社内SEゆうきの徒然日記

社内SE歴20年以上の経験からIT全般についてつぶやきます

生成AIのセキュリティ不安、KDDIが「答え」を提示?閉域網AIがビジネスの常識を変える理由

ソブリンAI市場の選択肢が増えて面白くなってきた・・・

KDDI最近色々攻めてて面白いね。

 

セキュリティの高さ

高い geminiオンプレミス(プライベートクラウド) > 国内閉域網AI > インターネット経由クラウドAI 低い

 

 

 

コスト 

高 geminiオンプレミス(プライベートクラウド) > 国内閉域網AI > インターネット経由クラウドAI 安

 

判断基準 予算次第。。。

生成AIという両刃の剣、職場のジレンマ

 

「この社内文書、ChatGPTで要約できたら一瞬なのに…でも情報漏洩が怖くて使えない」。多くのビジネスパーソンが一度は抱いたであろう、このジレンマ。生成AIがもたらす圧倒的な生産性向上の可能性と、企業の機密情報が外部に漏洩するかもしれないという重大なリスク。この二つが天秤にかけられ、多くの企業で生成AIの本格的な業務活用への大きな障壁となっています 1

この普遍的な課題に対し、通信大手のKDDIがひとつの「答え」を提示しました。それが、閉域網という鉄壁の守りの中で社内情報を検索し、回答を生成するAIサービス「KDDI Conata Data Agent」の発表です 3

この記事では、この新しいサービスがなぜビジネス界の注目を集めるのかを徹底解剖します。その心臓部である「閉域網」技術がどのようにセキュリティを担保するのか、そして、それが本当に安全でインテリジェントなデータ活用の約束を果たせるのかを、専門用語を避けながらわかりやすく解説していきます。

生成AIの熱狂的なブームが一段落し、企業がそのリスクを冷静に評価し始めた今だからこそ、このサービスの登場は大きな意味を持ちます。単なる新技術の紹介ではなく、セキュリティとガバナンスを最優先する企業の現実的なニーズに応える戦略的な一手と言えるでしょう。

 

KDDIの生産性革命ツール:「KDDI Conata Data Agent」とは



全社員に専属データアナリストを。「Conata Data Agent」の正体

 

「KDDI Conata Data Agent」とは、一言で言えば「社内データ専用の超賢い検索・分析ツール」です 4。企業のサーバーに眠る膨大な業務マニュアル、過去の提案書、Excelデータ、FAQといったあらゆる情報に接続し、社員が自然な言葉で質問を投げかけるだけで、的確な答えを文章で生成してくれます。

このサービスは、KDDIの強固な通信インフラと、データエンジニアリング専門企業フライウィールの高度なAI技術が融合して生まれました 4。サービスの「頭脳」には、後ほど詳しく解説する「RAG(Retrieval-Augmented Generation)」という最新技術が採用されており、これによってAIは社内データに基づいた、信頼性の高い回答を生成することが可能になっています 4

www.flywheel.jp

 

実証された驚異的な効果

 

このサービスの真価は、KDDIが自社で実施した実証実験の結果に明確に表れています。

まず、定量的な効果として、驚くべき数字が報告されています。

  • 社内資料の検索・分析・作成といった業務にかかる時間が約30%削減されました 3
  • ある法人向けコンサルティング部門では、レポート作成に平均5時間かかっていた作業がわずか1時間に短縮され、作業時間が約80%も削減されました 9
  • 営業支援部門では、問い合わせ履歴の分析作業などが効率化され、年間で750時間もの業務時間削減を達成しました 9

しかし、このツールの価値は単なる時間短縮に留まりません。実際に利用した社員からは、「問い合わせ先がわかりやすくなった」「回答の比較や提案内容の検討が効率化された」といった声が寄せられ、導入ユーザーの8割以上が情報検索のしやすさを実感しています 3

これは、単に「情報が早く見つかる」以上の価値を示唆しています。これまでベテラン社員の頭の中にしかなかった暗黙知や、部署ごとにサイロ化されていた情報へのアクセスが民主化されるのです。例えば、新人社員が過去の類似案件の提案書を探すために先輩の手を止める必要はもうありません。「製造業向けの顧客Xへの提案書を見せて」とAIに聞くだけで、瞬時に最適な資料を見つけ出せます 10。このAIは、まるで経験豊富な同僚のように振る舞い、組織全体の知識共有と生産性を飛躍的に向上させる可能性を秘めているのです。

 

あなたのデータを守る要塞:「閉域網」の仕組みを解き明かす



「閉域網」って、フレッツ網みたいなもの?

