企業 RAG はブラックボックスでよいのか？AI 基盤の透明性とベンダーロックイン

こんにちは、ゼノクリース合同会社の齋藤です。このコラム記事では、企業の AI 活用や AI の最新情報について紹介しています。

今回は、法人向け RAG ソフトウェア「GMO AI RAG」と、今後公開予定の OSS 版を題材に、企業 AI 基盤における透明性とベンダーロックインについて考えてみます。

GMO AI RAG の提供開始と OSS 版の公開予定

GMOプライム・ストラテジーでは、2026 年 6 月 30 日に「GMO AI RAG」の Enterprise 版を提供開始しました。

公式発表では、社内文書に基づいて AI が回答を生成する RAG ソフトウェアであること、クラウド環境だけでなくオンプレ / ローカル環境での運用にも対応すること、そして 2026 年秋頃にオープンソース版の公開を予定していることが説明されています。

私自身もこの開発に関わっていますが、企業 AI の現場で今後ますます重要になるのは、単に AI を使うことではなく、自社の AI 基盤をどこまで理解し、検証し、必要に応じて移行・拡張できるかだということは、これまでのコラムでも述べてきました。

企業 RAG のロックインはどこで起こるか

生成 AI や RAG におけるベンダーロックインは、単に特定のクラウドや SaaS に依存する話だけではありません。特定の LLM API だけに依存していれば、そのモデルの価格、仕様、利用規約、提供地域、障害、出力傾向の変更に影響されます。最近でも、Claude Fable 5 や GPT-5.6 の公開が安全保障上の懸念などの理由から延期されました

また、社内文書をどのように分割するか、どの形式でベクトル化するか、どの検索ロジックで取り出すか、どの再ランキング処理を行うかといった RAG の内部設計もロックインの要因になります。

さらに、権限管理、ログ、評価データ、回答改善の仕組みが特定サービスの中に閉じていると、将来別の基盤へ移行しようとしても、単に文書データを移すだけでは済みません。企業 RAG のロックインは、モデル、データ、検索、権限、ログ、評価、運用フローのそれぞれで起こるのです。

「なぜその回答になったのか」を説明できるか

企業で AI を本格利用する場合、「便利に答えてくれる」だけでは不十分です。なぜその回答になったのか。どの文書を参照したのか。どの LLM に何を渡したのか。どのユーザーが、どの権限で質問したのか。

誤回答があったとき、どこを直せばよいのか。これらを説明できなければ、PoC では便利に見えても、全社展開や長期運用では不安が残ります。

OSS は「無料で使えるもの」ではなく「検証できるもの」

GMO AI RAG の公式発表では、主な特長の一つとして「オープンソースによる透明性と継続性」が挙げられています。AGPL ライセンスに基づく OSS として提供し、特定ベンダーへの依存を回避し、長期にわたって透明性の高い運用が可能であると説明されています。

ここで大事なのは、OSS を「無料で使えるもの」とだけ捉えないことです。企業 AI 基盤において OSS が重要なのは、仕組みを検証できること、必要に応じて拡張できること、将来の移行可能性を確保しやすいことにあります。

ただし、OSS は何でも自由にしてよいという意味ではありません。Open Source Initiative の説明では、AGPL はネットワークサーバーソフトウェアでの利用を想定し、改変版をネットワーク越しに利用させる場合のソースコード提供に関する考え方を含むライセンスです。

GMO AI RAG の発表でも、AGPL について、ネットワーク経由で第三者にサービス提供する場合にもソースコード公開義務が生じる可能性があるコピーレフト型ライセンスであると注記されています。OSS 版を使う場合は、自社利用なのか、顧客向けサービスとして提供するのか、改変するのかを確認する必要があります。

まとめ

OSS 版と Enterprise 版は対立するものではありません。技術検証や小規模な社内利用では OSS 版が有力な選択肢になります。一方で、全社展開、部門横断利用、セキュリティ要件の高い業務、運用保守体制が必要な企業では、Enterprise 版や有償サポートの価値が出てきます。大切なのは、どの範囲を自社で持ち、どの範囲を専門家に支援してもらうかを決めることです。

私自身、他のお仕事でも RAG や AI エージェントの開発のプロジェクトに携わっている経験上、社内でかなりできるエンジニアや PM でチームを組むのが前提で、それでも時間や予算がかかることが多いと感じています。GMO AI RAG の OSS 版は、国内の上場企業が出す一つの RAG のフレームワークとして、かなり良い選択肢になると思います。ご期待ください！

また、GMOプライム・ストラテジーでは、こうした企業の AI 基盤づくりから運用までを支援するサービスを提供しています。ぜひご活用いただき、AI 活用のきっかけにしてみてください。

• GMO AI RAG（社内文書に基づいて AI が回答する法人向け RAG ソフトウェア。私も開発に参加しています）
• MAGATAMA Stack（セキュアで高性能な汎用 RAG 製品。オンプレミスやクラウドに構築可能）