NetEaseの法人向け事業は2026年11月3日、烏鎮でAIの出力だけでなく、エージェントの行動も管理するセキュリティ体系を発表しました。 仕組みは「AIでセキュリティを強化する」ことと、「セキュリティでAIの動作範囲を定める」ことを組み合わせ、コンテンツ・データ、本人確認・やり取り、モデル・エージェントの3領域をカバーします。
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え

Create a landscape editorial hero image for this Studio Global article: What did NetEase Yidun, NetEase’s enterprise-services content and risk-control security unit, unveil on November 3 at the 2026 World Interne. Article summary: NetEase’s enterprise-services business unveiled an AI-native security product system built on Yidun’s “bidirectional AI security architecture” on November 3, 2026, at the World Internet Conference’s Light of Internet Exp. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AIのセキュリティ対策は、生成した文章に問題がないかを確認するだけでは足りない——。NetEaseの法人向け事業「网易智企」が2026年11月3日、中国・烏鎮で開かれた世界インターネット大会「インターネットの光」博覧会で発表したのは、AIエージェントが何を実行するかまで管理するセキュリティ体系です。易盾(Yidun)の「双方向AIセキュリティアーキテクチャ」を基盤とし、博覧会の「初出し成果証書」を受けたとIT之家は報じています。1
2
易盾の事業責任者を務める朱浩斉氏が示した考え方は、「AI for security(AIでセキュリティを強化する)」と「security for AI(セキュリティでAIを制御する)」の組み合わせです。AIを脅威の検知などに活用する一方、AI自身には明確な動作範囲を設ける、という二つの方向を指します。3
6
背景にあるのは、AIの利用がマーケティング、顧客対応、開発、本人確認、取引などの業務に広がり、リスクも回答内容にとどまらなくなったことです。発表では、AI生成コンテンツやディープフェイク、自動化された不正行為、モデルの脱獄(jailbreak)、機密データの漏えい、エージェントによる権限外の操作などが課題として挙げられました。5
そこで同社は、大規模言語モデルの入力・出力だけでなく、本人確認を伴うやり取り、データアクセス、エージェントのツール呼び出しや実行動作も管理対象にします。コンテンツ検知や意図の識別、権限管理、リスクの遮断、監査記録を組み合わせ、AIが許可された範囲で動くようにする構想です。2
3
体系は、AIコンテンツ・データセキュリティ、AIインタラクション・本人確認セキュリティ、AIモデル・エージェントセキュリティの3領域で構成されます。発表された主な成果は、コンテンツ審査エージェント「CMA」、顔の真偽判定機能「DeepGuard」、AIアプリケーションとエージェント向けのセキュリティ機能です。1
6
8
エージェント向けには、大規模モデルの入出力を守る安全機能に加え、「Agent Guard」で意図と実行内容の整合性、権限、リスクのあるツール呼び出しを確認し、問題があれば動作を止めると説明しています。また、エージェントの利用状況を把握し、SkillやMCPのサプライチェーンを検査するほか、機密データの漏えい防止を目指すセキュリティ基盤も紹介されました。4 報道では、組織内で管理者が把握していない「シャドーAI」も、ガバナンス上の課題として挙げられています。
12
CMAは、自社開発のコンテンツセキュリティ向け大規模モデルと、用途別の小規模モデルを組み合わせる仕組みです。審査基準ごとに複数のエージェントを使い分け、24時間体制で稼働できるほか、処理量に応じて拡張できるとしています。審査の流れは、判断、振り分け、対応、フィードバック、改善のサイクルとして説明されています。7
9
同社の報告によると、ある顧客の苦情チケット審査では、月間250万件超を扱う業務でCMAが一次審査を行い、人が結果を確認する運用を実施。平均審査時間は、従来の35.7分から12.3分に短縮され、正確率は99.2%だったといいます。1
9
ただし、これは特定の顧客業務についての企業側の報告です。独立した第三者による検証済みの共通ベンチマークとして示された数字ではありません。
