PromptLock の紹介
PromptLock は、コンテキストを考慮したプロンプトインジェクション防止機能と自動的かつフレームワークに準拠したデータ消去機能を組み合わせた、AI アプリケーション向けの API ファーストなセキュリティレイヤーです。独自の複雑なセキュリティパイプラインを構築・維持することなくリスクを低減する必要がある、規制環境で AI 機能を運用しているチーム向けに設計されています。
1 回の API 呼び出しにより、PromptLock は一般的なインジェクション攻撃をブロックし、HIPAA（医療）、PCI-DSS（支払い）、GDPR（個人データ）に対応したコンプライアンスポリシーを適用します。このサービスはリクエストごとに 100 ミリ秒未満で動作し、開発者用 SDK だけでなく、一般的なノーコードおよびオートメーションプラットフォームとも統合可能です。
PromptLock は、規制対象業界におけるスタートアップや開発者をターゲットとしており、統合が容易で、セキュリティ挙動が予測可能であり、データのプライバシーとモデルの完全性の両方に対して実用的な保護策が必要な場合に適しています。
主なポイント
- プロンプトインジェクション攻撃をブロックし、機微データを自動的に消去する単一の API
- HIPAA、PCI-DSS、GDPR に準拠したコンプライアンス対応のデータ消去
- 蓋括される脅威には、システムプロンプトの上書き攻撃、データの外部流出パターン、インジェクションチェイニング、悪意あるロール指示が含まれる
- 呼び出し1回あたり 100 ミリ秒未満の高速処理で、リアルタイムの AI ワークフローに最適化
- n8n、Bubble、Retool、Flowise、RapidAPI 向けの統合およびガイド；開発者向けの SDK 統合
- セキュリティ保証には、保存時データの暗号化、ログのマスク記録のオプトイン、キーによるアクセス制御、乱用防止を含むレート制限を含む
- 簡単なセットアップ：登録 → API キーの生成 → 1 行のコードで統合
PromptLock の仕組み
PromptLock は、AI アプリケーションのワークフローに前処理およびポリシー適用ステップとして挿入されます。アプリケーションがモデルにプロンプトまたはコンテキストを送信する際、そのリクエストはまず PromptLock を経由し、そこでシステムプロンプトの上書き試行、連鎖的命令、データの外部流出パターンなどのインジェクション兆候が評価されます。検出された脅威は、モデルに到達する前にブロックまたはサニタイズされます。
同じ呼び出しの中で、PromptLock は選択されたフレームワーク（HIPAA、PCI-DSS、GDPR）に基づいてコンプライアンス対応のデータ消去ルールを適用します。個人情報保護情報（PHI）、支払いカードデータ、個人データなどの機微情報を、関連するポリシーに従ってマスクまたは削除します。サニタイズされたコンテンツはその後、アプリケーションに返され、モデルで安全に使用されます。
開発者はアカウントを作成し、API キーを生成して API または SDK を呼び出すことで統合できます。一般的なプラットフォーム向けには、ノーコード環境およびコードファースト環境の両方での実装を簡素化するためのガイドが提供されています。
脅威対策範囲
| 脅威タイプ | 対策概要 |
|---|---|
| システムプロンプトの上書き | システム命令の置き換えまたは回避を試みる行為を検出してブロック |
| データの外部流出パターン | 秘密情報や機微なコンテキストの抽出を試みるパターンを特定 |
| インジェクションチェイニング | 複数段階または入れ子になった命令シーケンスを緩和 |
| 悪意あるロール指示 | 不正なロールまたは行動を誘導しようとする試みをフィルタリング |
コンプライアンス対応のデータ消去
| フレームワーク | 消去の主な対象 | 使用例 |
|---|---|---|
| HIPAA | 個人情報保護情報（PHI） | 医療アシスタント、患者とのコミュニケーション |
| PCI-DSS | 支払いカードデータ（例：PAN） | 決済フロー、請求サポート |
| GDPR | 個人データ（PII） | ユーザープロファイル、サポートチケット、フォーム |
主な利点と用途
PromptLock は、AI セキュリティとコンプライアンスのための一元管理ポイントを提供し、チームがプロンプトインジェクションリスクと機微データの取り扱いを単一のステップで解決できるようにします。これにより統合の複雑さが軽減され、サービスや環境全体で保護策を標準化しやすくなります。
主な用途には以下が含まれます：
- HIPAA に準拠したデータ消去を必要とする医療サポートおよび情報アシスタント
- PCI-DSS に基づきカード会員データの漏洩を防止しなければならない決済ワークフローおよび顧客サポート用途
- GDPR に準拠した個人データのマスクが必要な欧州向けアプリケーション
- 即座に保護を適用できるノーコードおよびオートメーションパイプライン（例：n8n、Bubble、Retool、Flowise）
- 一貫したセキュリティ体制と高速な応答時間が求められる開発者主導の AI 機能
セキュリティおよびプライバシー対策としては、保存時データの暗号化、ログのマスク記録のオプトイン、キーによるアクセス制御、乱用防止を含むレート制限を採用しており、本番環境での予測可能な運用を支援します。
