私がレビューする脅威モデルには、必ず「レピュテーション毀損」という行があり、必ず High と採点されています。しかしその行が前提にしている連鎖は、最初のリンクで切れていました。解約率の低さが測っているのは、顧客の寛容さではなくスイッチングコストだったのです。ではコストはどこか別の場所へ移ったのか。調べてみると、移っていませんでした。
STRIDE は「この要素で何が起きうるか」を問います。エージェントはプロセスでありデータストアでありデータフローであり外部エンティティでもあるため、その問いはそもそも成立しません。サプライヤー請求書を処理するシステムを 7 レイヤーで丸ごとモデリングし、すべての統制が緑のまま支払いに至った 6 ホップの連鎖をたどります。
AI-DLC は、私が見てきたどの方法論よりも強いプロセスの健全性を与えてくれます。承認ゲート、監査証跡、要素レベルのトレーサビリティ。しかしそのどれも、コードが安全であることを示しません。別の主張であり、その隙間をフェーズごとに埋めるのが仕事です。
「モデルを信頼できるか」を議論しているチームは、すでに重要な決定を済ませています — 境界をどこに置くか、です。プロンプトは約束、ツールインターフェースは制約。両者を見分けるための 4 つのパターン。
先送りした判断のすべてがオプションではありません。行使価格がカレンダーとともに上がるものは負債です。そしてセキュリティは、予算の大半をその負債の利払いに使っています。
