SnowflakeはAIに開いてよい？｜権限と費用の線引き

「共有のデータ置き場は用意できたので、あとはAIをつなぐだけだと思っていました」「つないだ翌月の請求が、前の月とは違う欄で増えていて、社内に説明できませんでした」——置き場を先に整えた会社ほど、この順番でつまずきます。つまずく理由は、腕前や設定の巧拙ではありません。Snowflake、つまり雲の上に置く共有のデータ置き場には、ほかの置き場とは違う前提が2つあるからです。置いておく分と、動かした分が、はじめから別々に数えられていること。そして、コピーを渡さずに相手へ同じ場所を見せられることです。この2つがあるために、AIに問い合わせさせた瞬間、費用の増え方と、見える範囲の両方が同時に動きます。この記事では、置き場の選び方ではなく置いたあとの話に絞り、費用が分かれて増える経路、上限が効く範囲と効かない範囲、AIの機能によって走る権限が違うこと、行と列で見え方を変える手立て、そして開ける前に決めておく順番までを整理します。

置いておく分と、動かした分は、はじめから別々に数えられている

この道具の費用は、大きく2つの数え方に分かれています。片方は保管の側で、置いてあるデータの大きさに対して月ごとに掛かります。提供元の資料には、保存されているすべてのデータを自動的に圧縮し、圧縮されたあとのファイルの大きさを使って合計の保管量を計算する、と書かれています。もう片方は計算の側で、クレジットという単位で数えられます。この2つは、明細の上でも最初から別の欄に並びます。

計算の側の刻みは細かく決まっています。計算する箱を起こすと、まず最低60秒ぶんが掛かり、そのあとは箱が動き続けている限り1秒ごとに積まれます。止めているあいだは掛かりません。箱の大きさを1段上げると、計算の力と1時間あたりに請求されるクレジットの数はおよそ2倍になる、とも書かれています。掛かるのは置いてあることに対してではなく、動かしていることに対してです。

この分かれ方が、AIを入れる判断と直結します。置いただけの状態では、保管の側が静かに増えるだけです。ところが誰かが質問を始めると、質問1回ごとに箱が起き、答えを返すまでの秒数が積まれます。質問の回数と、1回あたりに読ませる量が、そのまま計算の側の請求になるということです。だから「AIに開く」という判断は、権限の話であると同時に、費用の設計の話になります。この2つを別の会議で決めている会社では、片方が決まっても実行できません。

コピーを渡さずに、相手へ同じ場所を見せられる

もう1つの前提が、共有の仕組みです。提供元の資料には、この共有ではアカウントのあいだで実際のデータのコピーも転送も行われない、と明記されています。相手に渡すのは複製ではなく、同じ場所への入口です。受け取った側の月々の保管料には課金されず、課金されるのはそのデータを読むのに使った計算資源だけだとも書かれています。つまり、見せる側は保管を、見る側は計算を、それぞれ自分の分だけ払う形になります。

見せる相手は社外とは限りません。同じ仕組みは社内の別部署にも使えます。従来の基盤なら、部署ごとに抜き出したファイルを配り、配った先で少しずつ古くなっていくのが普通でした。ここでは配らないので、古い写しが増えない代わりに、開けた瞬間から相手が見るのは常に今の中身になります。入口はいつでも取り消せる、とも書かれています。

便利さの裏返しとして、開けるという操作の重さが変わります。ファイルを渡すやり方なら、渡す前に列を落とす、行を絞る、個人が分かる欄を消すといった手間が自然に入りました。入口を開ける操作には、その手間がありません。絞り込みは渡すときの作業ではなく、置き場の側の設定として先に持っておくものになります。AIに開く場合もまったく同じで、入口を1つ増やすだけで見える範囲が変わってしまいます。

AIに問い合わせさせると、費用は3つの経路に分かれて増える

ここからが実務の課題です。AIに質問させたとき、増えるのは計算の箱の分だけではありません。実際には3つの経路に分かれます。1つめは、AIが組み立てた集計の命令を実行するための箱。2つめは、AIの機能そのものの利用分。3つめは、AIに探させるための索引を持ち続ける分です。経路が3つあるのに、社内では「AIの費用」という1つの言葉で語られます。

