csoai_defoneos_mcp

csoai-defoneos-mcp

Nicholas Templeman、CSOAI Ltd（英国 Companies House 登録番号 16939677）による

URL: https://councilof.ai

CSOAI — Council of AI のブログ記事

Nicholas Templeman、CSOAI Ltd（英国 Companies House 登録番号 16939677）による URL: https://councilof.ai

記事 1：署名済みの22の軸

署名済みの22の軸：CSOAIが許可を求めずにAIを測定する方法

AIガバナンスは、認証という見せかけの儀式に行き詰まっています。監査には何カ月もかかります。認証シールには有効期限があります。監査が終わった瞬間に、モデルは変化します。測定内容や方法、時期を知っているのは、その場にいた人たちだけです。

CSOAIは英国で登録された測定機関（Companies House 登録番号 16939677）で、異なる方法で取り組んでいます。測定したすべてのAIについて、Ed25519署名付きでBitcoinにアンカーされた測定カードを発行します。カードは公開されています。署名はオフラインで検証できます。監査内容が気付かれないまま変更されることはありません。

councilof.ai/boardのボードには、最新の22軸の測定結果が掲載されています。各カードには次の内容が記載されています。

• 測定した軸（透明性、安全性、公平性、説明責任など、ほか18項目）
• 使用した方法論（FTS5検索、EUR-Lexコーパス、プロンプトインジェクションのプローブ）
• 署名時点での測定値
• その後誰も変更していないことを証明する署名

カードは証明書ではなく、領収書です。領収書は低コストで発行・検証でき、偽造は不可能です。

ご自身でお試しください：curl https://councilof.ai/api/gspc — すべてのカード、すべての署名、すべての軸をご覧いただけます。

---

Nicholas TemplemanはCSOAI Ltd（英国 16939677）の創設者です。私たちが検証できるよう、彼はAIを測定しています。

記事 2：AIの認証をやめ、領収書を受け取ろう

AIの「認証」をやめ、領収書を受け取りましょう

2026年現在も、あらゆるAIガバナンスフレームワークは同じ儀式で終わります。監査人がPDFを作成し、ベンダーがバッジを掲示し、12カ月後に認証シールの期限が切れます。13カ月目には、モデルはすでに3回再トレーニングされています。バッジは今日の動作について何も伝えません。

CSOAIのGSPC（Governance Signed Public Card）は、バッジを領収書に置き換えます。

1. 公開された軸（透明性、安全性、公平性など）でAIを測定する
2. Ed25519で測定結果に署名する — 一方向の暗号署名です
3. 誰も履歴を書き換えられないよう、署名をBitcoinにアンカーする
4. councilof.ai/api/gspc/{sha256}にカードを公開する
5. どこでも検証する — オフラインで、アカウントも不要です

カードは「このAIは永遠に安全です」とは述べません。「このAIはこの日、この軸について、この方法で測定されました。これが暗号学的な証明です」と述べます。

明日AIが変化しても、以前のカードは有効なままです。誰かがカードを改ざんすれば、署名は無効になります。何が変わったか知りたい場合は、もう一度測定して新しいカードを発行します。

以上です。システム全体はこれだけです。

councilof.ai/boardのボードには、22の軸、数百件の測定結果、そしてご自身で検証できる公開ルートのマークルツリーが掲載されています。

---

Nicholas Templeman、CSOAI Ltd（英国 16939677）創設者。

記事 3：EU AI法第50条の測定

EU AI Act 第 50 条を測定する：ホームに情報を送信しない 417 の規定を備えたツール

EU AI Act 第 50 条は、AI 生成コンテンツを「機械可読な方法でマークし、人工的に生成または操作されたものとして検出可能にする」ことを求めています。これは一文です。47 の副項、89 の例外、他の条文への 281 件の相互参照が含まれています。

CSOAI の eu-ai-act-compliance-mcp は、EUR-Lex から取得した 417 の規定を SQLite FTS5 にインデックス化し、ミリ秒単位で検索できる Python MCP サーバーです。API 呼び出しはありません。データがマシンの外に出ることもありません。

pip install eu-ai-act-compliance-mcp
# 417 provisions, FTS5 search, deadline tracker

3 つのツール：

• risk_scan(system_description) — お使いの AI に適用される条文を特定します
• provision_search(query) — 417 の規定すべてを対象に FTS5 検索します
• deadline_tracker() — 第 113 条に基づくすべてのコンプライアンス期限を表示します

認証ではなく測定を行う理由： CSOAI は AI を認証しません。どの規定が、いつ、どの基準に基づいて適用されるかを測定します。測定結果には署名が付されます。署名するのはあなたです。監査人は誰でもかまいません。

これは、CSOAI が 22 のガバナンス軸すべてに適用するものと同じパターンです。測定結果は持ち運べます。認証は借りるものです。

---

Nicholas Templeman、CSOAI Ltd（UK 16939677）。

投稿 4：署名付き受領証がコンプライアンス監査に勝った日

署名付き受領証がコンプライアンス監査に勝った日

ある欧州の銀行が、詐欺検出 AI の導入を検討していました。監査人は以下を要求しました：

• ISO 42001 の適用可能性に関する声明（90 日）
• SOC 2 Type II レポート（6 か月）
• ベンダーリスク質問票（3 週間）

モデルを 1 つ本番稼働させるまでに、8 か月分の書類作業が必要です。銀行は AI の導入を見送りました。

CSOAI の GSPC なら、違う方法を取れたはずです。初日に、以下を公開します：

1. 透明性に関する署名付き測定カード（モデルが文書化されている）
2. 安全性に関する署名付き測定カード（モデルがジェイルブレイクを拒否する）
3. 公平性に関する署名付き測定カード（モデルの偽陽性率が人口統計上の各グループで均衡している）
4. 説明責任に関する署名付き測定カード（すべての予測のログが sha256 … に保存されている）

