First Recon AIが企業向けAIセキュリティ基盤「AI Security Runtime」を提供開始

企業での生成AI活用が急速に広がるなか、「便利だが、どこまで使ってよいのか分からない」という悩みも増えています。そうした課題に対応するため、First Recon AIが企業向けAIセキュリティ基盤「AI Security Runtime」の提供を開始しました。

目次Outline

AI活用の拡大で、従来型セキュリティでは守りきれない領域が増えている

今回の発表の背景には、企業内でのAI利用の広がりがあります。従業員がAIアシスタントで文書を作成し、開発者がAIでコードを書き、さらにはAIエージェントが自律的に業務を進める時代になりました。

一方で、Shadow AI（シャドーAI）の利用、機密情報の漏えい、AI利用コストの増大、監査や規制対応といった新たなリスクも無視できません。従来のメールやファイル中心のセキュリティ製品では、AIとの対話内容や意図まで踏み込んだ制御が難しいのが実情です。

つまり、企業に求められているのは「AIを止めること」ではなく、安全に使い続けられる統制の仕組みだといえます。

AI Security Runtimeは、AIとのやり取りをリアルタイムで解析し、データがAIモデルへ送信される前に制御できる点が特徴です。主な機能は次の4つです。

このように、単に不正アクセスを防ぐだけでなく、AI利用の実態を見える化し、説明責任まで支えられる設計になっています。

この基盤の中核には、独自技術であるSemantic Security Engine™があります。従来のキーワード検知やパターンマッチングだけでは拾いきれない、文脈や意図を考慮した判断を行えるのが大きな特徴です。

さらに、ユーザー、AIエージェント、AIモデル、アプリケーション、データソースの関係性を継続的に学習するSecurity Context Graph™も搭載。使われ方に応じて検知精度を高め、企業全体のAI利用に合わせた統制を実現します。

近年はAIゲートウェイやAIファイアウォールを導入する企業も増えていますが、それだけで企業全体のAI活用を統制するのは難しいとされています。なぜなら、AIの利用経路が多様化しており、特定の通信経路だけを見ていても全体像を把握しづらいからです。

First Recon AIは、セマンティックデータセキュリティ、シャドーAI対策、AIエージェントセキュリティ、AIコスト管理を単一のポリシー基盤に統合しています。デバイスからAIモデルまで一貫して管理できる点が、従来型製品との差別化ポイントといえるでしょう。

AI Security Runtimeは、2つの製品で構成されています。

First Recon AI Endpoint Agent：macOSとWindows端末上で動作し、企業管理外のAIサービスも含めて統制。機密情報が端末外へ送信される前に検知・制御します。
First Recon AI Application：ブラウザやデスクトップアプリで使えるSecure AI Workspace。AIチャット、AIエージェント、社内ナレッジ、主要AIモデルを安全に利用できます。

この2つを組み合わせることで、OpenAI、Anthropic、Google、Metaなど複数のAIプロバイダーを単一ポリシーで管理できるのが魅力です。