AIセキュリティソリューションを開発・提供するCoWorker株式会社は、生成AIやAIエージェントの業務利用に伴うリスクから社員のPCを守るセキュリティ製品「CoWorker AI Harness」の提供を開始した。

本製品は社員のPCやサーバーに常駐し、AIへの情報送信内容のマスキングや、組織が把握していないAIツールおよびMCPサーバーの可視化、不審な挙動の検知などを端末側で実施する。AIを一律に禁止するのではなく、安全に利用できる環境を整備し、活用とセキュリティ対策の両立を支援する設計となっている。

AI活用に伴う新たなセキュリティ課題に対応

業務におけるChatGPTやClaude、Copilotなどの生成AI、AIエージェントの利用が広がる一方、企業が正式に許可していないツールを社員が利用する「シャドーAI」が課題となっている。従来のファイアウォールやウイルス対策ソフトではAIとの通信自体が正常と判断されるため、入力された機密情報やエージェントの操作を把握・制御することは困難であった。

さらに、Webページ等に埋め込まれた指示に従ってしまうプロンプトインジェクションや、過剰な権限付与による意図しない操作、汚染されたパッケージや偽のMCPサーバーを経由した認証情報流出など、AIそのものが攻撃経路となるリスクも顕在化している。OWASPの「OWASP Top 10 for LLM Applications」でも権限管理やサプライチェーン対策の重要性が挙げられており、PCを起点とした安全対策が求められている。

端末側で監視・制御を行う5つの主要機能

CoWorker AI Harnessは、既存のウイルス対策ソフトを代替するものではなく、AI利用に伴う情報流出や不正操作などの固有リスクに対応する常駐型製品である。プロキシ設定や証明書配布などを必要とせず、PCへインストールするだけで導入できる。

本製品には主に5つの機能が備わっている。

• AIDR：AIへ送信される個人情報や認証情報を端末上でマスキング・匿名化する
• AIFW：プロンプトインジェクションや想定外のMCPサーバー利用など、危険なAI操作をルールに基づき制御する
• EDR：端末上で発生する不審な挙動や危険なAI操作を検知し、管理画面やSlackへ通知する
• ASM：ソフトウェアや拡張機能、AI・MCPの設定、保護状態を可視化し、脆弱性照合にも対応する
• VA：検知ログの確認やSlack通知、端末調査を支援し、管理者の状況把握を助ける

※利用できる機能や検査範囲は、契約プラン、OS、AIツール、端末構成によって異なる。

利便性を維持する可逆マスキングと運用支援体制

情報保護にあたっては、AIへ送信するメールアドレスやAPIキーなどを端末側でトークン化する「可逆マスキング」を採用している。SlackやNotion、HubSpot、BigQueryなどをMCP経由で利用する際も、AI送信時はトークン化し、ツール操作時には実値へ復元するため、既存業務の使い勝手を損なわずに運用できる。また、正規の権限であってもAIが複数ツールを横断して機密情報を全社公開ページ等へ書き込む「実質的な権限昇格」を検知し、アラートを発信するガードレール機能も備える。

Proプラン以上では、AIがセキュリティ運用を支援する「ロボットSOC」が提供される。AIが定期巡回、自動トリアージ、エスカレーションを行い、兆候を平易な日本語で整理して対応内容を通知文として作成することで、専任SOC担当者がいない組織の運用負荷を軽減する。

対応環境と無料トライアル

対応OSはWindows、macOS、Linuxで、PCおよびサーバーを一元管理できる。現時点で通信検査に対応しているAI環境は以下の通りである。

• Claude Code
• Claude CoWork
• Codex CLI
• Claude
• ChatGPT

※一部AIエージェントは現時点では検出・登録のみで通信検査の対象外となる。

導入検討向けに、最大5席・30日間の無料トライアルが用意されている。インストールは約30分で完了し、利用状況やリスクを管理画面で確認したうえで、Standard、Pro、Enterpriseのプランから選択できる。

CoWorker株式会社代表取締役の山里一輝氏は、企業に求められるのはAIを使わせないことではなく、意識せずに安全に使える環境をつくることだとし、本製品をAI時代の標準装備として広げていきたいと述べている。

CoWorker株式会社の概要

• 会社名：CoWorker株式会社
• 設立年月：2019年2月
• 住所：東京都新宿区西新宿三丁目3番13号西新宿水間ビル6階
• 代表取締役：山里 一輝
• 事業内容：システム開発/IT・AI開発コンサルティング/サイバーセキュリティ事業
• URL：https://www.coworker.co.jp/

本記事はCoWorker株式会社の発表をもとに作成。