NVIDIA（カリフォルニア州サンタクララ）は、機密性の高い開発環境や規制対象のネットワークに対応したAIプログラミング支援ツールのセルフホスト手順を提示した。StarCoder2-7Bをはじめとするアクセラレータ対応モデルを自社インフラ上で安全に運用し、セキュリティ上の課題を解決する構成手法が示されている。

本システムは、自社GPUからのコード補完配信、保護されたファイルへのアクセス制御、CIパイプラインによる架空ライブラリ検出、コミット履歴の追跡機能を統合しているとされる。モデル外部でのポリシー適用と検証を行うことで、ソースコードの外部流出や誤情報に起因する脆弱性の発生を防ぐ設計となっている模様だ。

導入による影響を測定するためのメトリクス収集環境も整備されており、欠陥発生率などのデータに基づいたガードレールの動的な変更が可能になるとされている。個々の構成要素を段階的に導入できるため、既存の開発フローを維持しつつ運用の安全性を向上させることが期待されている。