OrcaRouter、AIエージェント狙う攻撃を遮断する無料の防御機能を提供開始

公開日:2026年06月19日

AIエージェント

FlashLabs株式会社は、AIルーティングゲートウェイ「OrcaRouter」において、AIエージェントを標的とした攻撃を遮断する「Firewall」および「Guardrails」機能を無料で提供開始しました。同社のセキュリティリサーチチームが公開した年次レポート『AI脅威レポート2026』によると、AI関連の侵害を報告した組織の97%が適切なアクセス制御を欠いており、本番環境のLLMアプリケーションを完全に侵害するまでの平均時間はわずか42秒です。この深刻な状況を受け、FlashLabsはこれまでエンタープライズ向けに提供していた高度なセキュリティ機能を、すべての開発者が利用できるように開放しました。AIエージェントが自律的に行動する権限を持つようになったことで、攻撃者にとって新たな攻撃面が生まれていることが背景にあります。

この記事をシェア

ポイント

1
プロンプトインジェクションや個人情報流出をリアルタイムで遮断する無料機能を提供開始
2
AIエージェントのツール呼び出しや外部通信を監視し、不正な行動を防止
3
既存のAPIキー・ゲートウェイのまま、コード改修不要で即時に導入可能

AIエージェントが直面する新たな脅威

2026年はAIエージェントの時代と言われています。AIは単に質問に答えるだけでなく、メールを読み、ツールを使い、自律的に行動する権限を持つようになりました。しかし、この進化は攻撃者にとって新たな攻撃面を生み出しています。かつて人間が標的となっていたソーシャルエンジニアリングが、今やAIエージェントに向けられているのです。2025年に報告された「EchoLeak」では、ユーザーが何もクリックしなくても、AIが受信したメールの指示に従って機密データを外部へ送信してしまうという、ゼロクリックでのデータ漏洩が現実のものとなりました。FlashLabsのセキュリティリサーチチームが公開した『AI脅威レポート2026』によると、プロンプトインジェクション攻撃は前年比で340%増加しています。

OrcaRouter Firewall & Guardrailsの機能

OrcaRouter Guardrailsは、プロンプトとレスポンスのすべてをリアルタイムでスクリーニングします。具体的には、モデルの指示を上書きしようとする悪意ある入力を検知・遮断するプロンプトインジェクション対策、氏名や住所などの個人情報の漏洩を防止するPII検知・マスキング、認証情報の意図しない流出をゲートウェイで阻止するシークレット・APIキーブロックを提供します。一方、OrcaRouter Firewallは、AIエージェントが行う行動そのものを監視・制御します。許可されていないツールやMCPサーバーへのアクセスを遮断するツール呼び出しの制御、信頼できないホストへのデータ送信をデフォルトで拒否するネットワーク・エグレス制限、攻撃による「Denial-of-Wallet」を防ぐためのエージェントごとの支出上限設定が含まれます。

導入の容易さと規制対応

本機能は、既存のOpenAI SDKなどを利用している場合、エンドポイントURLを変更するだけで導入できます。セキュリティロジックをアプリケーションコードに書き込む必要はありません。また、2026年8月2日から全面施行されるEU AI法において求められる透明性、堅牢性、サイバーセキュリティの要件をゲートウェイ層で満たすことが可能です。防御性能は、HarmBench、JailbreakBench、NVIDIAのgarakなど、80以上のレッドチーム・コーパスを用いて継続的に検証されています。

代表のコメント

FlashLabs株式会社の代表取締役である細井洋一氏は、「2025年、AIは攻撃面となりました。そして2026年、私たちはその防御を無料にします。AIエージェントが自律的に行動する世界において、セキュリティは『オプション』であってはなりません」と述べています。さらに、「モデルの入力そのものがプログラミングである以上、従来のWAFではプロンプトインジェクションを防ぐことは不可能です。OrcaRouterは、リクエストの経路上で『判定』と『制御』をミリ秒単位で行うことで、開発者が安心してAIエージェントを社会実装できるインフラを提供します」と説明しています。