Shieldstralとは

Shieldstralとは、企業や開発者が自然言語で示す安全方針に照らし、文章や画像、AIへの入力と出力が方針違反かを判定するMistral AIの安全性分類モデルです。2026年8月4日に公開された、30億パラメータ(AIの規模を表す数値。大型の生成AIに比べれば小さい部類)のオープンウェイトモデルで、方針が変わっても再学習せずに判定ルールを差し替えられる設計です。

安全方針を文章のまま渡して判定する

固定した違反カテゴリだけを覚えさせるのではなく、守るべき方針と対象コンテンツを一緒に入力し、違反に当たるかをYesまたはNoで答えさせます。文章だけでなく、画像や文章と画像の組み合わせ、利用者の指示とAIの回答の組み合わせも対象です。

生成AIそのものではなく、入出力の前後に置くガードレール、つまり危険な内容を止める防護策の一部と考えると分かりやすいでしょう。コンテンツモデレーションの基準を部門や用途ごとに変えたい企業では、規程の変更をモデル学習から切り離せることが運用上の利点になります。

自社運用できることと安全保証は別

公式情報では、16GBのメモリを持つNVIDIA製GPU(AIの計算を担う専用の装置)1台で動作するとされています。何台も並べた大がかりな設備が要らないため、データを外部サービスへ送らず、自社の中で動かす選択肢を検討しやすい規模です。ライセンスは、商用利用も認められるApache 2.0が採用されています。

オープンウェイトであることは、自社業務での安全性を自動的に保証しません。AI安全性の基準は組織ごとに異なるため、実際の投稿や対話例を使い、誤って止める割合と見逃す割合の両方を測る必要があります。

導入は一つの業務と一つの方針から

まず社内チャットや問い合わせ窓口など対象を一つに絞り、既存規程を短く明確な判定文へ直します。AIが止めた内容を誰が確認するか、緊急時にどこへ回すか、判定履歴をどれだけ残すかも同時に決めましょう。

精度だけでなく、方針変更に何日かかるかまで比較すると、違反の種類をあらかじめ固定した従来型の判定システムから切り替える価値を判断しやすくなります。Mistral AIモデルを既に運用している場合も、安全性評価は別工程として設計してください。

Topic安全方針は一度に一つずつ質問する

公式モデルカードは、一つの問い合わせに一つの安全方針を渡し、YesかNoで答えられる質問にするよう案内しています。社内規程を長文のまま一括判定させるのではなく、個人情報、差別表現、自傷行為など、確認したい基準ごとに問いを分ける発想です。

Shieldstralに関するよくある質問

Shieldstralは既存の生成AIと組み合わせられますか?
生成AIへ入力を渡す前や、回答を利用者へ返す前の判定役として組み合わせられます。採用前に、利用中のシステムへ接続する方法と処理時間を検証してください。
Shieldstralは商用サービスでも使えますか?
公式モデルはApache 2.0ライセンスで公開されています。ただし、自社の利用形態がライセンス条件や関連法令に合うかは、導入前に担当者が確認してください。
Shieldstralの評価用データはどう用意しますか?
自社で問題となった例だけでなく、通常の内容、境界が曖昧な内容、止めてはいけない内容もそろえます。誤って止める例と見逃す例を分けて確認します。

あわせて読みたい記事