このページは機械翻訳で、ネイティブによる確認を進めています。正確な内容は英語版をご覧ください。
AIリスク評価シャドーAIの発見クラウドポスチャエクスプロイト検証CI/CD継続的プラットフォームレポートアイデンティティ & アクセスAgentic Trust & Protection Platform
シャドーAIの発見

誰も登録していないAIを見つける。

実際に確認できる範囲でAIアセットを見つけ出し、確認できない範囲は正直に明示します。発見機能が何かを自動登録することは決してありません——すべての結果は、オペレーターが確認する候補です。

無料評価を始める ドキュメントを読む
5つの対象領域
リポジトリ群、単一リポジトリ、クラウド、外部、公開リンク
25リポジトリ
組織単位の実行ごとにデフォルトでスキャン。上限に達した場合は報告します
ゼロ
自動登録はゼロ——候補を確定できるのは常に人だけです
インベントリ GET /api/shadow · 候補の識別子は surface|target
重複排除された1つのインベントリと、明示されたカバレッジ
すべての発見の実行結果は、統合されたカバレッジ表示とライフサイクルを備えた1つのインベントリにマージされます。再実行で重複することはなく、確定または却下された候補はその判定を保持します。
候補
acme/support-agent リポジトリ · LLM-SDK のシグナル
bedrock:agent/claims-intake クラウド · マネージドサービス
llm.acme.dev:11434 外部 · Ollama が露出
カバレッジ
{ "repos_scanned": 25, "repos_total": 41, "repos_skipped": 16,
  "cloud": "operator-enabled", "external": "operator-enabled" }
他にAIが存在しないとは決して主張しません 確定または却下
スイープ

対象範囲内の4つの領域と、オペレーターを要する2つの領域。

接続された GitHub 組織全体のリポジトリ 対象範囲内
単一のリポジトリ 対象範囲内
1つの公開リンクを対象に変換 対象範囲内
クラウド内のマネージドAIサービス オペレーターが有効化
外部に露出したモデルエンドポイント オペレーターが有効化
スイープの範囲外にあるものは、沈黙ではなくカバレッジとして報告されます——41リポジトリ中25件をスキャンした場合、16件がスキップされたことを明示します。
発見の仕組み
01
見える場所を調べる
接続された GitHub 組織全体のリポジトリ、クラウド内のマネージドAIサービス、外部攻撃面上に露出したモデルエンドポイント、そしてスキャン可能な対象に変換された単一の公開 URL。
02
見逃した範囲を明示する
各実行はカバレッジ——スキャンしたリポジトリ数、総数、スキップ数——を報告するため、上限が見えます。カバレッジが、他に何も存在しないことの証明として示されることは決してありません。
03
確定、または却下
確定すると、候補は継続監視のアセットとして登録されます。却下すると、AIではない、既知、または無視としてマークされます。何かがひとりでにインベントリに入ることはありません。

5つの対象領域と、それぞれが見つけるもの。

クラウドと外部のライブ列挙は、オペレーターによるゲート制
対象領域
見つけるもの
エンドポイント
リポジトリ（S1）
接続された GitHub 組織またはアカウント全体の、AIを利用したリポジトリ（LLM-SDK のシグナル）
POST /api/discover/org
単一リポジトリ
単一のリポジトリがAIを利用しているかどうか
POST /api/discover/repo
クラウド（S2）
マネージドAIサービス——Bedrock のエージェント、ナレッジベース、スループット、SageMaker エンドポイント、Lex ボット、Comprehend
POST /api/admin/cloud-ai-discover
外部（S3）
プローブ結果から得られる、露出したAI攻撃面——Ollama、vLLM/TGI、OpenAI 互換エンドポイント、Gradio
POST /api/admin/external-ai-discover
公開リンク
1つの公開 URL を、スキャン可能な対象に変換
POST /api/discover

クラウドと外部は、エージェント不要のインベントリまたはプローブ結果を受け取り、決定論的に候補へマッピングします。完全自動のライブ列挙は、オペレーターによるゲート制です。

環境内ですでに稼働しているAIを確認する。

発見を実行