Pentagon Moves to Designate Anthropic as a Supply-Chain Risk: What Developers Need to Know

#2. ローカルファーストとオープンウェイトモデルの台頭

外部のサプライチェーンリスクに対する最も堅牢な防御策は、セルフホスティングである。Llama 3、Mistral、Qwenのようなオープンウェイトモデルの採用が大規模に加速すると予想される。これらのモデルを自社のVirtual Private Cloud（VPC）内で実行することで、機密データがネットワークの外に出ないことを保証できる。

開発者向けのユーティリティとしては、WebAssembly（Wasm）を介したローカル実行や、OllamaやvLLMのようなローカル推論サーバーの検討が、エンタープライズ展開における標準的な要件になりつつある。

#3. より厳格なデータガバナンスパイプライン

コンテキストデータを外部のAPIに送信する前に、堅牢なデータサニタイズパイプラインが必要である。これには、固有表現抽出（NER）を実装し、個人特定可能情報（PII）、保護対象保健情報（PHI）、および企業の機密データを検出してマスキングすることが含まれる。

# Example of a basic PII masker before sending data to an LLM
import re

def sanitize_prompt(prompt: str) -> str:
    # Redact email addresses
    prompt = re.sub(r'[\w\.-]+@[\w\.-]+', '[REDACTED_EMAIL]', prompt)
    # Redact potential social security numbers
    prompt = re.sub(r'\b\d{3}-\d{2}-\d{4}\b', '[REDACTED_SSN]', prompt)
    return prompt