 

ユーザーの質問にあった「閉域網はフレッツ網のようなイメージでしょうか?」という点について、その直感は非常に的確です。閉域網とは、特定の利用者だけがアクセスできる、インターネットから完全に隔離されたプライベートなネットワークのことです 11

例えるなら、不特定多数の車が行き交う公道が「インターネット」だとすれば、「閉域網」は企業が契約者専用に設けた、ゲート付きの私道のようなものです。関係者以外の車両は進入できず、安全かつスムーズに目的地(社内サーバーやクラウド)に到達できます。NTTが提供する「フレッツ・VPNワイド」なども、まさにこの閉域網サービスの一種です 14

 

KDDIの心臓部:「KDDI Wide Area Virtual Switch 2 (WVS 2)」

 

KDDIがこのAIサービスで採用しているのが、「KDDI Wide Area Virtual Switch 2(WVS 2)」という高性能な閉域網サービスです 4。WVS 2は単なる物理的な回線ではなく、ソフトウェアによってネットワークを柔軟に制御する「SDN(Software-Defined Networking)」という技術で作られています 16

これにより、物理的な工事なしで通信帯域を一時的に増やしたり、新しい拠点をネットワークに追加したりといった変更が、管理画面からオンデマンドで可能になります 18

さらにWVS 2の重要な特徴は、Amazon Web Services (AWS) のようなパブリッククラウドへ、インターネットを経由せず直接、閉域網で接続できる点です 4。現代の企業データは社内サーバーだけでなく、複数のクラウドサービスに分散して保管されています。WVS 2を基盤とすることで、Conata Data Agentはこれらの分散したデータにもすべてセキュアな環境内でアクセスし、横断的に情報を検索・分析できるのです。これは、単一のデータ保管場所しか見られないAIとは比較にならない、圧倒的な拡張性と実用性を意味します。

 

セキュリティの深層:その安全性は本物か?



最大の防御:インターネットという攻撃経路の遮断

 

閉域網を利用する最大のメリットは、ユーザーが推察した通り、インターネット経由のサイバー攻撃リスクを劇的に低減できる点にあります 1。Webサイト閲覧によるマルウェア感染、外部からの不正アクセス、通信データの盗聴といった一般的な脅威は、そもそも通信経路がインターネットから物理的・論理的に分離されているため、攻撃者が侵入する「玄関」自体が存在しないのです 19

これは、データを暗号化してインターネット上を流れる「インターネットVPN」とは根本的に安全性のレベルが異なります。インターネットVPNはあくまで公道(インターネット)を走る装甲車のようなもので、閉域網はそもそも外部から隔離された私道であり、セキュリティの堅牢性で優位に立ちます 21

 

セキュリティレベルの比較:プライベートクラウドに次ぐ安全性

 

このソリューションのセキュリティレベルを他のネットワークと比較すると、その立ち位置がより明確になります。

解決策の種類

セキュリティレベル

通信の安定性

一般的なコスト

インターネットVPN

不安定(ベストエフォート)

エントリーVPN

不安定

IP-VPN (KDDI WVS 2など)

非常に高い

安定(帯域確保型)

プライベートクラウド/専用線

最高

最高

非常に高い

出典: 13

この表が示すように、KDDIが採用するIP-VPN方式は、コストと究極のセキュリティを両立させる専用線やプライベートクラウドには一歩譲るものの、一般的なVPNと比較して格段に高いセキュリティと安定した通信品質を提供します。まさに、多くの企業にとって現実的かつ最適な選択肢と言えるでしょう。

 

専門家が語る「閉域網神話」と残存リスク

 

ただし、専門家の視点から見れば、「閉域網だから100%安全」というわけではありません。これは「閉域網神話」とも呼ばれ、過信は禁物です 21。インターネットからの脅威は防げても、以下のようなリスクは依然として存在します。

