GMOインターネット株式会社は2026年9月25日、同社が提供する『ConoHa VPS byGMO』において、AIエージェント系スタートアップスクリプトの対象テンプレート7種に向けた「Guard」機能専用スクリプトの無料同梱を開始しました。この機能はグループ会社のGMO Flatt Security株式会社が提供する「Takumi byGMO」のもので、利用者はAIエージェントの実行環境を構築後、コマンド1行で悪性パッケージ対策を有効化できます。

提供開始の背景

ソフトウェア開発において生成AIの活用が進み、AIが自律的にオープンソースのソフトウェアパッケージを取り込む開発スタイルが一般化する一方、パッケージレジストリに悪意ある部品を紛れ込ませるソフトウェアサプライチェーン攻撃への対策ニーズが高まっています。悪性パッケージの侵入を防ぐ「Guard」機能の利用は拡大しており、2026年8月には1日あたり5,000万件を超えた日を観測しました。激化する攻撃を受け、利用者が追加費用なしでサプライチェーン攻撃対策を導入しやすくなるよう、テンプレートへのスクリプト同梱が実施されました。

「Guard」機能は、パッケージレジストリとエンジニアの開発環境の間に介在し、パッケージの取得リクエストを透過プロキシ経由に切り替えることで、ダウンロード時に悪性の有無をリアルタイムで検証する仕組みです。GMO Flatt Securityが独自に構築・運用するブロックリストをもとに、悪性と判定されたパッケージを端末やCI/CD環境に到達する前に自動でブロックします。対応するパッケージエコシステムは、2026年8月時点でnpm、pip・uv、RubyGems、Go modules、Composerです。

同機能はスタートアップスクリプト実行時点では有効化されず、利用者が任意で専用スクリプトを実行して有効化します。メール登録を行わない匿名モード（takumi-enable）と、メール認証でトークンを取得してダウンロードの追跡や侵害通知を受けられるモード（takumi-register、takumi-login）の2つの利用モードが用意されています。

同梱対象テンプレートと利用方法・料金

専用スクリプトが同梱される対象テンプレートは、2026年9月25日時点の予定として以下の計7種です。

• AIコーディングエージェント系：Claude Code、Codex CLI、OpenCode、Antigravity CLI
• AIタスク実行エージェント系：OpenClaw、NanoClaw、Hermes Agent

利用者は『ConoHa VPS byGMO』のコントロールパネルから対象テンプレートを選択してサーバーを追加し、構築後に同梱された専用スクリプトを実行して設定を行います。『ConoHa VPS byGMO』のスタートアップスクリプト機能および「Guard」機能によるブロックは個人・法人問わず無料ですが、サーバー利用料金は別途必要です。

関係者コメント

GMO Flatt Security株式会社の取締役副社長Co-CTOである米内 貴志は、AIエージェント活用が進むなかでソフトウェアサプライチェーンの安全確保が共通課題になっているとし、連携によって多くのAI活用者や開発者に安全を届けられることへの喜びを表明しています。

GMOインターネット株式会社の専務執行役員である児玉 公宏は、専門的なセキュリティ対策の継続が個人開発者や少人数チームの課題になると指摘し、セキュリティと利便性をともに高め、安心してAIを活用できる環境を提供していく姿勢を示しています。

会社概要

GMOインターネット株式会社

• 所在地：東京都渋谷区桜丘町26番1号 セルリアンタワー
• 代表者：代表取締役 社長執行役員 伊藤 正
• 資本金：106億9,160万円
• URL：https://internet.gmo/

GMO Flatt Security株式会社

• 所在地：東京都渋谷区桜丘町26番1号 セルリアンタワー
• 代表者：代表取締役社長 井手 康貴
• 資本金：4億3,042万円（資本準備金含む）
• URL：https://flatt.tech

本記事はGMOインターネット株式会社およびGMO Flatt Security株式会社の発表をもとに作成しました。