言葉で質問して答えを返す機能について、提供元の資料は、課金は処理されたメッセージ数に基づき、成功した応答だけが数えられると書いています。そのうえで、組み立てられた集計の命令を実行する場合には追加の計算費用が発生する、とも書いています。1回の質問が、少なくとも2つの欄に分かれて乗るということです。質問が失敗したときは前者に数えられませんが、使う側から見れば「答えが返らなかったのに時間だけ過ぎた」状態になります。

文書を探させる仕組みのほうは、もう1段増えます。同じ提供元の資料には、索引の中身を保つための計算が容量に応じて継続して掛かること、検索の対象になる列の各行を数値の並びに直す処理でトークンぶんが掛かること、更新のときには計算の箱を使うことが書かれています。この直す処理の費用は、追加または変更された文書に対してだけ発生する、とも明記されています。つまり、質問していない月でも保持の分は掛かり続けます。

• 経路1：組み立てられた集計の命令を実行する箱。質問の回数と、1回に読ませる範囲の広さで動く
• 経路2：AIの機能そのもの。言葉で聞く型はやり取りの回数、探す型は文書を数値の並びに直したトークンの量で動く
• 経路3：索引の保持。質問がゼロの月でも、持っている容量に応じて掛かり続ける

上限を掛けたつもりで、掛かっていない範囲がある

費用が3つに分かれるなら、上限も3つに掛ければよさそうに見えます。ところが提供元の資料には、はっきりした限界が書かれています。上限の見張りの仕組みは計算の箱に対してのみ機能するもので、これを使ってサーバーレスの機能やAIのサービスに関連づけられた支出を追跡することはできない、とあります。経路2と経路3には、この見張りが届きません。ここを知らないまま「上限を設定したので大丈夫」と報告すると、報告そのものが誤りになります。

見張りの仕組みでできることも、正確に押さえておきます。監視の単位は、アカウント全体に1つだけ置ける型と、箱ごとに複数置ける型の2つです。割り当てるクレジットの量と、それを区切る頻度（毎日・毎週・毎月・毎年・区切らない）を決めます。しきい値に達したときの動きは3つで、通知だけを送る、実行中の処理が終わってから箱を止める、その場で即座に箱を止める、です。作れるのは最上位の管理役割を持つ利用者だけだとも書かれています。

届かない範囲には、別の仕組みを立てます。予算の機能はAIのサービスの消費も監視の対象に含みますが、その支出制限は警告と通知のためだけに使われるもので、超えそうなときには毎日の通知が送られる、と書かれています。自動では止まりません。止まる仕組みと、気づく仕組みは別々に用意する。これが、AIに開く前に決めておく最初の実務です。

見える範囲を決めているのは、人ではなく役割

費用の次は権限です。ここでも前提の確認から始めます。この道具では、権限は利用者に直接付くのではなく、役割に付きます。そして役割が利用者に割り当てられます。役割には上下の関係があり、下の役割に与えた権限はその上に連なる役割すべてに引き継がれる、と提供元の資料に書かれています。下に足した1つの許可が、上のいくつもの役割に同時に効くということです。

もう1つ押さえるのが所有です。オブジェクトを所有するとは、その役割が所有の権限を持っていることを指し、通常の置き方では所有する役割に既定ですべての権限がある、とされています。さらに、1つのつながりの中で複数の役割を同時に有効にできる仕組みもあり、その場合は合わせた権限で操作が行われます。最上位の管理役割については、限られた数の利用者にのみ与えるべきだと明記されています。

Snowflakeが用意しているAIの機能を使うにも、やはり役割が要ります。資料には、アカウント単位の許可と、AI用に用意されたデータベースの役割の両方が必要だと書かれています。しかもそのAI用の役割は、利用者に直接与えることができず、利用者が身にまとう役割のほうに与える形になります。だから「AIに開く」という判断は、実務としては「どの役割で走らせるか」を決めることに等しい。誰に許可を出すか、ではありません。