  • 内部不正:悪意を持った、あるいは過失による従業員の行動。
  • 物理メディア経由の感染:ウイルスに感染したUSBメモリなどが社内に持ち込まれるケース 26
  • 取引先との接続点の脆弱性:保守管理のために外部ベンダーに許可しているVPN接続が乗っ取られるケース 27

結論として、閉域網は万能の魔法の杖ではありません。しかし、サイバー攻撃の最大の侵入経路を断つ、極めて強力で基礎となる防御層であることは間違いありません。KDDIのような専門事業者が管理するマネージドサービスを利用することで、設定ミスといった人為的なリスクも低減でき、企業はより強固なセキュリティ基盤を築くことができるのです。

 

AIの「頭脳」を覗く:RAG技術のやさしい解説



なぜ、普通のChatGPTではダメなのか?

 

では、なぜわざわざ専用のサービスが必要なのでしょうか。一般的なChatGPTのような公開LLM(大規模言語モデル)をそのまま社内業務に使えない理由は、大きく二つあります。

  1. 社内情報を知らない:ChatGPTの知識は特定の時点までのインターネット上の情報で止まっており、あなたの会社の最新の製品情報や社内ルール、機密データは一切知りません 29
  2. 平気で嘘をつく(ハルシネーション):知らない情報について質問されると、もっともらしい嘘を自信満々に回答してしまうことがあります。これは「ハルシネーション(幻覚)」と呼ばれ、ビジネス利用において致命的な欠点です 29

 

救世主「RAG」の登場

 

この問題を解決するのが、「RAG(Retrieval-Augmented Generation:検索拡張生成)」という技術です。

この仕組みを例えるなら、**公開AIが「記憶だけを頼りに試験を受ける優秀な学生」**だとすれば、**RAGは「会社の全資料を持ち込み可能なオープンブック試験を受ける学生」**のようなものです 32。回答する前に、必ず手元の信頼できる教科書(社内データベース)で正しい情報を調べてから答えるのです。

RAGのプロセスは非常にシンプルです。

  1. 検索(Retrieval):ユーザーが質問をすると、システムはまずインターネットではなく、指定された社内文書データベースの中から関連性の高い情報を探し出します 31
  2. 生成(Generation):次に、見つけ出した関連情報だけをLLMに渡し、「この情報だけを使って、質問に答えてください」と指示を出します。これにより、LLMは正確な情報源に基づいて回答を生成します 31

このRAG技術により、「回答が社内データに基づいているため正確」「どの文書を参考にしたか出典がわかる」「文書を更新するだけでAIの知識も最新になる」といった、ビジネス利用に不可欠なメリットが生まれるのです 7

この「閉域網」と「RAG」の組み合わせは、まさに鉄壁のコンビネーションです。閉域網がデータの「金庫」として外部からの侵入を防ぎ(データセキュリティ)、RAGがAIに「金庫の中の情報しか使わせない」というルールを課す(情報インテグリティ)。この二重の仕組みが、技術的な安全性とユーザーの信頼を両立させ、企業が安心してAIを活用するための土台となるのです。

 

AIが日常業務を変える:具体的な活用シーン

 

このサービスが、具体的にどのように日々の業務を変革するのか、いくつかのシーンを見てみましょう。

  • 営業部門:類似の顧客や業界向けの過去の提案書を瞬時に検索。「従業員500名規模の製造業向け最新提案書を探して」と尋ねるだけで、フォルダを探し回る手間なく最適な資料が見つかります 10
  • カスタマーサポート:複雑な製品マニュアルや長文の契約書の中から、顧客の問い合わせに対する正確な回答を即座に引き出し、解決時間を大幅に短縮します 10
  • 人事・総務部門:新入社員が経費精算や休暇取得のルールについて質問すると、その社員の入社日や所属部署に応じたパーソナライズされた正しい回答を得られます 10
  • 全従業員:社内のファイルサーバー、ポータルサイト、Wikiなど、バラバラに存在する情報を探す手間から解放されます。AIがすべてのシステムの窓口となり、一元的な情報アクセスを実現します 4

