CoWorker株式会社、AI利用を守る端末向け製品を提供

CoWorker株式会社は、生成AIやAIエージェントの利用を守る「CoWorker AI Harness」の提供を始めました。
社員のPCやサーバーに常駐し、AIへの情報漏洩や危険な操作、シャドーAIを検知します。
Windows、macOS、Linuxに対応し、最大5席・30日間の無料トライアルも提供します。

記事の概要

CoWorker AI Harnessは、AIサービスとの通信や端末上のAI利用状況を継続的に監視する製品です。
AIへ送信する個人情報や認証情報を検知し、端末上でマスキングや匿名化を実施します。
AIエージェントによるツール操作を検査し、プロンプトインジェクションや想定外のMCPサーバー利用を検知します。
端末上の不審な挙動を検知して、管理画面やSlackへ通知する機能も備えます。
端末のソフトウェアや拡張機能、AI・MCPの設定、保護状態などを管理画面で確認できます。
Proプラン以上では、AIがアラートの確認や自動トリアージ、エスカレーションを支援する「ロボットSOC」を提供します。
現時点ではClaude Code、Claude CoWork、Codex CLI、Claude、ChatGPTなどで通信検査に対応します。
無料トライアルでは、インストール後からAIツールや送信情報、端末のリスクを確認できます。

記事のポイント

1. AIへの送信情報を保護： 個人情報やAPIキーなどを送信前にトークン化し、AIの回答後に元の値へ復元できます。
2. AIエージェントを監視： AIによるMCPサーバー操作や権限を越えた情報伝搬を検知し、情報システム部門へ通知します。
3. 30日間の無料試用： 最大5席で試用でき、Windows、macOS、Linuxの端末やサーバーを管理画面で確認できます。

このニュースがもたらす影響

• 導入検討企業： 無料トライアルで、実際に使われているAIツールや送信情報、端末リスクを確認できます。AIを禁止するかではなく、業務を止めずにどこまで監視・制御するかを判断しやすくなります。
• セキュリティ製品提供者： AIの通信だけでなく、エージェントの権限利用や情報の伝搬まで端末側で扱う考え方が示されました。今後は、従来の境界防御では捉えにくいAI固有の挙動への対応が競争軸になる可能性があります。
• 情報システム部門： シャドーAIの把握からアラートの初期分析、対応先への通知までを一連の運用として設計する必要が生じます。導入時には、許可するAIやMCPの範囲、情報の復元条件、エスカレーション基準を定めることが求められそうです。

このニュースの背景

生成AIやAIエージェントの業務利用が広がる一方、社員が個人の判断で利用するシャドーAIは情報システム部門から見えにくい課題になっています。
従来のファイアウォールやプロキシ、ウイルス対策ソフトでは、AIサービスとの正常な通信やAIエージェントの操作内容を把握・制御することが難しいとされています。
プロンプトインジェクションや過剰な権限による操作、汚染されたAIツールやMCPサーバーを介した認証情報の流出など、AI利用に固有の攻撃経路も挙げられています。
こうした状況を受け、AIを一律に禁止するのではなく、社員が使う端末を起点に安全な利用環境を整える考え方が打ち出されています。

関連するニュース

• 株式会社PKUTECHは、攻撃者と同じクラスのAIでWebアプリを検査し、WAF遮断から修正・再検査・監視まで支援するサービスを始めました。
• CoWorkerがPHP2Shellを対象に、端末の侵害有無を確認する調査と対応相談の受付を始めました。
• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AIセキュリティのCoWorker、社員のAI利用を守る“ウイルス対策ソフトのAI版”「CoWorker AIハーネス」を提供開始

CoWorker株式会社のプレスリリース（2026年11月10日 14時00分）AIセキュリティのCoWorker、社員…