各カードには Ed25519 署名が付されています。各署名はオフラインで検証できます。それぞれに「この日付時点で、この AI はこれらの特性を備えていた」と記されています。

これは認証ではありません。受領証です。受領証に有効期限はありません。受領証のために 90 日後の再監査を受ける必要もありません。受領証は低コストで発行でき、低コストで検証できます。

銀行は 7 日目に導入し、30 日目、60 日目、90 日目に再測定できます。新しい測定結果はそれぞれ、独立した受領証になります。

監査人は引き続き、必要なものを要求できます。しかし銀行の弁護士には、もっと有力なものがあります。AI が測定されたという、署名付きで日付が記載された公開証明です。単なる主張ではありません。

これが GSPC の解決するギャップです。

---

Nicholas Templeman、CSOAI Ltd（UK 16939677）。

投稿 5：curl の 7 行で 22 軸の AI 測定ボードを確認

curl の 7 行で 22 軸の AI 測定ボードを確認

CSOAI のボードは councilof.ai/board にあります。これまでに発行したすべての測定結果を表示します。署名の検証も含めて、すべてを 1 回の HTTP リクエストで確認できます：

curl -s https://councilof.ai/api/gspc | jq '.cards | length'

署名付きカードがいくつあるかがわかります。カードを 1 枚検証しますか？

curl -s https://councilof.ai/api/gspc/sha256/<hash> | jq '{axis, methodology, measurement, signature}'

署名を確認しますか？

curl -s https://councilof.ai/api/gspc/sha256/<hash>/verify

ボードでは、透明性、安全性、公平性、説明責任、堅牢性、プライバシー、その他 16 の軸にわたる 22 の軸を測定しています。最新のカード、過去のカード、方法論、暗号技術を、すべて公開し、すべて署名付きで、すべて照会可能な形で提供しています。

ログインは不要です。有料の壁もありません。「エンタープライズ向けデモについては営業にお問い合わせください」という案内もありません。

成果物が証明書ではなく受領証である場合、ガバナンスはこのような形になります。

---

Nicholas Templeman、CSOAI Ltd（UK 16939677）。

投稿 6：AI には「コンプライアンス」という言葉がふさわしくない理由

AI にとって「コンプライアンス」という言葉が適切でない理由

AI 業界は、金融業界から「コンプライアンス」という言葉を借用しました。金融業界におけるコンプライアンスはプロセスに関するものです。手順に従ったかどうかを確認します。AI のコンプライアンスも同じ言葉に無理やり当てはめられましたが、AI が扱うのは振る舞いです。システムは実際に何をするのでしょうか？

プロセスは年に一度チェックされます。振る舞いは毎日変化します。

CSOAI は、私たちが行うことを測定と呼んでいます。測定には、コンプライアンスにはない3つの特性があります。

1. タイムスタンプ付き。 カードには「この AI は日付 Y 時点で特性 X を備えていた」と記載されます。「この AI は永久にコンプライアンスに準拠している」ではありません。
2. 再現可能。 測定コードと AI のスナップショットがあれば、誰でもカードを再生成できます。
3. 署名付き。 Ed25519 により、署名を無効にせずにカードを改ざんすることはできません。

金融業界が「コンプライアンス」という言葉を使うのは、監査人がプロセスをチェックするためです。私たちが「測定」という言葉を使うのは、AI には状態のチェックが必要だからです。

測定カードは「この AI は安全です」とは述べません。「この AI の拒否率は、12,847件の脱獄試行を含むコーパスに照らして測定したところ、2026-09-15T06:00:00Z 時点で99.7%でした。CSOAI の検証キーで署名され、Bitcoin のブロック 870,123 にアンカーされています」と述べます。

これは、PDF に押されたどのような認証マークよりも、はるかに誠実な説明です。

---

Nicholas Templeman、CSOAI Ltd (UK 16939677)。

投稿7：AI ガバナンスに MCP が重要な理由

AI ガバナンスにおいて MCP プロトコルが重要な理由

Model Context Protocol (MCP) は、AI エージェントがツールとやり取りするための API 標準です。MCP をサポートしていないガバナンス機関は、統治すると主張するエージェントにアクセスできない機関です。

CSOAI は、PyPI で68個の MCP サーバーを提供しています。それぞれが規制の一部（EU AI Act の条項、GDPR の条文、NIST AI RMF の管理策）をラップし、AI エージェントが呼び出せるツールとして公開します。

例：コンプライアンスレポートを作成中のエージェントは、eu_ai_act.risk_scan(system_description) を呼び出し、該当する条文を取得できます。この呼び出しは認証ではなく、測定です。出力の責任はエージェントが負います。署名によって、コーパスがベンダーのブログではなく EUR-Lex に由来することが証明されます。

MCP は、AI ガバナンス（方針）と AI エージェント（実践）の間にある欠けていたレイヤーです。MCP がなければ、ガバナンスはエージェントに無視される PDF です。MCP があれば、ガバナンスはエージェントが使用するツールになります。

CSOAI の MCP 群はオープンソースで、Ed25519 による署名が施され、Bitcoin にアンカーされています。ガバナンスレイヤーは、実行時の依存関係になりました。

---

Nicholas Templeman、CSOAI Ltd (UK 16939677)。