エキサイトは、AIマネジメントサービス「SEKIMORI」に認証情報の送信ブロック機能を追加します。
Claude CodeやCodexに送るプロンプトを確認し、APIキーなどを検知した場合に外部送信を止めます。
機能は11月12日(木)から提供を開始します。
記事の概要
新機能は、Claude Code・Codex向けのプロンプトに含まれる認証情報を送信前に検知します。
設定した検知パターンにアクセスキーやAPIキーなどが一致すると、プロンプトの送信をブロックします。
企業ごとに検知やブロックのパターンを設定でき、利用中のクラウドサービスやAPIサービスに合わせて運用できます。
コードの修正やエラー調査で認証情報が入力内容に混在した場合も、外部送信の抑制を支援します。
SEKIMORIには、企業の法人契約に紐づかないClaude Code・Codexの利用を検知する機能もあります。
個人契約のアカウントによるAI利用状況を把握しながら、認証情報の外部送信をブロックできます。
SEKIMORIは、ChatGPT、Claude、Gemini、Copilot、Codex、Claude Codeなどの利用状況を横断的に可視化します。
エキサイトは、先着100社を対象にSEKIMORIを6カ月間無償提供するキャンペーンも実施中です。
記事のポイント
- 送信前に認証情報を検知: Claude CodeやCodexへのプロンプトを確認し、設定パターンに一致するAPIキーなどの送信を止めます。
- 企業ごとの設定に対応: 検知・ブロックのパターンを企業ごとに設定でき、利用中のクラウドやAPIサービスに合わせられます。
- 個人契約の利用も把握: 法人契約に紐づかないClaude Code・Codexの利用検知と組み合わせ、個人契約経由の利用も管理できます。
このニュースがもたらす影響
- 導入検討企業: 開発者の注意喚起や利用規程だけに頼らず、送信直前に止める統制を組み込めます。導入時には、社内で使うクラウドやAPIの認証情報パターンを誰が更新・管理するかを決める必要がありそうです。
- 同業サービス提供者: AI利用の可視化に加え、Claude CodeやCodexのような開発向けエージェントを対象に、認証情報という具体的なリスクを制御できるかが比較軸になりそうです。個人契約の利用把握も差別化要素になり得ます。
- 開発部門: 法人契約外の利用を把握しつつ、コード修正やエラー調査の現場で入力を止められるため、利便性を保ちながら利用ルールを適用しやすくなります。現場の利用実態と契約管理を結び付ける運用が求められそうです。
このニュースの背景
企業のソフトウェア開発現場では、Claude CodeやCodexにコード修正やエラー調査を依頼する際、アクセスキーやAPIキーが入力内容に混在するリスクがあります。
エキサイトは、企業ごとに認証情報の検知・ブロックパターンを設定できるようにし、利用中のクラウドサービスやAPIサービスに合わせた運用を可能にします。
SEKIMORIには法人契約に紐づかないClaude Code・Codexの利用を検知する機能もあり、個人契約経由の利用状況把握と認証情報の送信抑制を組み合わせられます。
関連するニュース
- Keeper Security APACが、端末内で偽サイトを検知するAIフィッシング対策をブラウザ拡張機能に追加しました。
- ナレッジセンスは、作業範囲と権限を管理できる国産コーディングエージェントを提供予定です。
- サイバーコマンドは、AIで対策状況を可視化しSCS評価制度の★3取得を支援する基盤を提供開始しました。
詳しい記事の内容はこちらから(引用元)
エキサイトホールディングス株式会社のプレスリリース(2026年11月12日 10時00分)AIマネジメントサービス「SE…
https://prtimes.jp/main/html/rd/p/000001193.000001346.html