同じAIの機能でも、誰の権限で動くかが違う

ここがこの記事のいちばんの分かれ目です。AIの機能なら、どれも質問した人の権限で動くはずだと考えたくなります。ところが、少なくとも2つの型で走り方が違います。言葉で質問して集計の命令を組み立てて返す機能については、役割ごとのアクセス制御と完全に統合され、命令の生成と実行が確立されたすべてのアクセス制御を遵守する、と書かれています。つまり、見えない行は聞いても出てきません。

一方、文書を探させる仕組みについては、所有者の権限で検索を実行し、所有者の権限で実行される他のオブジェクトと同じ考え方に従う、と書かれています。作った人の役割のまま走るということです。誰が質問しても、返ってくる範囲は作った人が見られる範囲になります。同じ画面から使えても、絞り込みの効き方が正反対だと考えたほうが安全です。

この非対称を知らずに入口を増やすと、行と列の絞り込みを丁寧に設計してもその手前で無効になります。だから開ける前に、機能ごとに1行で書き出します。この入口は誰の役割で走るのか。走る役割は何が見えるのか。その役割に、人事・与信・原価・未公表の数字が含まれていないか。所有者の権限で走る型に、範囲の広い役割を当てないことが原則になります。

行と列で、同じ表の見え方を変える

見える範囲を分ける手立ては、表を分けることだけではありません。同じ1つの表のまま、行を絞る設定と、列を伏せる設定を付けられます。行を絞る設定について、資料には、ある1つの役割にだけ行を見せる単純な形もあれば、対応表を定義に含めて行への到達を決める形もある、と書かれています。問い合わせのたびに条件が確かめられ、条件を満たした行だけが結果に含まれる仕組みです。

落とし穴が2つあります。1つは、この条件式が問い合わせた人の役割ではなく、設定を所有している役割で評価されるという点です。設定を持つ役割を安易に広げると、絞り込みそのものが緩みます。もう1つは、同じ列に対して、行を絞る設定と列を伏せる設定を同時には指定できないという制約です。どちらで守るかを、列ごとに先に決めておく必要があります。

対応表を使う形にはもう1つ注意があります。資料には、対応表を参照して結果を絞れる一方で、使うと処理の速さが落ちる可能性があると書かれ、守る対象の表と同じ置き場に対応表を置くことが勧められています。AIに問い合わせさせると、この確認が1回の質問で何度も走ります。絞り込みの設計が、そのまま計算の側の請求にも効いてくるということです。設計の型は、中央でまとめて持つ・部分的に分ける・各所に分散させるの3つが示されています。

• 行を絞る条件は、問い合わせた人ではなく設定の所有者の役割で確かめられる
• 同じ列に、行を絞る設定と列を伏せる設定を同時には付けられない
• 対応表を使う絞り込みは、守る表と同じ置き場に置くことが勧められている

AIに任せてよい工程と、人が決める4つ

線引きを先に文書にします。任せてよいのは、答えが出たあとに人が確かめられる工程です。具体的には、集計の下書きを書かせること、列の名前だけでは分からない意味を説明させること、いつもと違う動きをしている行の候補を挙げさせることの3つです。どれも、間違っていれば元の数字と突き合わせれば分かります。確かめる手段が用意できる工程だけを渡すのが原則です。

• 集計の下書き：条件と並べ替えを含む命令の案を作らせ、人が読んでから走らせる
• 列の意味の説明：名前が略語のままの列について、実際の値を見て説明を書かせる
• 異常の候補出し：外れていそうな行を候補として挙げさせ、判断は人が下す
• 長い明細の要約：ただし要約の根拠になった行の位置を必ず書かせる

人が決めるのは4つです。1つめは、どの役割に何を見せるか。これは業務の責任と結びついた判断で、データの中を見ても決まりません。2つめは、警報のしきい値。何件を超えたら止めるのか、いくらを超えたら知らせるのかは、外れたときの損の大きさから逆算します。3つめは、外に出す判断。共有の入口を開けるかどうかです。4つめは、消す判断。持ち続ける理由がなくなった表を落とすことです。

