Harness（ハーネス）とKongは、戦略的パートナーシップを拡大し、確立されたAPIゲートウェイのセキュリティーをAIインフラストラクチャーに拡張することを発表した。これにより、エージェントアーキテクチャーとモデルコンテキストプロトコル（MCP）の展開向けに、自動AI検出機能とランタイムAI保護機能が追加される。
Harnessによると、企業の62%が大規模言語モデル（LLM）がどこで使用されているかを把握できておらず、74%がリスク要因としてAIのまん延がAPIのまん延を上回ると予想している。これらの傾向は、組織がAIを拡張し、自律型エージェントを展開するにつれて、組み込み型のインフラストラクチャーレベルの制御の必要性を高めていると指摘されている。
この共同ソリューションは、Kong API Gatewayに関する長年の協力関係に基づいて構築されており、HarnessのセキュリティーインテリジェンスをKong AI Gatewayに適用する。この統合により、ゲートウェイを通過するエージェント、AIアセット、LLM対応サービス、およびMCP接続ワークフローの継続的な検出、監視、および保護が可能になり、AIトラフィックが流れる接続レイヤーに直接、可観測性とポリシー適用機能をもたらす。
両社間の既存の連携により、Kongが管理するサービス全体にわたる広範なAPIトラフィックの可視化と行動分析が可能になり、OWASP API Security Top 10リスク、クレデンシャルスタッフィング、ビジネスロジックの悪用といった脅威をリアルタイムで検知・ブロックできると説明された。また、個人情報漏洩や規制リスクを明らかにするための継続的な機密データ追跡、および既存のKong構成との連携によるスムーズな導入も、拡張されたサービスの基盤として挙げられた。
AI Gateway拡張機能は、LLM、MCP、エージェント間通信（A2A）など、AIトラフィックの種類に同じレベルの保護を適用するものとして位置付けられている。Kongの事業開発担当上級副社長であるKen Kim氏は、Kong AI Gatewayの追加は自然な次のステップであると述べ、AIを本番環境に導入する企業は、APIに対して期待してきたのと同じ可視性と制御をAIトラフィックに対しても必要としていると指摘した。
拡張された機能は、2つのコア領域に焦点を当てている。AI検出機能は、ルーティングされた全てのAIアセット（API、MCPサーバー、ツール、プロンプト、その他のリソース）を自動的にインベントリー化し、手動による文書化なしに、AI攻撃対象領域の継続的に更新されるカタログを作成するとされている。AI保護機能は、AIトラフィックに対してリアルタイムで行動分析と異常検出を適用し、プロンプトの挿入、AI応答によるデータ漏洩、ジェイルブレーク、プロンプト内の悪意のあるコード、その他のAI固有の脅威を特定することを目的としている。プロンプトと応答の詳細は、Kong AI Gatewayを通じてインシデント調査とインラインポリシーの適用に利用できる。
Harnessのアプリケーションセキュリティー担当ゼネラルマネージャーであるRahul Sood氏は、シャドーAIが主要なセキュリティー上の盲点となっており、従来のツールは適応型モデルや進化するエージェントの相互作用に対応していないことを強調したと報じられている。今回の統合は、セキュリティーチームが可視性と制御を維持しながら、組織がAIの導入を加速できるように、接続レイヤーにセキュリティーインテリジェンスを提供するものとして提示された。
既存のHarnessとKong API Gatewayの統合機能、およびAI DiscoveryとAI Protectionを含む新しいKong AI Gatewayの統合機能は、いずれも現在一般提供が開始されており、両社のユーザーは担当アカウントチームに問い合わせ、デモをリクエストできる。
出典：Harness
この製品の詳細については、Harness製品ページをご覧ください。
