データベースで強制される分離 提供中
すべてのテーブルにPostgreSQLの行レベルセキュリティを設定しています。テナントの分離は、アプリケーションのコードだけでなく、データベースによって強制されます。
セキュリティとガバナンス
原則拒否とし、データの所在する場所で強制します
共有メモリは、人が信頼して初めて役立ちます。このページでは、現在構築済みのものと、まだロードマップにあるものを明確に区別しています。
現在構築済み
提供中の統制機能
これらは構築済みで、当社の模擬環境で検証しています。第三者による監査は受けていません。
原則拒否の権限設定 提供中
権限サービスがすべてのリクエストを確認します。検索結果は、返される前に権限に照らして一件ずつ再確認されます。
発信者の権限 現在提供中
AIアプリは、利用者の権限と期限付きの付与のうち、より小さい方を受け取ります。エージェントがその利用者以上の権限を持たない設計で、当社独自のテストで確認しています。
同じトランザクション内の監査 現在提供中
許可と拒否はすべて、誰が、どこで、どのアプリとどのモデルで行ったかとともに記録され、変更自体と同じトランザクションで書き込まれます。
クライアントウォールと閲覧対象ラベル 提供中
顧客のメモリが別の顧客の作業に返されないように構築されています。当社独自のテストで確認しています。ラベルにより、メモリを internal、restricted（指定した人のみ、ボットは読まない）、external_ok のいずれかとして表示します。
指示ではなく、データとして扱います 提供中
メモリは、データであることを示すラベル付きで返されます。指示のように見えるテキストには警告が付き、一括承認はできません。
強力なサインイン 提供中
OAuth 2.1サインイン。利用者はパスワードと認証コードを使用します。アクセストークンは有効期間が短く設定されています。
緊急停止スイッチ 提供中
AIアプリまたはボットを直ちに一時停止します。
バージョン管理とバックアップ 提供中
更新のたびに前のバージョンを保持します。毎日のサーバー外バックアップ。
お客様のデータ
お客様のデータは、お客様のインフラ内に保持されます
The AI Hive は、お客様がご判断された場所で稼働するよう設計されています。パイロットの計画は、お客様のクラウド上で当社が運用するか、お客様の施設内でセルフホストしていただくものですが、どちらもまだ提供していません。事実の抽出は、お客様のサーバー上で動作する小型モデルを使用するため、データがインフラの外に出る必要はありません。
コネクタは、お客様が選んだ情報源からのみ読み取ります。The AI Hive がデータを送信するのは、お客様が設定した先（Webhook、メール、プッシュ通知）のみです。
基盤
- 行レベルセキュリティを備えたPostgreSQL
- 寛容なライセンスのオープンソース部品
- Docker ベースの導入
コネクタを減らす
お客様のAIに対する攻撃対象の縮小
セキュリティ研究者は、AIエージェントにおける一つの組み合わせに警鐘を鳴らしています。非公開データ、受信メールなどの信頼できないコンテンツ、そしてデータを外部に送る手段です。この三つが一つのエージェントにそろうと、メッセージ内に隠された指示によってデータが漏えいすることがあります。
読み取り専用の社内情報源 テスト中
The AI Hive は、お客様のサーバー上でソースを読み取ります。コネクターは読み取りのみを行い、データを送信するのはお客様が設定した先（Webhook、メール、プッシュ通知）のみです。テスト用のコピーで検証済みで、本番アカウントではまだ検証していません。
一つのラベル付きコンテキスト 今すぐ利用可能
AIは、トークン予算の範囲内でメモリをデータとして受け取ります。独自のツールや指示を持つ生のメールボックスやファイルストアは受け取りません。
他のコネクターをオフにする 提供中
管理者は、AIアプリでThe AI Hiveのサーバーのみを許可できます（例：Claude Codeの管理設定、または組織のコネクタ制御）。個人のメールやファイルのコネクタはオフのままにするか、単一のタスクに限ってオンにできます。
背景と測定：コネクタのコスト。
テスト中
エージェント同士の会話と、スマートフォンでのThe AI Hive
エージェント同士のメッセージングと、スマートフォンでのThe AI Hiveは構築済みで、検証を進めています。メモリと同じルールが適用されます。
エージェントルームにおける検証済みの送信者 テスト中
各メッセージには送信者が表示されます（例: AI アプリ経由の人）。ボットは AI と表示され、自己申告のラベルは申告済みとして表示されます。スペースの記憶を読む権限がある人だけが、そのルームで発言できます。クライアントウォールも引き続き適用されます。
メッセージは指示ではなくデータです テスト中
メッセージは、データとしてラベル付けされた状態でエージェントに届きます。シークレットや認証情報のように見えるテキストは拒否され、疑わしいテキストはエージェントに渡されません。チャットは、決定が意図的に保存された場合にのみメモリになります。
ルームは監査されます テスト中
ルームの開閉、読み取り、投稿、拒否された投稿、およびクレームの競合が記録されます。レート制限は送信者ごと、ルームごとに適用されます。
通知には内容が含まれません テスト中
プッシュ通知にはその種類、件数、リンクのみが含まれ、メモリのテキストは含まれないように構築されています。当社独自のテストで確認しています。各AI Hiveサーバーは、それぞれのキーを使って独自の通知を送信し、デバイスは削除できます。
電話に何も保存されません テスト中
インストールされたアプリは、オフライン利用のためにサーバーからのメモリや回答を保存しないように構築されています。当社独自のテストで確認しています。ログアウトすると、スマートフォン上のデータが消去されます。
構築済みで、テスト中です。テストに合格しない機能は削除します。
ロードマップ上
まだ提供していません
この点は、当社から直接お伝えしたいと考えています。これらの項目は計画段階であり、現時点では The AI Hive の一部ではありません。
| 計画された管理 | ステータス |
|---|---|
| MicrosoftまたはGoogleによるSSO、およびSCIMプロビジョニング | ロードマップ |
| お客様管理の暗号化キー（BYOK） | ロードマップ |
| 個人を特定できる情報の検出とマスキング | ロードマップ |
| ハッシュチェーンで連結され、エクスポート可能な監査ログ | ロードマップ |
| 範囲ごとの保存ポリシー | ロードマップ |
| ログ付きの緊急アクセス | ロードマップ |
| 第三者による侵入テストと SOC 2 への準備作業 | ロードマップ |
| 大規模負荷テスト | ロードマップ |
現状。 The AI Hiveはパイロット段階の製品です。第三者による監査もペネトレーションテストも受けておらず、いかなる認証の取得も主張しません。セキュリティレビューで今これ以上のものが必要な場合は、必要な内容をお知らせください。パイロットでそれに対応できるかどうかを、率直にお伝えします。
責任ある開示
脆弱性を見つけましたか？
問題を再現できるように十分な詳細を添えてsales@it-labs.inまでメールしてください。報告を受領し、調査し、経過をお知らせします。問題を公表する前に、修正のための妥当な時間をお与えください。また、ご自身のものではないデータにはアクセスしないでください。
セキュリティチームからの質問はありますか?
セッションを予約すると、アーキテクチャ、上記の統制、そして不足している点を一緒に確認します。