AI防御レイヤー「PIIFirewall」提供開始、個人情報のマスクと不正指示を遮断

PIIFirewallは、AIへ送信するデータから個人情報や資格情報を検出して置き換え、AIの応答に含まれる置換部分を利用環境内で復元するサービスです。氏名やメールアドレスなどと、APIキー・アクセストークン・秘密鍵など51種類の資格情報を合わせ、計80種類を検出します。企業独自の機密情報を追加登録する機能もあります。

検出・マスク・復元は利用者の端末や自社サーバー内で処理します。同社は、マスク前のデータを外部AIや提供元へ送らない設計と説明しています。

また、受信メール、文書、AIエージェントが外部ツールから受け取る応答を検査します。これらに紛れ込む悪意ある指示を、AIが受け取る前に検知・遮断するプロンプトインジェクション対策を備えています。

出典: M-DEEP株式会社。データの検出・マスクと、AIの応答に含まれる置換部分を復元する流れ。

同じ検出エンジンを、保護する場所に応じて次の4形態で配置できます。

ブラウザ利用だけを対象とするか、自社アプリやAIエージェントの通信まで対象とするかに応じて配置方法を選べます。ブラウザ拡張以外の3形態も無料プランから試せます。

無料のローカルダッシュボードでは、保護した個人情報の件数、不正指示の検知・防御結果、キャッシュの利用状況、AIコストの推移を確認できます。GatewayやSDKなど、導入形態ごとの利用状況を一つの画面に表示します。

画面と記録は利用者の端末内で扱い、提供元のM-DEEPには送信しない設計です。検知した攻撃の文面を後から読み返す機能などはPro以上に限られます。検知・防御そのものは無料を含む全プランで利用できます。

出典: M-DEEP株式会社。ローカルダッシュボードの画面例であり、表示値は導入効果の保証を示すものではありません。

料金と利用量の条件は次のとおりです。月額料金はいずれも税別です。

ブラウザ拡張は登録不要です。SDK・Gateway・Connectorを試す場合は、メールアドレスでアカウントを作成し、発行したアクセスキーを設定します。無料プランではクレジットカードの登録も不要です。

Gatewayには、似た質問や反復する問い合わせにキャッシュを再利用する機能があります。AIへの不要な呼び出しを減らすことで、トークンの利用コストを抑えます。

M-DEEPは、自社サービスの稼働計測で約90%のコスト削減を確認したと発表しています。同社内での計測結果であり、効果は利用内容によって変わります。すべての導入先で同じ削減率になるという意味ではありません。

A. AIへの送信前に個人情報や資格情報をマスクするサービスです。メールや文書、外部ツール応答に潜む不正な指示も、AIが受け取る前に検査します。

A. ブラウザ拡張、SDK、Gateway、Connector（MCP）の4形態を用意しています。端末で使うか、自社アプリやAI通信へ組み込むかに応じて選べます。

A. Freeは期限なしで月300件まで保護できます。Proは1席あたり月額2,980円（税別）で利用量の上限がなく、攻撃文面の履歴閲覧などにも対応します。

• PIIFirewallの公式サイト

O!Productニュース編集部からのコメント

ダッシュボードの記録を提供元へ送らない設計なら、情報システム担当者が導入審査で、検知内容の保存先や閲覧範囲を整理する際の判断材料になります。

引用元：PR TIMES