AIコーディングツールに情報漏洩対策機能が標準搭載へ

1. ニュースの中身：AIコーディングツールと外部LLMの間に「関所」

ソフトバンクは2026年8月7日、法人向けAIエージェント基盤「AGENTIC STAR」のSaaS版に「LLM Gateway」機能を標準搭載すると発表した（AI Watch（Impress）、2026年8月7日）。LLM Gatewayは、エンジニアが使うAIコーディングツールと外部のLLMサービスの間に配置するゲートウェイ機能で、8月上旬から標準搭載が始まり、既に導入している企業にも順次適用される（週刊BCN+、2026年8月7日）。

この機能により、機密情報や個人情報の取り扱いを制限したり、企業が定める利用ルールを適用したりできるようになる。さらに、誰がいつどのAIツールをどう使ったかという利用状況を記録・管理することも可能になる（AI Watch（Impress）、2026年8月7日）。加えて、あらかじめ許可した範囲を超えた出力や動作を防ぐガードレール、利用可能なAIモデルを管理する機能も備わっており、AIコーディングツールを企業のガバナンス（管理・統制）の下に置くことを目的としている（ロボスタ、2026年8月7日）。

• 機密情報・個人情報の取り扱い制限
• 企業が定める利用ルールの適用
• 利用状況の記録・管理
• ガードレール機能
• 利用可能なAIモデルの管理

2. 背景：便利さとリスクの綱引き

AIコーディングツールとは、プログラムのコードを自動で補完・生成するAI搭載の開発支援ツールを指す。開発者の作業時間を大きく短縮できることから、多くの企業の開発現場で急速に普及してきた。一方で、これらのツールの多くは社外のLLM（大規模言語モデル）サービスと通信する仕組みを持つため、開発中のソースコードや顧客情報、社内の機密情報が意図せず外部に送信されてしまうリスクも指摘されてきた。

今回の発表の背景には、開発者の生産性向上とAI利用に対する企業のガバナンスの両立という課題がある（BUSINESS NETWORK、2026年8月7日）。便利さを優先してAIツールの利用を広げるほど情報管理の目が届きにくくなるという矛盾を抱えていた企業は少なくないとみられる。ガードレールや利用ログの管理機能を標準搭載する動きは、こうした課題への対応として今後さらに広がっていく可能性がある。

3. 中小企業への影響：他人事ではない理由

この種の機能強化は大企業だけの話に見えるかもしれないが、中小企業にとっても無関係ではない。専任の情報システム部門を持たない企業では、社内の開発者や外部の委託先エンジニアが、どのAIコーディングツールをどう使っているか把握できていないケースが多い。特に顧客の個人情報や取引先の機密情報を扱う開発案件では、意図せぬ情報の流出が経営リスクに直結する。

また、セキュリティ専任の担当者を採用・育成する余力が乏しい中小企業にとって、こうした管理機能があらかじめ用意されたサービスは、体制づくりの負担を減らす選択肢の一つになり得る。一方で、自社が今すぐ同じ基盤を導入する必要があるとは限らず、まずは自社の利用実態を確認することが優先される。

• 自社に情報システム部門がなく、AIツールの利用実態を把握できていない
• 顧客の個人情報や取引先の機密情報を扱う案件でAIコーディングツールを使っている
• セキュリティ専任の担当者を採用・育成する余力が乏しい

4. 今できること

自社にとって必要なのは新サービスの導入検討そのものよりも、まず現状を把握することだ。以下を目安に対応を整理したい。

• 【様子見でよい】まだ導入していないAI基盤の新機能を、今すぐ追いかけて乗り換える必要はない
• 【今すぐ試せる】社内の開発者や委託先が、どのAIコーディングツールをどう使っているか棚卸しする
• 【今すぐ試せる】機密情報・個人情報をAIツールに入力しないという最低限のルールを共有し、周知する
• 【やってはいけない】利用実態を把握しないまま「使用禁止」を通知するだけで終わらせる
• 【やってはいけない】個人契約のAIツールが業務で使われている状態を黙認し続ける

5. 参考情報

• AI Watch（Impress） 2026年8月7日
• 週刊BCN+ 2026年8月7日
• BUSINESS NETWORK 2026年8月7日
• ロボスタ 2026年8月7日

データで見る中小企業のAI利用管理

総務省「令和7年版 情報通信白書」（2025年7月公表）によると、2024年時点でクラウドサービスを利用している企業は80.6%に達している。業務データを外部サービスに預けることは既に例外ではなく、AIコーディングツールと外部LLMの通信もその延長線上にある。一方、IPA「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書（2025年5月公表、中小企業4,191社回答）では、セキュリティ対策をルール化している企業は39.2%にとどまる。

同じIPAの調査の速報版（2025年2月公表）では、情報セキュリティの専門部署がある企業は9.3%、セキュリティ対策に投資をしていない企業は62.6%だった。ルールも専任部署もない状態でAIコーディングツールが現場に入れば、誰が何を入力したかを把握する手段がないまま利用だけが広がる。

自社に必要かどうかは、ゲートウェイ製品の要否ではなく、文書化されたAI利用ルールがあるかで判断したい。ルールが無い場合は、新しい基盤の導入検討より先に、入力してよい情報と禁止する情報の線引きを一枚にまとめることが先になる。

• クラウドサービスを利用している企業は80.6%（総務省「令和7年版 情報通信白書」2025年7月公表）
• セキュリティ対策をルール化している中小企業は39.2%（IPA実態調査 報告書、2025年5月公表）
• 情報セキュリティの専門部署がある中小企業は9.3%、対策に投資していない企業は62.6%（IPA実態調査 速報版、2025年2月公表）

まとめ

ソフトバンクが2026年8月7日に発表したLLM Gatewayは、AIコーディングツールの利便性と情報管理を両立させるための機能である。背景には、開発現場でのAI活用が進む一方で情報漏洩リスクへの懸念が高まっているという事情がある。中小企業にとっても、AIツールを「使わせるかどうか」ではなく「どう管理しながら使わせるか」を考える段階に来ている。まずは自社の利用実態を把握することから始めたい。