First Recon AIは、企業向けのAIセキュリティ基盤「AI Security Runtime」の提供を開始しました。PersefoniでのエンタープライズAI活用の知見を基に開発されており、日本市場ではPersefoni Japan合同会社が展開します。AIの業務利用が急速に広がる一方で、シャドーAIや機密情報漏えい、ガバナンス対応といった新たな課題が顕在化しています。本プラットフォームは、AIとのやり取りをリアルタイムで解析・制御し、安全なAI活用とコンプライアンスの両立を支援します。

この記事をシェア

ポイント

1
AIとのすべてのやり取りをリアルタイムで可視化・検知・制御・証跡管理
2
意味や文脈を理解する独自エンジンで、機密情報漏えいなどを高精度に検知
3
デバイスからAIモデルまで一貫したポリシー適用で、シャドーAI対策も実現

高まるAIリスクと従来型セキュリティの限界

企業ではAIの業務利用が急速に広がっていますが、同時にシャドーAIの増加や機密情報の漏えいリスク、コスト管理、規制対応といった課題が深刻化しています。しかし、従来のセキュリティ製品はファイルやネットワークの保護を前提としており、AIとの対話内容や利用者の意図を理解し、データがAIモデルに送信される前に制御することはできません。このため、経営層やセキュリティ部門はAI活用の実態を把握・統制できない状況に直面しています。

AI Security Runtimeの4つの機能

AI Security Runtimeは、AIとのすべてのやり取りを対象に、可視化、検知、制御、証跡管理の4つの機能をリアルタイムで実行します。企業全体のAI活用状況を継続的に把握し、機密情報の送信やポリシー違反、プロンプトインジェクションなどを検知。データがAIモデルに送信される前に、許可やマスキング、ブロックなどの制御をポリシーに基づいて実施し、すべての判断を改ざん耐性のあるメタデータとして記録します。これにより、NISTやGDPR、EU AI Actなどの規制対応に必要な監査証跡を確保できます。

意味と文脈を理解する独自技術

プラットフォームの中核には、独自開発のSemantic Security Engine™が採用されています。キーワードやパターンマッチングに頼る従来の手法とは異なり、AIとのやり取りが持つ意味・意図・文脈を理解し、リスクを高精度に判断します。さらに、ユーザーやAIエージェント、モデル、データソースの関係性を継続的に学習するSecurity Context Graph™により、利用状況に応じて検知精度を向上させ、企業全体のAI活用に最適化されたセキュリティを実現します。

エンドポイントからAIモデルまで一貫した統制

AI Security Runtimeは、Endpoint AgentとApplicationの2製品で構成されます。Endpoint AgentはmacOSおよびWindows端末上で動作し、企業が管理していないAIサービスも含めて統制。機密情報が端末外へ送信される前に検知・制御し、シャドーAIによる情報漏えいリスクを低減します。Applicationはブラウザやデスクトップアプリから利用できるSecure AI Workspaceとして、AIチャットやエージェント、社内ナレッジ、主要AIモデルを安全かつ統制された環境で利用可能にします。両製品の組み合わせにより、デバイスからAIモデルまで一貫したポリシーを適用し、OpenAIやAnthropic、Google、Metaなどの主要AIプロバイダーを単一のポリシーで管理できます。

提供開始と今後の展開

AI Security Runtimeは本日よりエンタープライズ企業向けに提供が開始され、30日間の無料トライアルも用意されています。また、2026年8月にラスベガスで開催される「Black Hat USA 2026」に出展し、ライブデモを実施する予定です。First Recon AI CEO兼共同創業者のKentaro Kawamori氏は「企業に不足しているのはAIへの意欲ではなく、その活用を証明可能な形で統制する仕組みです」と述べ、AIガバナンスとコンプライアンスを証拠で実現する新しいセキュリティ基盤の必要性を強調しています。