NetEaseは、顔の真偽判定機能「DeepGuard」について、既知の偽造痕跡を探すだけでなく、映像の内容を理解し、不自然な点を捉える設計だと説明しています。ディープフェイク検知、AI生成物の電子透かしの識別、ユーザーに特別な動作を求めない生体検知、映像などの入力経路への攻撃検知を組み合わせるとしています。2
3
同社によれば、この顔なりすまし対策機能は、中国信息通信研究院(CAICT)の「Trusted AI」関連評価で「優秀」評価を受けました。また、段階的なテストでは、画面を撮影し直す攻撃や画面に接近して行う攻撃に対する再現率が99%だったとIT之家は報じています。1
2 ただし、公開された報道だけではテスト条件の詳細は確認できず、この数値を実環境全般での性能保証とみなすことはできません。
今回の発表が示すのは、AIの回答をフィルタリングするだけでなく、データへのアクセス、権限、ツールの利用、実際の操作まで安全管理の範囲を広げる方向性です。3つの領域と主な製品が示され、CMAとDeepGuardについては企業側が報告する事例や評価結果も公表されました。2
3
6
一方、紹介された数値は、特定の業務やテストに関する報告です。さまざまな導入環境で同じ性能が得られると、独立した評価によって確認されたわけではありません。導入を検討する際は、こうした数値を普遍的な保証と混同せず、実際の運用条件や評価方法を確かめる必要があります。
Studio Global AI
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
NetEaseの法人向け事業は2026年11月3日、烏鎮でAIの出力だけでなく、エージェントの行動も管理するセキュリティ体系を発表しました。
NetEaseの法人向け事業は2026年11月3日、烏鎮でAIの出力だけでなく、エージェントの行動も管理するセキュリティ体系を発表しました。 仕組みは「AIでセキュリティを強化する」ことと、「セキュリティでAIの動作範囲を定める」ことを組み合わせ、コンテンツ・データ、本人確認・やり取り、モデル・エージェントの3領域をカバーします。
同社によると、CMAはある顧客の苦情チケット審査で、AIによる一次審査と人による確認を組み合わせ、平均審査時間を35.7分から12.3分に短縮。正確率は99.2%と報告されています。
NetEaseの法人向け事業は2026年11月3日、烏鎮でAIの出力だけでなく、エージェントの行動も管理するセキュリティ体系を発表しました。 仕組みは「AIでセキュリティを強化する」ことと、「セキュリティでAIの動作範囲を定める」ことを組み合わせ、コンテンツ・データ、本人確認・やり取り、モデル・エージェントの3領域をカバーします。
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え

Create a landscape editorial hero image for this Studio Global article: What did NetEase Yidun, NetEase’s enterprise-services content and risk-control security unit, unveil on November 3 at the 2026 World Interne. Article summary: NetEase’s enterprise-services business unveiled an AI-native security product system built on Yidun’s “bidirectional AI security architecture” on November 3, 2026, at the World Internet Conference’s Light of Internet Exp. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AIのセキュリティ対策は、生成した文章に問題がないかを確認するだけでは足りない——。NetEaseの法人向け事業「网易智企」が2026年11月3日、中国・烏鎮で開かれた世界インターネット大会「インターネットの光」博覧会で発表したのは、AIエージェントが何を実行するかまで管理するセキュリティ体系です。易盾(Yidun)の「双方向AIセキュリティアーキテクチャ」を基盤とし、博覧会の「初出し成果証書」を受けたとIT之家は報じています。1
2
易盾の事業責任者を務める朱浩斉氏が示した考え方は、「AI for security(AIでセキュリティを強化する)」と「security for AI(セキュリティでAIを制御する)」の組み合わせです。AIを脅威の検知などに活用する一方、AI自身には明確な動作範囲を設ける、という二つの方向を指します。3
