RAYVENが成し遂げた快挙
株式会社RAYVENの代表、鈴山佳宏さんが経済産業省やJETROが後援する起業家育成プログラム「始動 Next Innovator」の第11期DEMO DAYで最優秀賞を受賞しました。鈴山さんが提案した「AIエージェントの権限と行動を企業が管理できる仕組み」が高く評価された結果です。このプログラムは、全国から選ばれた100名の起業家が約半年間にわたり事業を磨き上げ、シリコンバレーに移籍する10名が選ばれる厳しい選考プロセスを経て実施されました。
AIエージェント導入の現状と課題
実際に、AIエージェントの導入が進む中で多くの企業が直面している課題は、セキュリティ審査の段階で導入が停滞していることです。2026年に向けてAIエージェントの業務活用が期待される一方で、金融や製造、公共領域を含む様々な業種でそうした問題が発生しています。「AIにどこまでアクセスさせるのか」や「万が一の事故は誰が責任を取るのか」といった問いに明確な回答を見つけられずにいる企業が増加しています。
特に、AIエージェントが社内システムや外部ツールにアクセスする際に使用される標準プロトコル「MCP(Model Context Protocol)」には、経営リスクに直結する脆弱性が指摘されています。
- - 意図しない操作の実行:悪意のあるツール定義により、AIが顧客データの削除や不正な処理を実行するリスク
- - 権限を超えた情報へのアクセス:機密情報への不正アクセスが生じる危険
- - 行動ログの不在:誰が何を指示したかが記録されないため、インシデント時の原因特定が難しくなるリスク
2025年3月には主要OSSのMCPサーバーの43%にコマンドインジェクションの脆弱性が確認され、OWASPでもMCPサーバーのセキュリティ上の問題が取り上げられています。こうした現状は、AIを導入する企業にとって、ガバナンス整備が避けては通れない経営課題であることを示しています。
鈴山佳宏の「AIの社員証」構想
鈴山さんが掲げるのは、AIエージェントに対して人間の社員同様の「認証・認可・監査」を行うガバナンス基盤の開発です。従来のAIツールやAPI管理は「入口」と「出口」の管理が中心でしたが、RAYVENの技術はMCP通信そのものに介入し、AIがどのツールを呼び出し、どのデータにアクセスし、何を実行しようとしているのかをリアルタイムで検証・制御・記録します。
4つの技術的特長
1.
権限の強制:AIが実行できる操作を企業ポリシーとして定義し、Tool Poisoningや権限昇格を防止します。
2.
全通信の記録・監査:「誰が・いつ・どのAIクライアントで・何を実行したか」を全て記録し、インシデント発生時に活用します。
3.
機密データの保護:Split-Plane構成で、プロンプトやAPIキー、個人情報が社外に出ないようにします。
4.
PII自動マスキング:AIがアクセスするデータに含まれる個人情報を自動で検知・マスキングします。
始動 Next Innovatorとは
「始動 Next Innovator」は2015年に設立された、起業家育成を目的としたプログラムで、過去10年間にわたり約1,150名のイノベーターを輩出しています。このプログラムは100名の起業家が約半年の間に事業を洗練させ、シリコンバレーに派遣される10名が選ばれるという厳選過程を経ており、鈴山さんはその中でAIガバナンスという新しい市場の可能性を認められました。
公式サイト:
始動 Next Innovator
今後の展望
受賞を機に、鈴山さんはRAYVENのガバナンス基盤のエンタープライズ展開を加速させることを目指しています。2026年内に企業への導入を開始し、あらゆる業種の企業が安心してAIエージェントを運用できる環境を築く計画です。また、シリコンバレーで構築したネットワークと独自の特許技術を活かし、グローバル市場への進出も視野に入れています。
RAYVENからのお知らせ
現在、AIエージェントの導入を検討している企業に向けた新サービスを展開中です。セキュリティや運用ルールの整備にお悩みの企業を対象に、無償でのPoCパートナーを募集中です。また、技術概要や導入フローをまとめた資料や、業務環境に応じたデモンストレーションも実施いたします。詳しくは、以下のリンクをご覧ください。
株式会社RAYVENの基本情報
- - 所在地: 〒530-0017 大阪府大阪市北区角田町8−47
- - 代表者: 鈴山 佳宏
- - 事業内容: AIガバナンス基盤「Tumiki」の開発・提供、カスタムMCPサーバーの構築、AIエージェントの開発
- - 公式サイト: RAYVEN