Ant Groupは、エージェントおよびマルチモーダルシステム向けの安全性モデルを発表

継続中のトピック : MCP : la plomberie des agents devient un vrai marché· パート 2/11

セキュリティと信頼 Jul 13, 2026 at 17:279ブックマークに追加

Ant Groupは、エージェントおよびマルチモーダルシステム向けの安全性モデルを発表 — イラスト : Léa Fontaine

Ant Groupは、AIエージェントとマルチモーダルシステムの安全性に特化したモデルファミリーを発表。中国のエコシステムにとってシステム的な重要性を持つ、安全性重視の稀有な取り組み。

簡単に言うと

Ant Group（アリババの金融系テック部門）は、自律型エージェント向けの安全ガードモデルSingGuard-NSFAをオープンソースで公開するとともに、マルチモーダル安全性を担うSingGuardファミリーをリリースしました。これは、安全性層を独立した製品として公に位置づける数少ない事例の一つであり、MCP Securityの取り組みの自然な延長線上にあります。

背景

2024年以降、エージェントの攻撃対象領域は急拡大しています。ドキュメント経由のプロンプトインジェクション、ツールコールを悪用したデータ流出、画像や音声を介したマルチモーダル jailbreak などです。弊社のレポート#1054「State of MCP Security 2026」によると、監査対象のMCPサーバーのうち、少なくとも1つの脆弱性が見つかったケースが多数を占めています。これまでのベンダーの対応は、主モデル内にフィルターを組み込むというものでした。Ant Groupはこのアプローチを逆転させ、安全性を外部層として公開するという方針に転換しました。

データ

TechNode（2026年7月13日）によると、Ant GroupのAI Safety Labは以下を発表しています。

SingGuard-NSFA：自律型エージェント向けの安全ガードモデル。オープンソース化されています。プロンプトインジェクション、機密データの窃取、悪意のあるコード実行、リソースの不正利用を検出します。
SingGuard：マルチモーダル（画像、テキスト、音声）の安全性モデルファミリー。

現時点ではAnt Groupからベンチマークの数値比較は公開されていません。また、SingGuard（NSFA版を除く）のライセンス詳細については、ソース内で明記されていません。

規制の文脈

中国サイバースペース管理局（CAC）は2023年以降、すべての大衆向けモデルに対し、使用時の安全性とイデオロギー的な適合性の二重適合を義務付けています。エージェントの安全性層（SingGuard-NSFA）をオープンソースで公開することは、アーキテクチャ上の選択であると同時に、規制当局の監査可能性に対する要請への回答でもあります。

分析

3つの視点から考察します。技術面：エージェントの安全性（SingGuard-NSFA）とマルチモーダル安全性（SingGuard）を分離することで、モジュラーな採用が可能になります。オープンソース化により、中国国外での採用も見込まれます。ビジネス面：Ant Groupは、Alibaba Cloudエコシステムや銀行（農業銀行・Kimi/Amex AIネイティブカードのパートナー）向けに「safety-as-a-service」としての地位を確立しています。政治面：これは、米国のフロンティアラボが推進する基準を採用するのではなく、中国が独自のエージェント安全性基準を構築していることを示すものです。

結論

アジアのエージェント導入者にとって：安全性層が契約上の明示的な選択肢となります。SingGuard-NSFAのオープンソース化により、あらゆるエージェントスタックでテスト可能な候補となります。欧州の規制当局にとって：Ant Groupは、コンテンツモデレーションとは異なる「エージェントの安全性」モデルを提示しており、AI Actが実際に規制する内容を明確化する一助となります。AnthropicとOpenAIにとって：公開された安全性層に対する競争圧力が、想定より早く到来することになります。