これは、従来の検索エンジンが「関連しそうな文書のリスト」を提示するのに対し、このサービスは文書を読み解き、「ユーザーが本当に知りたい答えそのもの」を生成するという、根本的な違いがあります。これは単なる時間短縮ではなく、社員の認知的な負担を軽減し、より本質的な業務に集中させる「業務インテリジェンス」への進化と言えるでしょう。

 

結論:安全で実用的なビジネスAI時代の幕開け

 

KDDIの「Conata Data Agent」は、単なるAIツールではありません。それは、KDDI WVS 2という極めてセキュアで柔軟なネットワーク基盤と、RAGという信頼性の高いAIアーキテクチャを戦略的に組み合わせた、包括的なソリューションです。

このサービスは、これまで多くの企業がAIの本格導入をためらってきた最大の理由、すなわち「情報漏洩のリスク」と「不正確な回答の生成」という二大恐怖に正面から向き合い、明確な解決策を提示しています。

AIを恐れる時代は終わり、AIをいかに安全に活用し、ビジネスを加速させるかを考える時代が到来しました。あなたの会社で、情報検索や資料作成に多くの時間が費やされている業務は何でしょうか?全社員が、安全な環境で使える専属のデータアナリストを手に入れたとしたら、どのようなイノベーションが生まれるでしょうか。その可能性を検討する価値は、十分にありそうです。

よくある質問 (Q&A)

 

Q1: 「KDDI Conata Data Agent」とは、どのようなサービスですか?

A1: 企業の社内文書やデータなど、内部情報のみを対象として、自然な言葉での質問に対してAIが検索・分析し、文章で回答を生成してくれるサービスです。全社員が使える専属のデータアナリストのような役割を果たします。

Q2: なぜChatGPTのような公開AIより安全なのですか?

A2: 通信がインターネットから完全に隔離された「閉域網」内で行われるため、外部からのサイバー攻撃や情報漏洩のリスクが極めて低いからです。入力した情報が外部のAIの学習に使われることもありません。

Q3: 「閉域網」とは、簡単に言うと何ですか?

A3: インターネットという誰でも使える「公道」とは別に、契約者だけが使える専用の「私道」のようなプライベートネットワークです。これにより、安全で安定した通信が実現します。

Q4: 閉域網を使えば、サイバー攻撃の心配は全くないのですか?

A4: 100%安全とは言い切れません。インターネット経由の攻撃はほぼ防げますが、ウイルスに感染したUSBメモリの持ち込みや、内部関係者による不正など、別の経路からのリスクは残ります。多層的なセキュリティ対策の一部として非常に有効です。

Q5: RAGとは何ですか?なぜこのAIサービスで重要なのですか?

A5: RAG(検索拡張生成)は、AIが回答を生成する前に、まず社内のデータベースを検索し、見つけた正確な情報に基づいて回答を作る技術です。これにより、AIが不正確な情報を作り出す「ハルシネーション」を大幅に抑制し、信頼性の高い回答を可能にします。

Q6: このAIは、今日の最新情報についても答えられますか?

A6: はい、答えられます。RAG技術の利点は、社内の文書やデータが更新されれば、AIは即座にその最新情報を参照して回答を生成できる点です。AIモデル自体を再学習させる必要がありません。

Q7: どのような部署で特に役立ちますか?

A7: 過去の提案書や顧客情報を多用する「営業部門」、膨大なマニュアルを参照する「カスタマーサポート」、社内規定に関する問い合わせが多い「人事・総務部門」など、大量の情報を扱うあらゆる部署で業務効率化が期待できます。

Q8: このサービスを使うのに、専門的なIT知識は必要ですか?

A8: いいえ、必要ありません。利用者は普段使っているチャットのように、自然な言葉でAIに質問するだけで利用できます。専門的な知識がなくても、高度なデータ活用が可能になるのが特長です。

Q9: このサービスは、どのようにコスト削減や効率化に貢献しますか?

A9: 社員が資料探しや情報検索に費やしていた時間を大幅に削減します。KDDIの社内実証では、関連業務が約30%削減された実績があります。これにより、社員はより付加価値の高い創造的な業務に時間を使えるようになります。

Q10: このサービスは大企業向けですか?中小企業でも利用できますか?

