文脈に使うシステム方式。知識ベースは内容を提供できるが、RAG は検索からモデルまでの全経路を含む。 |
| モデル学習コーパス | モデルパラメーターを変え、回答時に項目単位で更新、絞込み、引用するのが難しい。知識ベースはモデル外で管理し、現行権限を実行できる。 |
| FAQ | 質問と承認回答の構造化内容で、知識ベースの一部になり得る。単独 FAQ は複雑な情報源、規則、履歴、対象間関係を欠きやすい。 |
出典と適用範囲
本項でいう知識ベースは、企業のソフトウェア・AI プロジェクトで、承認された利用者またはシステムが組織の認めた知識を検索・理解・利用できるよう、情報源の内容、構造化した事実、業務規則、用語関係、メタデータ、来歴、権限、版を明確な範囲で組織し、管理された方法で提供する集合と機能である。共有フォルダー、文書管理システム、データベース、検索エンジン、ベクトルデータベース、知識グラフ、学習コーパス、モデルパラメーター、RAG システムの同義語ではない。これらは情報源、表現、保存手段、利用方式になり得る。本項は、知識マネジメントシステム、CMS 製品、DB・グラフ設計、文書分割、埋め込み、ベクトル・ハイブリッド検索、順位付け、プロンプト、モデル選定、RAG/エージェント全体設計、著作権・プライバシー法務、業界固有の記録管理を網羅しない。何を収録し何に回答するか、誰がアクセスでき何を正本とするか、どう更新・受入するかは、用途とリスクに応じて権限ある役割が承認する。
- ISO 30401:2018:組織の知識マネジメントシステムの確立、実施、維持、審査、継続改善に関する要求事項。現行発行版は改訂作業中
- ISO/IEC 5392:2024:AI 知識工学の役割、活動、構築層、構成要素、システム関係、共通用語の参照アーキテクチャ
- ISO/IEC 42001:2023:AI マネジメントシステムの方針、責任、リスク、データ統制、透明性、監視、継続改善
- ISO/IEC 5259-2:2024:構造化・非構造化データを用いる分析・機械学習向けの測定可能なデータ品質モデル
- W3C SKOS Recommendation:概念、優先・代替ラベル、階層、関連、注記による交換可能な知識組織と、正式な事実断言との区別
- W3C PROV-O Recommendation:エンティティ、活動、主体、生成、利用、派生、改訂、帰属による来歴表現
- W3C DCAT 3 Recommendation:資源カタログの識別、版、ライフサイクル、来歴、品質、引用、データサービス、責任関係
- NIST の RAG 定義:生成モデルと独立した検索システムまたは知識ベースを組み合わせ、関連情報を生成文脈として与える
- NIST AI RMF Core:AI のデータ、第三者情報源、責任役割、文書化、リスク測定、監視、ライフサイクル統制
- NIST AI 600-1:生成 AI の情報源・内容来歴、事実確認、第三者データ、プライバシー、セキュリティ、継続評価
- NARA の信頼できる記録指針:信頼性、真正性、完全性、利用可能性と、内容・文脈・構造の保存
- Microsoft Azure RAG 設計・評価ガイド:準備、分割、補強、埋め込み、索引、検索、文脈、生成、段階別評価
- Microsoft の入力・文脈・検索セキュリティ:権限対応索引、文書アクセス制御、メタデータ絞込み、引用、信頼できない内容、プロンプトインジェクション対策