この4つを渡さない理由は共通しています。どれも、間違ったときに元へ戻せないか、戻すのに時間が掛かるからです。AIには判断させず、判断の材料を作らせる。そして材料には必ず根拠を書かせます。どの表のどの列を見て、何件のうち何件がそうだったのか。根拠のない答えは、正しくても業務では使えません。人が確かめる範囲は、開ける前に決めます。開けてから決めると、確かめきれない量が最初の週に届きます。

どの役割に、どの行と列を見せるかを先に紙に落とす

線引きが決まったら、役割ごとの見える範囲を1枚にします。作る順番は、役割の型を挙げる、その役割に見せる行の条件を書く、伏せる列を書く、最後にAIの入口をどこに置くかを書く、の4段です。先にAIの入口から書くと、必ず範囲が広くなります。入口は最後に書くという順番だけは崩さないほうがよいです。

役割の型	見せる行の条件	伏せる列	AIの入口の置き方
全社の数字だけを見る	個人が特定できない、集計後の行だけ	氏名・連絡先・識別子	質問した人の役割で走る型を使う
担当地域の実績を見る	対応表で自分の担当に当たる行だけ	他地域の単価と原価	同じ型を使う。対応表は守る表と同じ置き場に
与信や人事に触れる	明示的に許可した行のみ	判定の根拠になる素点	入口を置かない。命令は人が書く
社外の取引先	契約で定めた範囲の行だけ	他社の実績が混ざる列すべて	入口は渡さず、共有の側で範囲を作る
置き場を作る	すべての行	伏せない	入口は作れる。作った入口が誰の役割で走るかを先に決める

この1枚があると、開けるかどうかの相談が数分で終わります。相談に来た人が見たい表を指し、その表がどの行の条件に当たるかを見て、当たる役割を渡すか、当たらないので断るかを決めるだけになるからです。逆に1枚がないと、相談のたびに「この人は信用できるか」という話になります。信用の話にすると、断る理由が個人への評価になってしまい、断りにくくなります。役割で決めておけば、断るのは範囲であって人ではありません。

質問の量が費用に化ける経路を、先に分けて数える

開ける範囲が決まったら、量の見積もりに移ります。見積もるのは金額ではなく、動きの回数と広さです。1日に何人が何回聞くのか。1回の質問で何か月ぶんの行を読ませるのか。同じ質問が何度繰り返されるのか。この3つで、経路1の伸び方はおおよそ決まります。人数よりも、1回の広さのほうが効きます。

1. 1日の質問の回数：聞く人の数と、1人あたりの回数を掛けた数を置く
2. 1回に読ませる期間と表の数：直近1か月なのか、3年ぶんの全社なのかで桁が変わる
3. 繰り返しの割合：同じ問いが何度も来るなら、あらかじめ用意した表に置き換える
4. 止まっている時間：箱が起きていない時間には掛からないので、待ち時間の設定を短くする

見落とされやすいのが、管理のために動く分です。資料には、この道具の管理側の消費は、計算の箱の1日ぶんの使用量の10パーセントを超えた場合にのみ請求される、という説明があります。裏を返すと、箱をほとんど動かしていないのに管理側の動きだけが多い月には、見慣れない欄が立ち上がります。AIの入口を作って試している時期に、これが起きやすくなります。

見積もりの目的は、正確な金額を当てることではありません。どの経路が最初に伸びるのかを、開ける前に言い当てておくことです。伸びる経路を先に指しておけば、翌月の明細は答え合わせになります。指していなければ、同じ明細がただの不明な増加になります。この差が、2か月目に続けられるかどうかを分けます。

動かす箱を分けると、誰が使ったかが金額で見える

経路1を管理する最も確実な方法は、箱を分けることです。業務の定例集計が使う箱と、AIの問い合わせが使う箱を別に立てます。同じ箱で回すと、増えたのがAIのせいなのか月末処理のせいなのかが明細から判別できません。分けた瞬間に、AIの費用は独立した1行になります。

