全社エージェント活用を加速するメルカリのAIセキュリティ&ガバナンス実践

AI×Security Conference 2026
https://ai-x-security-con.findy-tools.io/2026

https://x.com/hi120ki/status/2115247180411781505

Transcript

1. 全社エージェント活⽤を加速するメルカリの AIセキュリティ&ガバナンス実践 AI×Security Conference 2026 株式会社メルカリ Hiroki Akamatsu 1
2. ⾃⼰紹介 Hiroki Akamatsu @hi120ki 株式会社メルカリAI Security Team所属 • 外部AIツールのセキュリティ対策実装 • 安全なAI利⽤⽅法やガイドライン策定 • 社内のAIの取り組みのセキュリティ確保 • Platform(クラウド‧GitHub等)整備 • 社内LiteLLM‧n8n‧Devin‧Claude等整備 2
3. 組織のAI‧エージェント化 2026年 4Q 決算説明資料より 3
4. AI技術の進化 4
5. AIリスク要因 5
6. AIセキュリティを回すプロセス 6
7. エージェントのセキュリティ標準 多岐にわたる考慮事項 7
8. セキュリティ標準 - セキュリティ技術要件 https://hi120ki.github.io/ja/blog/posts/20260223/ 8
9. セキュリティ標準 - アイデンティティ管理 9
10. セキュリティ標準 - エージェントの⾃律性 10
11. セキュリティ標準からルール‧ガイドラインへ https://about.mercari.com/ai-governance/ 11
12. セキュリティ標準からルール‧ガイドラインへ ルールやガイドラインは実効性に⽋ける → ガードレールがAIセキュリティ投資の鍵 https://about.mercari.com/ai-governance/ 12
13. メルカリでの代表的なガードレール 13
14. メルカリでの代表的なガードレール 14
15. 1. Claude Enterpriseのガードレール 15
16. 1. Claude Enterpriseのガードレールの改善ループ 16
17. 1. Claude Enterpriseのガードレールの改善ループ 17
18. メルカリでの代表的なガードレール 18
19. 2. MCP接続の課題 19
20. 2. MCP Gatewayによる中央MCPサーバー統制 20
21. 2. MCP Gatewayによる中央MCPサーバー統制 21
22. 2. MCP Gateway導⼊後のエージェント全体像 22
23. 2. MCP Gateway導⼊後も続く課題 23
24. 2. 課題 : OAuthの限界 24
25. 2. 課題 : MCPでの細かなアクセス制御 25
26. 2. MCP Gateway導⼊後も続く課題 26
27. メルカリでの代表的なガードレール 27
28. 3. AI時代の多層防御と可視化 28
29. 3. Shadow AIの可視化 29
30. 3. テナント制御での個⼈利⽤の締め出し 30
31. 3. コネクタの個⼈アカウントの締め出し 31
32. 3. 端末からクラウドまでの多層防御と可視化 32
33. さいごに 33
34. さいごに 34