機密情報を扱う業務でのAI活用拡大を受け、株式会社HODL1はスイスのRyodan Systems AGと提携し、オープンソースAIエージェントHermes向けセキュリティソフトMordredを用いたAIセキュリティ対策エージェントの共同開発を開始しました。上場企業でのAI運用実績を背景に、送信先制御と暗号化、人の承認を組み合わせた多層対策で情報漏れと誤操作の抑止を狙います。まず社内試験で有効性と運用条件を検証し、既存サービスへの統合と企業向け展開を目指します。提供時期や価格は協議と検証後に定める方針です。
共同開発の狙いと背景
企業ではAIエージェントが請求書照合などの実務に入り、財務や取引先などの機微情報に日常的に触れる状況が広がっています。その一方で、外部サービスへの意図しない送信やプロンプトインジェクションによる誤操作が懸念されています。株式会社HODL1は、上場実務を含む管理業務のAI運用で培った知見を生かし、守る側もAIを使うという発想で今回の取り組みに踏み切りました。HermesのプラグインであるMordredを組み合わせ、送信先を技術的に制限し、保存情報を暗号化する運用を構想します。まず社内で試験運用し、結果を基に既存サービスへ統合し、幅広い業務での展開を図る計画です。
HermesとMordredの役割
Hermes AgentはNous Researchが公開するオープンソースのAIエージェントで、情報収集やファイル操作、外部サービス連携を組み合わせて実行できます。Nous Researchは2026年10月にNVIDIAやMicrosoftのM12などから資金調達を公表し、Hermesのソフトウェア複製は2,400万回超としています。MordredはHermesにプライバシー保護を付与するプラグインで、接続先や保存情報を設定で管理します。許可条件を満たさないAI接続を停止し、対応データを暗号化し、通信経路も管理する仕組みです。社内限定AIのみ許可する構成などにより、外部送信の抑制を実現する設計が可能とされています。
実務への落とし込みと多層防御
株式会社HODL1は経営ダッシュボードや仕訳連携、連結決算、内部監査支援を提供しており、少人数運営の中でAI経営管理を構築・運用してきました。今回、AIへの指示だけに頼らず、ソフトウェア側で送信先を制限し、保存情報を暗号化し、重要操作には人の承認を設ける方針です。送信先制限で持ち出しを抑え、暗号化で保存時の漏えい耐性を高め、人の確認で重要操作を管理する重層的対策を実装します。AIが誤った指示に従った場合でも被害を抑えることを目指し、既存システム接続から日々の運用まで設計を進めます。まず社内の限定業務で品質、費用、対策有効性を検証し、結果を踏まえて顧客への提供内容を具体化します。
今後の提供計画と推論事業の展望
試験で判明した課題を改善し、保護対象と運用条件を明確にしたうえで企業展開を進める計画です。提供開始時期、価格、共同開発条件は今後の協議と検証で決定します。あわせて、AIエージェントの定着に伴い推論需要が継続することを想定し、株式会社HODL1はエージェントと推論サービスを組み合わせた事業を目指します。LLMゲートウェイで複数モデル接続を管理し、GPUによる推論基盤との統合を検討します。AIトークンを推論利用枠と定義し、需要と採算性を見極めつつ調達と販売への展開を検討します。業務を担うエージェント、機密情報保護、推論基盤を組み合わせ、日常的に安心して使えるサービス化を進める方針です。
詳しくは「株式会社HODL1」の公式ページまで。レポート／DXマガジン編集部
