すべての鍵を持つエージェント
AIエージェントは今や、文書を読み、APIを呼び、データを自ら動かします。その一つひとつが非人間アイデンティティ（NHI）、つまり人ではなくソフトウェアが使うアカウント、鍵、トークンです。エージェントには広い権限を持つ長期有効の鍵が与えられ、その使われ方を誰も確認していないことがよくあります。
攻撃者はそれに気づいています。細工した文書でエージェントにデータを漏らさせ（プロンプトインジェクション）、汚染したツール説明で誘導し（ツールポイズニング）、盗んだ鍵でお客様のモデルの利用料を膨らませられます（LLMjacking）。
変わること
常設権限はゼロ
エージェントはタスクごとに短命な認証情報を受け取り、タスクとタスクの間はアクセスを持ちません。
攻撃者より先に弱点を発見
エージェントとモデルに、管理された方法で意図的に攻撃を仕掛け、弱点を修正します。
データを外に出さない
機密データが、モデルの回答、ログ、盗まれた鍵を通じて外部へ流出しません。
提供内容
AIエージェントのアイデンティティ
各エージェントに固有のアイデンティティ、所有者、目的を与え、他のアカウントと同様にID・アクセス管理（IAM）で管理し、すべての操作を記録します。
動的なジャストインタイム認証情報
1つのタスクのために発行し、終了時に失効する認証情報。漏えいしたトークンの価値は小さく、使っていないアクセスを保持するエージェントもありません。
AIレッドチーミング
ジェイルブレイク、プロンプトインジェクション、ツールポイズニングなどによる管理された攻撃をモデルとエージェントに実施し、すべての指摘事項を再現・順位付けし、修正後に再試験します。
プロンプトインジェクション・ツールポイズニング対策
エージェント、その入力、ツールの間に置くガードレールで、文書、Webページ、ツール説明に隠された指示を検出して遮断します。
LLMのデータ漏えい防止
プロンプト、回答、ログを通じた個人情報や機密データの流出を防ぐ統制。ソブリン・ホスト型を問わず適用します。
LLMjacking対策
モデルの鍵を保管庫に置き、利用上限と異常な消費へのアラートを設定し、盗まれた鍵を損失が出る前に捕捉します。
モデルのサプライチェーン監査
モデル、重み、データセット、エージェントツールの出所と、改変がないかを確認します。
進め方
エージェントの棚卸し
使用中のすべてのエージェント、モデル、ツールと、それらが持つアイデンティティ、到達できるデータを洗い出します。
脅威のモデル化
各エージェントについて、入力からツールまで、攻撃者が何をどう狙うかを明らかにします。
レッドチーム演習
合意したルールの範囲でエージェントとモデルを攻撃し、すべての指摘事項を再現できる形で記録します。
強化
リスクの高いものから順に、エージェントのアイデンティティ、ジャストインタイム認証情報、ガードレール、漏えい対策を導入します。
再試験と監視
すべての修正を再試験し、エージェントの挙動とモデル利用の監視を整えます。
本番での実績
当社は自ら構築したマルチエージェントシステムのセキュリティを担っています。規制対象の金融機関では、エージェントは人の監督と権限に応じた検索のもとで動作し、各エージェントは担当ユーザーが見てよい文書だけを見ます。
標準とツール
- AIと機械学習
- Jais
- Mistral
- セキュリティと暗号
- HashiCorp Vault
- 標準と規制
- EU AI Act
- GDPR
- MENA PDPL
始め方
今後の流れ
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。
組み込みスペシャリストと戦略的増強
ニアショア・オンサイトのプリンシパルエンジニアとスペシャリスト、および組み込みのソリューション・変革・PQC・連携アーキテクト。
AIネイティブなプロダクトチーム
シニアエンジニアによるマネージドのクロスファンクショナルなポッド。エージェント型コーディング環境とQA環境を装備します。
最短の入口は、迅速なエンゲージメントパッケージの一つである耐量子（CBOM）・エージェントセキュリティ監査パッケージです。
始め方よくある質問
非人間アイデンティティとは何で、なぜAIで重要ですか。
非人間アイデンティティとは、人ではなくソフトウェアが使うアカウント、鍵、トークンのことです。サービスアカウントやAPIキー、そして今はAIエージェントも含まれます。作成も忘れるのも容易で、失効しないものも多くあります。そのような鍵で自律的に動くAIエージェントは、誤って誘導されたり鍵が盗まれたりすると、大きな被害を出しかねません。
プロンプトインジェクションとは何ですか。
AIモデルが読む内容、たとえばメール、文書、Webページに指示を隠し、モデルがユーザーではなく攻撃者に従うようにする攻撃です。モデルだけでは防げません。入力と出力のガードレール、アクセスを限定したエージェント、機密操作に対する人の承認を組み合わせて防御します。
エージェントのジャストインタイム認証情報はどう動きますか。
恒久的な鍵の代わりに、エージェントはタスクの開始時にアクセスを要求します。受け取る認証情報はそのタスクとその時間に限定され、タスクの終了時に失効します。すべての要求が記録されるため、どのエージェントが誰のために何をしたかを確認できます。
AIのレッドチーム演習では何をしますか。
範囲とルールを合意したうえで、攻撃者と同じ手法でモデルとエージェントを攻撃します。ジェイルブレイク、プロンプトインジェクション、ツールポイズニング、データ抽出の試みなどです。指摘事項はすべて、再現手順とリスク順位を付けてお渡しし、修正後に再試験します。
当社と一緒に構築していないエージェントやモデルも守れますか。
はい。アイデンティティ、認証情報、ガードレール、監視はエージェントの周囲に置くため、自社開発、他社製、ベンダープラットフォーム上のいずれのエージェントでも機能します。必要なのはエージェントの設定と接続へのアクセスであり、必ずしもコードではありません。
大手プロバイダーのホスト型モデルを使っています。データは安全ですか。
プロバイダーの契約条件、稼働リージョン、送信内容によって変わります。この3点を確認し、モデルの手前に漏えい対策を追加します。データを管轄外に出せない場合は、ソブリンまたはプライベートモデルを推奨します。
構築の準備はできていますか。提案をお求めください
要件またはRFPをお送りください。当社のアーキテクトが検証し、拘束力のある固定スコープの提案をお返しします。
今後の流れ
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
拘束力のある提案書
アーキテクチャ検証の後、マイルストーン、アーキテクチャ、チーム体制、SLAを含む、拘束力のある固定スコープの提案書を3–5営業日以内にお渡しします。ご要望があれば、要件をお知らせいただく前に秘密保持契約（NDA）を締結します。
立ち上げ
ご契約後、当社のエンジニアリングポッドが契約締結から5–10営業日以内にスプリント0を開始します。
5段階での提供
体制の立ち上げ、ライブ実演を伴うスプリント、連携と堅牢化、受け入れと本番稼働、そしてマネージドサービス。ローンチ後は保証期間と、その後の任意のサポート・保守が待っています。