Aethra AI

Aethra AIとは？

Aethra AIは、プレシード段階のスタートアップによって開発された、AIエージェント向けのランタイム防御・ガバナンスプラットフォームです。その中核には、エージェントの世界におけるすべてのデータの出所（信頼できるものか、そうでないか）を追跡し、信頼できないデータが機密システムの漏洩、変更、破壊につながる可能性のあるアクションを駆動するのを防ぐ、強制レイヤーがあります。このアーキテクチャは、デュアルLLMセキュリティ研究（CaMeL）に沿った、プランナー／隔離抽出器／実行器モデルに従っています。オープンソースSDK（Apache 2.0、PythonおよびNode/TS）はGitHubで入手可能で、承認、監査証跡、キルスイッチ機能のためのオプションのホステッドコントロールプレーンも用意されています。

対象となる方

• セキュリティエンジニア — パターンマッチングやクラウドへの往復に依存せずに、プロンプトインジェクション攻撃をブロックする、導入可能な境界を必要とする方。
• エージェントシステムを運用するプラットフォームチーム — 自社スタック内でオフライン動作する、出所追跡とツールレベルのポリシー強制を求める方。
• コンプライアンスおよびリスク責任者 — 承認、ブロックされたアクション、送信先など、エージェントが実際に行ったことの監査可能な証跡を必要とする方。

主な機能

出所境界の強制

エージェントが扱うすべての値は、その出所に基づいて信頼できるものか信頼できないものかにラベル付けされます。このラベルは、ワークフローを通じてデータとともに移動します。信頼できないデータが危険な機能（送信、書き込み、外部呼び出し、実行）に到達する可能性のあるアクションが発生すると、ランタイムはそれをブロックするか、人間の承認を待つ状態にし、その決定を攻撃フレーズではなくソースの観点で記録します。

オフライン動作するオープンソースランタイム

中核となる保護機能は、エージェントを実行しているマシン上で動作します。ブロックの決定は、Aethraのサーバーが稼働しているかどうかに依存しません。SDKはPython（aethra-ai）およびNode.js / TypeScript（@aethra-ai/sdk）で利用可能で、両方とも同じ強制モデルを実装しています。

オプションのオペレーターコントロールプレーン

接続すると、コントロールプレーンは、強制イベント、承認ワークフロー、エージェントの登録と停止、コンプライアンス証跡ビューへの可視性をチームに提供します。これらはすべて、ランタイムが実際に記録したものから構築されます。ブロックの決定はローカルに留まり、クラウドがブラックボックスになることはありません。

ツールレベルのポリシーアクション

ツールごとのポリシーに基づき、ランタイムは呼び出しを許可、ブロック、または人間の承認を要求することができます。ブロックと保留は、ツール名と汚染されたソース識別子とともに記録されます。生のプロンプトコンテンツやシークレットが記録されることはありません。

際立っている点

Aethra AIはフィルターではありません。攻撃フレーズの一致ではなく、データの出所から判断する出所境界です。

この違いは重要です。ほとんどの防御策は、悪意のある指示を文言で認識しようとしますが、これは新規または難読化された攻撃に対しては失敗します。Aethraは代わりに、データをその出所によってラベル付けし、ツール境界で強制するため、信頼できないコンテンツは、どのように表現されていても危険なアクションを駆動できません。AgentDojoでのベンチマークテストでは、Aethraは35/35のインジェクション目標をブロックし、誤検知は0件でした。同社は現在、100万〜150万ユーロのプレシードラウンドを募集中です。

チェックする価値があるのは…

機密システムに触れるAIエージェントを運用しており、オフラインで動作し、オープンソースとして提供され、問題発生時にセキュリティチームに推測ではなく証拠を提供する防御策を求めている場合です。組織全体の可視性、承認、キルスイッチ制御が必要な場合は、オープンソースの中核が導入された後、オプションのコントロールプレーンが自然な次のステップとなります。