箱を分けるやり方には、副産物があります。部署ごとに箱を分ければ、誰がどれだけ使ったかが金額のまま出るので、配分の議論がしやすくなります。また、AIの箱だけを一時的に止めれば、業務を止めずに問い合わせだけを止められます。止める操作を、業務と切り離して持っておくことは、想定外の伸びが出たときの唯一の手になります。

読まれた記録は残る。ただし遅れて残る

開けたあとの説明責任は、記録で果たします。この道具には、誰がどのオブジェクトに触れたかを見る一覧があります。資料によれば、問い合わせで明示的に指定された列だけでなく、省略の記号を使って一括で指定された列も対象になります。読み取りだけでなく、書き込みの対象になったオブジェクトも記録されます。どの列が読まれたかまで残るのが、この一覧の要点です。

同時に、限界も正確に押さえます。見られるのは過去365日ぶんまでで、この一覧に反映されるまでの待ち時間は最大180分だと書かれています。さらに、この機能を使うには上位の契約区分が必要だとも書かれています。記録は事後の説明には十分に使えますが、その場で止める役には立ちません。3時間の遅れがあるからです。

だから記録は、前で絞ることの代わりにはなりません。順番としては、役割で絞り、行と列で絞り、それでも通ったものを記録で確かめる、という三段構えになります。記録を見る運用も具体的に決めます。月に1回、AIの入口が走った役割の一覧を出し、1枚にまとめた見える範囲の表と突き合わせる。表にない役割が出てきたら、その場で入口を止めます。

• 見られるのは過去365日ぶん。それより前を見るには別に書き出して残しておく
• 反映までの待ち時間は最大180分。当日の異常を止める用途には使えない
• 使うには上位の契約区分が要る。契約の区分は開ける前に確かめる

外に見せるときは、開ける操作が一段重くなる

社外に見せる場面では、コピーを渡さない性質が効きます。資料に書かれているとおり、共有ではデータのコピーも転送も行われず、受け取った側の保管料にも課金されません。受け取る側が払うのは、そのデータを読むために使った計算資源だけです。相手がこの道具の利用者でない場合に備えた仕組みも用意されています。渡す手間が小さいことは、そのまま開けすぎる危険につながります。

開ける操作を重くする方法は、手続きを足すことではありません。開ける単位を、置き場ごとではなく表ごとに切ることです。そして期限を必ず付けます。検証のために開けた入口は、検証が終われば要りません。取り消しはいつでもできると書かれているので、取り消す日を先に決めておけば、忘れても止まります。

• 検証のために社外へ入口を開け、期限を決めずにそのまま残す
• 開ける範囲を、表の単位ではなく置き場の単位で切る
• 行を絞る設定が付いた表を、絞りごと相手に渡したつもりでいる
• AIの入口を先に作り、見せる範囲はあとで絞ると決める
• 開けた事実を、依頼した部署の中だけで記録する

3つめは特に事故になりやすい形です。設定で守られた表を共有するときには、別の考え方と手続きが要ります。自分の側で見たときに絞れているからといって、相手の側で同じように絞れる保証はありません。守られている表を外に見せるときは、必ず相手の側から見た結果を確かめてから開ける。開けたあとに気づくと、取り消しても見られたあとです。

置いた側も、AIを入れると静かに増える

最後に、増えるのは動かした側だけではないという話をします。保管の量には、いま使っている表だけでなく、読み込みのために置いたファイル、過去に遡って読める仕組みが持つ履歴、そして万一のために保たれる分が含まれる、と資料に書かれています。この万一のための保管は、消えない表では7日、一時的な表や仮の表では0日と定められています。

AIを入れると、この側が静かに増えます。理由は3つです。第1に、AIに読ませやすくするための中間の表が増えること。第2に、探させる仕組みを使うと索引を持ち続けること。第3に、試行のたびに作った表を消し忘れることです。作った人以外には、その表が要るかどうか分かりません。だから消す判断は、作った役割に紐づけて残します。