6
背景にあるのは、AIの利用がマーケティング、顧客対応、開発、本人確認、取引などの業務に広がり、リスクも回答内容にとどまらなくなったことです。発表では、AI生成コンテンツやディープフェイク、自動化された不正行為、モデルの脱獄(jailbreak)、機密データの漏えい、エージェントによる権限外の操作などが課題として挙げられました。5
そこで同社は、大規模言語モデルの入力・出力だけでなく、本人確認を伴うやり取り、データアクセス、エージェントのツール呼び出しや実行動作も管理対象にします。コンテンツ検知や意図の識別、権限管理、リスクの遮断、監査記録を組み合わせ、AIが許可された範囲で動くようにする構想です。2
3
体系は、AIコンテンツ・データセキュリティ、AIインタラクション・本人確認セキュリティ、AIモデル・エージェントセキュリティの3領域で構成されます。発表された主な成果は、コンテンツ審査エージェント「CMA」、顔の真偽判定機能「DeepGuard」、AIアプリケーションとエージェント向けのセキュリティ機能です。1
6
8
エージェント向けには、大規模モデルの入出力を守る安全機能に加え、「Agent Guard」で意図と実行内容の整合性、権限、リスクのあるツール呼び出しを確認し、問題があれば動作を止めると説明しています。また、エージェントの利用状況を把握し、SkillやMCPのサプライチェーンを検査するほか、機密データの漏えい防止を目指すセキュリティ基盤も紹介されました。4 報道では、組織内で管理者が把握していない「シャドーAI」も、ガバナンス上の課題として挙げられています。
12
CMAは、自社開発のコンテンツセキュリティ向け大規模モデルと、用途別の小規模モデルを組み合わせる仕組みです。審査基準ごとに複数のエージェントを使い分け、24時間体制で稼働できるほか、処理量に応じて拡張できるとしています。審査の流れは、判断、振り分け、対応、フィードバック、改善のサイクルとして説明されています。7
9
同社の報告によると、ある顧客の苦情チケット審査では、月間250万件超を扱う業務でCMAが一次審査を行い、人が結果を確認する運用を実施。平均審査時間は、従来の35.7分から12.3分に短縮され、正確率は99.2%だったといいます。1
9
ただし、これは特定の顧客業務についての企業側の報告です。独立した第三者による検証済みの共通ベンチマークとして示された数字ではありません。
NetEaseは、顔の真偽判定機能「DeepGuard」について、既知の偽造痕跡を探すだけでなく、映像の内容を理解し、不自然な点を捉える設計だと説明しています。ディープフェイク検知、AI生成物の電子透かしの識別、ユーザーに特別な動作を求めない生体検知、映像などの入力経路への攻撃検知を組み合わせるとしています。2
3
同社によれば、この顔なりすまし対策機能は、中国信息通信研究院(CAICT)の「Trusted AI」関連評価で「優秀」評価を受けました。また、段階的なテストでは、画面を撮影し直す攻撃や画面に接近して行う攻撃に対する再現率が99%だったとIT之家は報じています。1
2 ただし、公開された報道だけではテスト条件の詳細は確認できず、この数値を実環境全般での性能保証とみなすことはできません。
今回の発表が示すのは、AIの回答をフィルタリングするだけでなく、データへのアクセス、権限、ツールの利用、実際の操作まで安全管理の範囲を広げる方向性です。3つの領域と主な製品が示され、CMAとDeepGuardについては企業側が報告する事例や評価結果も公表されました。2
3
6
一方、紹介された数値は、特定の業務やテストに関する報告です。さまざまな導入環境で同じ性能が得られると、独立した評価によって確認されたわけではありません。導入を検討する際は、こうした数値を普遍的な保証と混同せず、実際の運用条件や評価方法を確かめる必要があります。
Studio Global AI
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
NetEaseの法人向け事業は2026年11月3日、烏鎮でAIの出力だけでなく、エージェントの行動も管理するセキュリティ体系を発表しました。
NetEaseの法人向け事業は2026年11月3日、烏鎮でAIの出力だけでなく、エージェントの行動も管理するセキュリティ体系を発表しました。 仕組みは「AIでセキュリティを強化する」ことと、「セキュリティでAIの動作範囲を定める」ことを組み合わせ、コンテンツ・データ、本人確認・やり取り、モデル・エージェントの3領域をカバーします。
同社によると、CMAはある顧客の苦情チケット審査で、AIによる一次審査と人による確認を組み合わせ、平均審査時間を35.7分から12.3分に短縮。正確率は99.2%と報告されています。