Ant Groupは、エージェントおよびマルチモーダルシステムの安全性モデルを発表

Ant Groupは、AIエージェントとマルチモーダルシステムの安全性に特化したモデルファミリーを発表しました。中国のエコシステムにとってシステミックな課題となる、安全性重視の稀有な事例です。

簡単に言えば

Ant Group（アリババの金融テック部門）は、自律型エージェント向けの安全ガードモデルSingGuard-NSFA（オープンソース）と、マルチモーダル安全性を専門とするファミリーSingGuardを公開しました。これは、安全性層を独立した製品として公に位置付ける数少ない事例の一つであり、MCP Securityの取り組みの自然な延長です。

背景

2024年以降、エージェントの攻撃対象領域は急拡大しています：ドキュメント経由のプロンプトインジェクション、ツールコールを悪用したデータ窃取、画像や音声を介したマルチモーダルジャイルブレイクなどです。当社のレポート#1054『State of MCP Security 2026』では、監査されたMCPサーバーのかなりの割合に少なくとも1つの悪用可能な脆弱性が存在することが明らかになりました。これまでサプライヤー側の対応は、主モデル内のフィルターに留まっていました。Ant Groupはこのアプローチを逆転させ、安全性を外部の独立した層として公開します。

データ

TechNode（2026年7月13日）によると、Ant GroupのAI Safety Labは以下を発表しています：

• SingGuard-NSFA：自律型エージェント向けの安全ガードモデル。オープンソース。プロンプトインジェクション、機密データの窃取、悪意のあるコード実行、リソースの悪用を検出。
• SingGuard：マルチモーダル（画像、テキスト、音声）安全性モデルのファミリー。

現時点ではAntによるベンチマーク比較の数値は公開されておらず、SingGuard（NSFAではない）のライセンス条件についてもソースでは明記されていません。

分析

3つの視点からの分析です。技術面：エージェントの安全性（SingGuard-NSFA）とマルチモーダル安全性（SingGuard）を分離することで、モジュラーな採用が可能になり、オープンソース化により中国国外での採用も見込めます。ビジネス面：Antは「safety-as-a-service」として、Alibaba Cloudエコシステムや銀行（農業銀行・Kimi/Amex AIネイティブカードのパートナー）向けに位置付けています。政治面：これは、米国のフロンティアラボが推進する基準を採用するのではなく、中国が独自のエージェント安全性基準を構築していることを示すものです。

結論

アジアのエージェント導入者にとって：安全性層が契約上の明確な選択肢となります。SingGuard-NSFAのオープンソース化により、あらゆるエージェントスタックでテスト可能な候補となります。欧州の規制当局にとって：Antはコンテンツモデレーションとは異なる「エージェントの安全性」モデルを提供し、AI Actが実際に何を義務付けているのかを明確化するのに役立ちます。AnthropicとOpenAIにとって：公開された安全性層に対する競争圧力が、予想よりも早く到来します。