AIエージェントの境界を評価する。
利用者、データ、操作、ツール、API、通信先の境界が実際に機能するかを、合意したシナリオと証跡で確認します。
診断サービス →AI Agent Boundary Security御社のAIエージェントは、
御社のAIエージェントは、
どこまで行けますか？
AIエージェントは、人の指示を解釈し、データを探し、ツールやAPIを選択して自律的に行動します。Wildflowでは、AIエージェントが許可された境界を守れるかを評価する診断サービスと、AI同士の攻撃・防御を再現して観察するシミュレーション環境を、それぞれ独立した取り組みとして提供しています。
AIエージェント セキュリティ診断攻撃 / 防御 シミュレーション追跡可能な証跡
BOUNDARY MODEL
GOAL許可された境界の外へ到達できるか？
User / Goal→AI Agent→Security Boundary→Data / API / Tools
OBSERVE判断・経路・実行・防御を追跡
最終回答だけでなく、どこを探し、何を実行しようとしたかを確認します。
WILDFLOW UPDATES
Wildflowからのお知らせ
Simulator、Local Security Lab、Webサイトなど、Wildflow自身の更新情報です。外部AIリスクニュースとは分けて掲載しています。
2026.09.14Local Security Labの実機構成を販売開始H/W＋S/W、S/Wのみなど、ご要望に応じます。詳細はお問い合わせください。
2026.09.08AI Security Simulator v1.2の紹介ページを更新Attack Agent / Defense Agentの攻防、Before / After、Evidence / Auditなど、現在のSimulator構成に合わせて紹介ページを更新しました。
2026.09.06AI Security Simulatorのテストモデルを作成攻撃・防御をそれぞれAI agentに行わせるシミュレータのテストモデルを作成しました。
TWO ACTIVITIES
診断サービスとSimulatorは、目的が異なります。
一方は顧客環境のAIエージェントを評価するサービス。もう一方はAttack AgentとDefense Agentの攻防を安全な閉鎖環境で再現し、AIの挙動を見せるためのデモ／実験環境です。
攻撃するAIと、防御するAIを観察する。
Attack Agentが経路を探索し、Defense Agentが検知・遮断・封じ込める過程を可視化します。顧客環境を判定する診断ツールではありません。
Simulatorを見る →WHY IT MATTERS
アクセス制御があることと、AIが境界を守ることは別です。
AIは拒否後に別経路を探したり、RAG・API・Toolを組み合わせたりします。設計上の権限だけではなく、実際の行動を確認する必要があります。
権限境界
利用者やRoleの違いが、AI経由でも維持されるか。
データ境界
別部署・別テナント・非公開領域へ到達しないか。
Tool / API境界
許可されていない操作や外部接続を選ばないか。
指示耐性
Prompt Injectionや曖昧な依頼で制約が崩れないか。
再現性
同じ条件で判断が大きく揺れないか。
Evidence
判断・検索・Tool実行・拒否を追跡できるか。
SIMULATOR
なぜ、AI同士の攻防を見せるSimulatorを作ったのか。
AIのセキュリティは最終結果だけでは理解できません。拒否された後に何をするか、どの経路へ切り替えるか、防御側がいつ異常と判断するか。その過程を動く形で見せるために開発しています。
01Attack Goal
Attack Agentへ目標とシナリオを与える。
02Exploration
候補経路・Tool・APIを段階的に探索。
03Defense
異常や境界越えを検知・遮断・封じ込め。
04Comparison
対策前後の挙動とScoreを比較。
05Evidence
判断と実行結果を時系列で確認。
CONTACT
診断のご相談とSimulatorデモは、別々に受け付けています。
ご相談内容がまだ整理されていない段階でも構いません。