圧縮したあとの大きさで計算されるので、行の数がそのまま金額に比例するわけではありません。それでも、同じ内容の表が形を変えて3つ並んでいれば3つぶん近くになります。中間の表には、作った日と、消してよい日を名前か注記に書いておく。月に1回、期限を過ぎたものを落とす担当を決めておけば、置いた側の伸びは止まります。この作業を人がやりたくない場合でも、落とす判断そのものは人が持ち、候補の抽出だけを任せる形にします。

実務仕様の一覧

ここまでに出てきた仕様のうち、開ける判断の場で数字として使えるものだけを1か所にまとめます。いずれも提供元の公開資料に書かれている内容です。金額は契約の区分と地域で変わるため、ここには単価を書かず、何に対して掛かるかだけを並べます。

• 保管の量は、圧縮したあとのファイルの大きさで計算される
• 計算の箱は、起こすと最低60秒ぶん、以後は1秒ごとに積まれる
• 止めているあいだ、計算の側は掛からない
• 箱の大きさを1段上げると、1時間あたりのクレジットはおよそ2倍になる
• 管理側の消費は、箱の1日ぶんの使用量の10パーセントを超えた分だけ請求される
• 共有ではデータのコピーも転送も行われず、受け取った側の保管料には課金されない
• 受け取った側に掛かるのは、そのデータを読むのに使った計算資源だけ
• 上限の見張りは計算の箱にだけ効き、AIのサービスの支出は追跡できない
• 予算の機能はAIのサービスも見られるが、警告と通知だけで自動では止まらない
• 上限の見張りを作れるのは、最上位の管理役割を持つ利用者だけ
• 誰が何を読んだかの一覧は過去365日ぶん、反映までの待ち時間は最大180分
• その一覧を使うには、上位の契約区分が要る
• 万一のための保管は、消えない表で7日、一時的な表と仮の表では0日
• 同じ列に、行を絞る設定と列を伏せる設定を同時には付けられない
• 行を絞る条件は、問い合わせた人ではなく設定の所有者の役割で確かめられる
• AIの関数を使うには、アカウント単位の許可とAI用の役割の両方が要る
• そのAI用の役割は、利用者に直接は与えられない

この一覧の使い方は1つです。開ける相談が来たら、上から順に「これは今回どうなるか」を書き込みます。17行のうち、答えが埋まらない行が出たら、そこが調べる場所です。埋まらないまま開けた入口が、翌月の説明できない請求と、説明できない閲覧の記録になります。

まとめ

Snowflake、つまり共有のデータ置き場にAIをつなぐ判断は、置き場の選び方とは別の問題です。この道具には、置いておく分と動かした分が別々に数えられるという前提と、コピーを渡さずに相手へ同じ場所を見せられるという前提の2つがあります。だから、AIに問い合わせさせた瞬間に費用の増え方と見える範囲が同時に動きます。増えるのは動かした側で、しかも命令を実行する箱、AIの機能そのもの、索引の保持という3つの経路に分かれて乗ります。

上限を掛ける場所には限りがあります。計算の箱には見張りを付けられますが、AIのサービスやサーバーレスの支出はその見張りでは追えません。予算の機能なら見られますが、警告と通知だけで自動では止まりません。止まる仕組みと気づく仕組みは、別々に用意することになります。権限の側では、見える範囲を決めているのが人ではなく役割であること、そして同じAIの機能でも、質問した人の役割で走る型と作った人の役割のまま走る型があることを先に確かめます。後者に範囲の広い役割を当てると、行と列の絞り込みは手前で無効になります。

AIに任せるのは、集計の下書き、列の意味の説明、異常の候補出し、そして根拠つきの要約までです。どの役割に何を見せるか、警報のしきい値、外に出す判断、消す判断の4つは人が決めます。開ける前に、役割ごとの見える範囲を1枚にし、AIの入口はその1枚の最後に書きます。動かす箱はAI専用に分け、止める操作を業務と切り離して持っておきます。読まれた記録は残りますが反映に時間が掛かるため、前で絞ることの代わりにはなりません。置き場を作り終えた時点では、まだ何も決まっていない。そこから先の線引きを紙にできたときに、初めて開けてよい状態になります。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。