A10: 料金は問い合わせベースですが、情報のサイロ化やナレッジ共有は企業の規模を問わない課題です。特に、情報システム部門や営業部門向けのプランが用意されており、さまざまな規模の企業のニーズに対応することが想定されています。

引用文献

  1. インターネットに潜む危険は「閉域ネットワーク」で防御できる - NTTドコモビジネス, 9月 17, 2025にアクセス、 https://www.ntt.com/bizon/d/00541.html
  2. 閉域網とは?メリット・デメリットや適切な選び方を解説! | 日本通信ネットワーク, 9月 17, 2025にアクセス、 https://www.c-ntn.co.jp/knowledge/closednetwork/
  3. KDDI、閉域網内で情報検索と回答を生成するAIサービスを開始 – ZDNET Japan - BizAIdea, 9月 17, 2025にアクセス、 https://bizaidea.com/curation/38947/
  4. セキュアな環境でAIを活用した迅速な社内文書検索を実現する「KDDI Conata Data Agent」を提供開始 ~フライウィールの情報検索技術とKDDIの閉域網により、安全で効率的な社内データ活用を支援~|2025年 - KDDI法人サイト, 9月 17, 2025にアクセス、 https://biz.kddi.com/topics/2025/news/033/
  5. データとAIで変わる次世代リテール!~KDDIがリテールテックJAPAN 2025で披露した 先進的ソリューション~|be CONNECTED., 9月 17, 2025にアクセス、 https://biz.kddi.com/beconnected/feature/2025/250711/
  6. KDDIグループとフライウィールが資本業務提携。データ活用×ビッグデータでDXを推進 - AIsmiley, 9月 17, 2025にアクセス、 https://aismiley.co.jp/ai_news/kddi-conata-bigdata-dx/
  7. 生成 AI・LLM ソリューション - フライウィール, 9月 17, 2025にアクセス、 https://www.flywheel.jp/gen-ai/
  8. 生成AI|法人向け|KDDI株式会社, 9月 17, 2025にアクセス、 https://biz.kddi.com/service/dx-ai/
  9. 専門知識不要でAIアプリ開発が可能な「ELYZA Works with KDDI」提供開始 ~KDDI社内で約100種類のAIアプリを先行開発、好事例をセット提供~|2025年 - KDDI法人サイト, 9月 17, 2025にアクセス、 https://biz.kddi.com/topics/2025/news/034/
  10. Conata Data Agent | フライウィール データ活用, 9月 17, 2025にアクセス、 https://www.flywheel.jp/conata/data-agent/
  11. 閉域網 定義と活用のメリット - WOR(L)D ワード|大和総研の用語解説サイト, 9月 17, 2025にアクセス、 https://www.dir.co.jp/world/entry/closed-network
  12. 閉域網とは?仕組みやVPNと専用線の違いを解説! - さくらのIoT, 9月 17, 2025にアクセス、 https://iot.sakura.ad.jp/column/closed-network/
  13. 閉域網とは?自社インフラのセキュリティ面での不安解消につながる閉域網導入のポイントを解説, 9月 17, 2025にアクセス、 https://www.stnet.co.jp/business/know-how/column014.html
  14. 閉域以外のフレッツVPNワイドがインターネットVPNよりも優れているところ|IP実践道場 - note, 9月 17, 2025にアクセス、 https://note.com/noblehero0521/n/nf203c3baa2bc
  15. KDDIがマイクロソフトの生成AI「Azure OpenAI Service」の法人向け支援を提供, 9月 17, 2025にアクセス、 https://webtan.impress.co.jp/n/2023/09/06/45575
  16. 「KDDI Wide Area Virtual Switch 2」がより柔軟なネットワークに革命的に進化 | 2015年, 9月 17, 2025にアクセス、 https://news.kddi.com/kddi/corporate/newsrelease/2015/04/08/1052.html
  17. KDDI Wide Area Virtual Switch・KDDI Wide Area Virtual Switch 2|ネットワーク/VPNサービス - KDDI法人サイト, 9月 17, 2025にアクセス、 https://biz.kddi.com/service/wvs-wvs2/
