外部LLMへの機密情報の送信
機密文書を外部LLMに送ることや、必要以上のデータがAIに渡る不透明さが、導入の障壁になります。
Security集めるほど価値が高まる知識を、
集めるほど価値が高まる知識を、
3層で守る。
ナレッジは、集めるほど価値が高まり、守るべき価値も高まります。単一の防御機能に依存せず、システム・アクセス・ナレッジの3つの層で保護します。
Knowledge-Centric Security
企業のナレッジそのものを守る。
ベクトルと原文の分離、データの分割・分散保存、アクセス時の権限確認、必要時のみの復元。高機密情報を扱うエンタープライズAIを支える、AIセキュリティの考え方です。（関連技術：2026年3月12日特許出願、特願2026-39556）
なぜ、PoCから本番へ進めないのか
権限を超えた検索・回答
横断検索で、本来アクセスできない情報が、検索や回答の対象になるリスクがあります。
高価値の標的になる
企業ナレッジが集約されると、ストレージやデータベース自体が、高価値の標的になります。
運用まで含めた設計
権限、AIの責任範囲、利用ポリシー、監査、運用体制まで、あわせて設計する必要があります。
一般的な生成AI活用システムには、複数のセキュリティリスクがあります。
- ベクトルからの意味推測保存されたベクトルから、元の情報の内容が推測されるおそれ。
- 権限制御の不足横断検索で、アクセス権のない情報が対象になるおそれ。
- プロンプトインジェクション悪意ある指示で、意図しない情報の開示や動作が起きるおそれ。
- 不要なデータのLLMへの送信必要以上のデータが、外部のLLMへ渡るおそれ。
- ログや運用からの情報漏洩ログや運用の過程から、情報が漏れるおそれ。
AIの利用に伴うリスクに加え、企業ナレッジの集約によって被害が広がるリスクにも対策が必要です。
原文の分散保存だけで、プロンプトインジェクションや誤回答、外部サービスへの送信に関するリスクが解消されるわけではありません。利用するモデル、送信範囲、ログ、権限と運用をあわせて設計します。
Protected Architecture集めても、守れる。
集めても、守れる。
ナレッジを、分けて持つ。
保存時の暗号化に加え、利用時や管理権限が侵害された場合を想定した保護も重要です。AIKNOW Securityは、原文の分割・分散保存を組み合わせ、単一の保存先に依存するリスクを抑えます。
復号して、使う。
暗号化して保存し、利用時に復号します。復号済みのデータやストレージが侵害されると、原文が流出する可能性があります。
分けて持ち、必要な分だけ戻す。
ベクトルのみをベクトルDBに保存し、原文は、単独では内容が分からない形に分割して、複数の保存先に分散します。アクセス時に権限を確認し、必要なデータだけを一時的に復元します。
保護された処理フロー
- 01元データ
- 02チャンク分割
- 03ベクトル化
- 04ベクトルDB
- 05権限に沿った検索
- 06復元前の権限確認
- 07認可後の復元
- 08インメモリ処理
- 09回答生成
ストレージ漏洩時の復元困難化
一部の保存先だけが侵害された場合に、原文が復元されるリスクを抑えます。
内部不正リスクの低減
保存先と復元に必要な権限を分離し、特定の保存先や権限への集中を抑えます。
クラウド・ベンダー依存リスクの低減
単一のストレージへの集約を避け、特定の構成要素が侵害された場合の漏洩リスクを抑えます。
Trusted Enterprise AIネットワークだけではなく、
ネットワークだけではなく、
データベースだけではなく、
ナレッジそのものを守る。
信頼できるエンタープライズAIには、システム・アクセス・ナレッジの3つの層での保護が欠かせません。ネットワーク、認可、データ保護。層ごとに役割を分け、一部の構成要素が侵害された場合の影響を抑える構造を目指します。
稼働環境そのものを保護
ネットワーク分離やファイアウォールで、外部からの不正アクセスのリスクを低減します。
誰が・どの環境から・どの情報へ
ユーザー・環境・情報資産の属性を組み合わせてアクセスポリシーを評価し、条件を満たす場合のみ許可します。
ナレッジそのものを分割・分散
秘密分散などでナレッジを断片にして、複数の保存先に保管。一部の保存先だけから原文を復元しにくい構造にします。保護効果は、侵害された範囲と、復元に必要な情報・権限の管理に依存します。
Deployment自社の環境で、
自社の環境で、
知識を運用する。
オンプレミス、または国内データセンターのプライベートクラウドで稼働。主要なクラウドサービスにも対応します。
オンプレミス
自社の環境の中で、ナレッジとAIを運用します。
国内データセンターのプライベートクラウド
国内の専用環境にデータを保管する構成を選べます。外部AIや連携サービスを利用する場合は、処理先と送信範囲も確認します。
主要なクラウドサービス
お客様のクラウド方針に合わせた構成をご相談いただけます。
AIKNOW Security原文を分割・分散。
原文を分割・分散。
復元処理の負荷を抑える。
ベクトルと原文を分離し、原文を分割・分散保存。アクセス時に権限を確認し、必要なデータだけを一時的に復元します。（関連技術：2026年3月12日特許出願、特願2026-39556）
30.87秒比較対象の秘密分散構成
7.27秒AIKNOW Security（独自の分散処理）
7.07秒分散なし
※ 当社の内部検証における処理時間の参考値です。業界全体や他社製品の性能を示すものではありません。対象処理・データ量・ネットワーク・ハードウェアなどにより結果は異なり、本番性能を保証するものではありません。
Policy & Record権限は検索の前に、
権限は検索の前に、
ポリシーは実行の前に。
アクセス制御は、回答の場面だけのものではありません。検索、実行、記録のすべてに、同じ考え方を適用します。
権限を前置した検索
設定したアクセス権限に基づき、検索・回答・出典に利用する情報を制限します。
実行の前のポリシーゲート
許可・修正・承認要求・遮断・エスカレーション。副作用を伴う操作は、入力・出力の形式と実行条件を定めたアクションを通じて実行します。
判断と実行の記録
何を根拠に、どの版の知識を使い、どのポリシー判定で、何を実行したか。後から確かめられる形で残します。
Connected Features
情報を守りながら、業務で活かす。
Let's Talk貴社の環境と権限に合う
貴社の環境と権限に合う
構成をご相談ください。
導入先のネットワーク、対象の業務、共有したい範囲をお聞かせください。
運用環境とアクセス権限を、要件に合わせてご案内します。