Keeper SecurityがAgent Kitを発表、AI開発での機密情報露出リスクを低減

公開：2026年4月30日更新：2026年4月30日

Keeper Security APAC株式会社は、AI開発の現場で安全に作業を自動化する、「Agent Kit」を発表しました。開発プロセスへのAIエージェント組み込みに伴い、AIのプロンプト履歴に特権認証情報が残るリスクが、課題として浮き彫りになっています。

Agent Kitが機密情報の露出を防止

従来の開発ワークフローでは、AIエージェントにインフラ操作を行わせるために、開発者がAPIキーやデータベースの認証情報を、チャット上で入力する必要がありました。入力された機密情報が、外部のログや学習データに保存されるおそれがあり、重大なセキュリティ上の課題です。

Agent Kitでは、AIエージェントがKeeperのシークレットマネージャーおよびコマンダーの、CLIツールを直接利用し、開発者の認証済みセッション内でコマンドを実行します。機密情報を外部に露出させることなく、必要な処理を安全に完結できる仕組みです。

ツールを利用する際のすべての操作は、人が利用する場合と同様に、ロールベースのアクセス制御と監査ログの対象です。ゼロ知識の原則を維持しながら、AIのスピードを活かした開発が可能です。

Python研修一覧はこちら

目的に合うPython研修を一覧形式から探したい方は、ぜひご利用ください。

Java研修一覧はこちら

目的に合うJava研修を一覧形式から探したい方は、ぜひご利用ください。

PHP研修一覧はこちら

目的に合うPHP研修を一覧形式から探したい方は、ぜひご利用ください。

新入社員研修

目的に合う新入社員研修を一覧形式から探したい方は、ぜひご利用ください。

同キットは、現代の開発ワークフローに合わせて最適化されており、セキュリティ設定や管理作業を安全に自動化できます。主な特徴は、以下の3点です。

keeper-secretsでは認証情報をローカル環境に注入し、keeper-adminではユーザーやチームの管理と監査対応を、コマンダー経由で実行できます。keeper-setupでは、Keeperのセキュリティ環境を自動で構築します。

項目	詳細
提供企業	Keeper Security APAC株式会社
対象ツール名	Agent Kit
連携対象	Claude CodeやCursor、Codex、GitHub Copilot
主な機能	安全なシークレット取得やボルト管理の自動化、設定の自動化
対象環境	MCPサーバー連携（DockerおよびNode構成に対応）
ライセンス	Apache 2.0ライセンス（オープンソースとして公開）
提供場所	公式のKeeper Security GitHubやClaudeおよびCursorのマーケットプレイス

Python基礎・実践(Django)

企業・法人向けのPython研修では、基礎から応用まで体系的に学べます。

DX社員研修

企業・法人向けのDX研修では、実務に繋がるリスキリングでITレベルを向上させます。

Javaエンジニア育成研修

企業・法人向けのJavaエンジニア育成研修では、Javaの基礎から応用まで確実に習得できます。

新卒・新入社員向け研修

企業・法人に新入社員・新卒社員に向けたプログラミング研修を提供しています。

AIエージェントの活用が進む開発現場では、プロンプト履歴にAPIキーが残るリスクが、導入をためらう要因になりがちです。認証情報を直接扱わず、セッション内で処理を完結させる仕組みは、セキュリティと開発スピードの両立を目指す現場にとって、具体的な検討材料です。

ゼロ知識の原則に基づく、アイデンティティセキュリティの考え方は、ホスト型や統合型のAI環境を利用するチームにとって有力な選択肢です。Apache 2.0ライセンスでオープンソース公開されている点は、導入検討の障壁を下げる要素として注目されます。

^ PR TIMES. 「AI開発ワークフローを安全にする「Agent Kit（エージェントキット）」を発表 | Keeper Security APAC株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000115.000113863.html, (参照 26-04-30).

※上記コンテンツの内容やソースコードはAIで確認・デバッグしておりますが、間違いやエラー、脆弱性などがある場合は、コメントよりご報告いただけますと幸いです。