AI制御基盤 / SECURITY

セキュリティ

AIエージェントは、人と違って自動で・大量に・高速に動きます。AI制御基盤が、コーディングエージェントと内製AIシステムのAI利用を検査・制御し、組織として安全にAIを使える状態をつくります。

AI制御基盤
検知ログ
監視中

RISK

AIエージェント特有の、新しいリスク

人の目が届かないところで、自動で・大量に動くことのリスク

機密を勝手に読んで外部LLMに送る。危険なコマンドを実行する。ループしたまま動き続ける。人には起こらない事故が、エージェントでは日常的に起こりえます。
これらのリスクは、世界的に参照される「OWASP Top 10 for LLM Applications」で既に定義されています。個人の注意に頼らず、仕組みで統制する段階に来ています。

OWASP Top 10 for LLM: AI制御基盤が対処する項目

LLM01プロンプトインジェクション

隠し指示による乗っ取り

読み込んだWebページやファイルに仕込まれた指示で、意図しない操作をさせられる。

LLM02機微情報の漏えい

秘密鍵・個人情報の流出

コードに紛れた秘密鍵や個人情報を、そのまま外部LLMに送ってしまう。

LLM03サプライチェーンの汚染

持ち込んだMCPに仕込まれた罠

第三者製のMCPサーバーや拡張機能に、悪意ある指示が混入している。

LLM10無制限の消費

暴走によるコスト爆発

ループしたまま動き続け、計算資源とコストを際限なく消費する。

ほか、LLM05・06・07・09を含む計8項目に対処します。出典: OWASP「Top 10 for LLM Applications」

SAFEGUARDS

送信前に守る、セーフガード

LLMに送る内容を、一つの経路に集約。エージェントのLLM呼び出しはAI制御基盤を通り、経由するリクエストはすべて軽量なJitera製LLMが検査。問題は送信前に制御します。

MCP GATEWAY

外部連携を束ねる、MCPゲートウェイ

エージェントは、MCPサーバーを通じてSharePointやSalesforce、GitHub、社内DBなどの外部システムに接続します。MCPゲートウェイは、この接続を組織が承認したものだけに限定し、AI制御基盤の統制下に置きます。

  • 承認済みのMCPサーバーだけ使える

    接続先を1つに集約し、各開発者のPCに散在する管理外のMCPサーバーをなくします。

  • 実行前に検査する

    リスクの高い操作(削除・外部送信など)は、実行される前に制御します。

  • 認証情報は基盤で保管

    APIキーなどは暗号化して基盤側で管理。開発者の端末に残りません。

DETECTION QUALITY

日本語ユーザーのための検知品質

セーフガードの業界標準となっている検知モデルは英語が前提で、日本語への対応は限定的です。Jiteraは、日本語のプロンプトと日本のデータ形式で品質をテストし、検知を作り込んでいます。

日本語有害プロンプトの検知率

日本語未対応の検知モデルは、日本語の有害プロンプトを半分以上取りこぼします。

LLM-jp Toxicity Dataset による自社計測。
※ ご利用用途により検知の効果の出方は異なります。上記は計測の一例であり、同等の効果を保証するものではありません。

マイナンバーも、法人番号も。日本仕様の個人情報検知

マイナンバー・法人番号・電話番号・クレジットカードなど、日本のデータ形式にネイティブ対応。海外製品では手薄になりがちな領域です。コードネームなど、自社で定義したカスタム検知項目も追加できます。

マイナンバーカード
クレジットカード
日本語のドキュメント
カスタム検知定義

SELF-HOST

セルフホスト・オンプレミス版

統制の最も確実な形は、基盤そのものを自社に置くことです。セルフホスト版は、JiteraのAIプロダクトとOSS LLMを、お客様の閉域ネットワーク内に構築します。

  • データが外に出ない

    プロンプトも応答も、蓄積したコンテキストも。AIを流れるデータのすべてが、お客様のインフラ環境の中で完結します。

  • ネットワークの境界でも守れる

    リクエスト単位の検査に加えて、ファイアウォールや閉域網の境界で通信そのものを統制できます。

  • モデルも自社の管理下

    OSS LLMを自前GPUで運用。LLMベンダーの都合にも左右されません。

セルフホスト版の詳細を見る

ANALYTICS

AI利用の分析ダッシュボード

何を検知し、どう制御したか。AI利用の状況はダッシュボードとログでいつでも確認でき、統制が効いているかを数字で確かめられます。

  • 検知の状況が、ひと目でわかる

    どのセーフガードが何件検知したかを、ダッシュボードで集計表示します。

  • 1件ずつ、記録をさかのぼれる

    いつ、誰のリクエストで、何を検知しどう制御したか。ログで確認できます。

  • 使い慣れた監視ツールでも見られる

    OpenTelemetry対応。SIEMや可観測性基盤へそのまま連携できます。

AI監査の詳細を見る
ダッシュボード+ログ画面キャプチャ(セーフガードの検知状況・リクエストログ一覧)

EASY START

接続先を変えるだけ、かんたん導入

エージェントも内製AIシステムも、接続先をJiteraに向けるだけで使い始められます。

IN-HOUSE SYSTEMS

内製AIシステムは、接続先URLとAPIキーだけ

AnthropicやOpenAIのSDKはそのまま。接続先URLをJiteraに変えてAPIキーを設定するだけで、既存のAIシステムに記録・統制・最適化が効きます。

base_url = "https://api.jitera.com/v1"

api_key = "JITERA_API_KEY"

CODING AGENTS

コーディングエージェントは、2コマンドで接続

CLIでログインして、エージェントを選ぶだけ。Claude Code・Codex・GitHub Copilotなどに対応し、切断すればいつでも元の設定に戻せます。

$ jitera login

$ jitera connect claude-code

導入設計から効果実測まで、伴走支援(導入・活用支援)もあります。

自社のAIエージェント利用、
統制できていますか

現状の利用状況とリスク棚卸しの進め方をまとめた資料を、今すぐご確認いただけます。

サービス紹介資料をダウンロード

お気軽にご相談・お問い合わせください

利用状況のヒアリングから、効果の見込みまで無料でご案内します。

まず相談してみる(無料)