AIエージェントセキュリティ
と脅威緩和
AIエージェントの攻撃対象領域は従来のソフトウェアよりも広範です。プロンプトインジェクション、データ漏洩、委任ループ、不正アクセス——JieGouのガバナンススタックはPII検出、段階的自律、ループ検出、30種類の監査ログタイプですべての攻撃ベクトルを緩和します。
攻撃対象領域
AIエージェントの攻撃対象領域は従来のソフトウェアよりも広範
従来のソフトウェアには既知の入出力があります。AIエージェントは自然言語を受け取り、自律的な判断を行い、他のエージェントに委任し、外部ツールにアクセスします。各能力が潜在的な攻撃ベクトルです。
プロンプトインジェクション
システムプロンプトの上書き、安全ガイドラインの回避、またはエージェントに意図しないアクションを実行させることを目的とした悪意のある入力。
入力サニタイズ、システムプロンプト分離、信頼度スコア、PII検出がインジェクション試行をLLMに到達する前にインターセプト。段階的自律が高リスク操作の人間によるレビューを保証。
データ漏洩
エージェントが機密データ——PII、財務記録、専有情報——を抽出し、ツール呼び出しや出力チャネルを通じて不正な宛先に送信。
PII検出と可逆トークナイゼーションがLLM処理前に機密データを除去。エンベロープキー暗号化（BYOK）が保存データを保護。データ感度ラベル（近日公開）がリスクレベルで情報を分類。
委任ループ
マルチエージェントシステムでエージェントAがエージェントBに委任し、エージェントBがエージェントAに委任して戻る——リソースを消費し、コストを発生させ、有用な出力のない無限ループを作成。
マルチエージェントループ検出が委任ループを自動識別し中断。委任深度制限がエージェントチェーン委任の最大回数を設定。共有メモリ分離がエージェント間の状態破壊を防止。
不正アクセス
エージェントが認可範囲を超えたツール、データソース、またはアクションにアクセス——設定ミスまたは過度に広い権限の悪用の可能性。
RBAC搭載の5ロールと20の細粒度権限。段階的自律がレビューなしでエージェントが実行できるアクションを制限。MCPサーバー権限スコープが最小権限アクセスを強制。30種類の操作タイプの完全な監査ログがフォレンジック証拠を提供。
セキュリティスタック
7層AIエージェントセキュリティ
JieGouのセキュリティは後付けではなく、プラットフォームのすべてのレイヤーに織り込まれています。入力側のPII検出から出力側の監査ログまで、すべてのエージェント操作が複数のセキュリティチェックポイントを通過します。
PII検出と可逆トークナイゼーション
個人識別情報——名前、メール、電話番号、住所、社会保障番号、クレジットカード番号——をデータがLLMに到達する前に自動検出。機密データは可逆トークンに置換され、認可ユーザーが出力をデトークナイズ可能、LLMは元データを見ることなし。
段階的自律——4つの信頼レベル
完全手動から完全自律まで4つの自律レベル。エージェントは監視下から開始し、一貫したパフォーマンスで独立を獲得。信頼昇格はポリシー駆動で、精度低下時に自動降格。部門ごと、ワークフローごとに異なるポリシー設定可能。
マルチエージェントループ検出
マルチエージェントワークフローでのリアルタイム委任ループ検出。エージェントAがエージェントBに委任し、再びエージェントAに戻った場合、ループは自動検出・中断——リソース浪費やコスト暴走の前に。
委任深度制限
設定可能なエージェントチェーン委任回数の上限。複雑なマルチエージェントオーケストレーションでの意図的な悪用と意図しない無限委任チェーンを防止。
監査ログ——30種類の操作タイプ
すべてのエージェント操作を30種類の操作タイプで記録——ツール呼び出し、LLM呼び出し、委任イベント、レビュー決定、データアクセス、設定変更など。コンプライアンス、インシデント対応、ガバナンスのための完全なフォレンジック軌跡。
エンベロープキー暗号化（BYOK）
すべてのAPIキー、資格情報、機密設定がAES-256-GCMエンベロープ暗号化で暗号化。BYOK（自前キー持ち込み）サポートにより企業が独自の暗号化キーを管理——JieGouは元の資格情報にアクセスできません。
データ感度ラベル
感度レベルでデータを分類——公開、内部、機密、制限。感度ラベルがパイプライン全体に適用：どのエージェントがどのデータにアクセスできるか、どの出力にレビューが必要か、どの結果を外部共有できるか。
パイプライン
すべてのエージェント操作がセキュリティパイプラインを通過
比較
AIエージェントセキュリティ比較
| 機能 | JieGou | 他のプラットフォーム |
|---|---|---|
| PII検出 | 組み込み、リアルタイム、可逆トークナイゼーション | 多数：なし | Microsoft：DLPアドオン |
| 自律レベル | 信頼昇格付き4レベル | すべて：二値HITLまたはなし |
| ループ検出 | 自動、リアルタイム | すべて：組み込みなし |
| 委任制限 | 設定可能な深度上限 | すべて：組み込みなし |
| 監査軌跡 | 30種類の操作タイプ、完全なフォレンジック軌跡 | Zapier：基本 | LangSmith：トレース | n8n：ログ |
| キー暗号化 | AES-256-GCMエンベロープ暗号化、BYOK | 様々——多くはプラットフォーム管理キー |
| データ分類 | 感度ラベル（近日公開） | Microsoft：Purview | その他：なし |
AIエージェントにはその能力に見合ったセキュリティが必要です。
PII検出、段階的自律、ループ検出、監査ログ、BYOK暗号化——すべてのJieGouプランに組み込み。初日からフルセキュリティ、無料で開始。