  18. KDDI Wide Area Virtual Switch 2|ネットワーク/VPNサービス, 9月 17, 2025にアクセス、 https://biz.kddi.com/service/kddi-wvs2/
  19. 閉域網とは?だからこそ必要なセキュリティ対策 | iNetSec blog - PFU, 9月 17, 2025にアクセス、 https://www.pfu.ricoh.com/inetsec/products/blog/blog20009.html
  20. 過信は禁物?閉域網の落とし穴と本当に効果的なセキュリティ対策とは, 9月 17, 2025にアクセス、 https://secure.stylemap.co.jp/network/think-twice-before-relying-solely-on-closed-networks-hidden-risks-and-effective-security-measures/
  21. 閉域網とは?VPNと専用線の違い、種類やセキュリティ対策を解説|OPTAGE for Business, 9月 17, 2025にアクセス、 https://optage.co.jp/business/contents/article/closed-network.html
  22. 閉域網(へいいきもう)のVPNと専用線の違いを分かりやすく解説!気になるセキュリティ性も, 9月 17, 2025にアクセス、 https://product.sct.co.jp/blog/rocketchat/explanation-difference-between-network-vpn-and-dedicated-line
  23. 専用線とは?仕組みや用途、VPN・閉域網との違いから事例まで | アルテリア・ネットワークス株式会社, 9月 17, 2025にアクセス、 https://www.arteria-net.com/business/column/leaseline
  24. インターネットVPNとIP-VPNの違いとは? - Master'sONE CloudWAN, 9月 17, 2025にアクセス、 https://cloudwan.nttpc.co.jp/column/internet-vpn.html
  25. 4種類のVPNをわかりやすく比較|選び方のポイントとは? | 情シスマン - USEN GATE 02, 9月 17, 2025にアクセス、 https://www.gate02.ne.jp/media/it/column_122/
  26. 閉域網(閉域ネットワーク)のウイルス対策は必要?セキュリティの重要性 - インテリジェントウェイブ, 9月 17, 2025にアクセス、 https://www.iwi.co.jp/blog/security/ot_security/20231204-closed-area-network/
  27. 閉域網の安全神話とその危険性:医療機関におけるサイバー攻撃事例と対策|株式会社ヘンリー, 9月 17, 2025にアクセス、 https://note.com/henry_app/n/n44dd67952aa1
  28. 閉域網を使っているのにサイバー攻撃の被害に… 「完全な閉域網」が存在しない時代のセキュリティ対策 | ログミーBusiness, 9月 17, 2025にアクセス、 https://logmi.jp/brandtopics/329657
  29. RAG(検索拡張生成)とは?仕組みや生成AIとの関係性をわかりやすく解説 - OfficeBot, 9月 17, 2025にアクセス、 https://officebot.jp/columns/basic-knowledge/rag-structure/
  30. 生成AIにおけるRAG(検索拡張生成)とは? 仕組みや活用例をご紹介 | 活文 | 日立ソリューションズ, 9月 17, 2025にアクセス、 https://www.hitachi-solutions.co.jp/katsubun/column/generative_ai003/
  31. RAG(検索拡張生成)とは何かをわかりやすく解説、LLMとどう併用?安野氏の活用例とは, 9月 17, 2025にアクセス、 https://www.sbbit.jp/article/cont1/152795
  32. RAG(検索拡張生成)とは。カギは「検索」するAI – 意味や仕組み、LLM・生成AIとの関連も解説, 9月 17, 2025にアクセス、 https://www.fronteo.com/ai-learning/about-rag
  33. RAG(検索拡張生成)とは?仕組みや活用例、メリットを解説 - AIsmiley, 9月 17, 2025にアクセス、 https://aismiley.co.jp/ai_news/what-is-rag/
  34. 未来を切り拓く「WAKONX」~AI×和の力で日本のDXはどう変わるのか~ | KDDI SUMMIT 2024, 9月 17, 2025にアクセス、 https://www.kddi.com/summit/2024/report_2.html
にほんブログ村 IT技術ブログ IT技術メモへ
にほんブログ村 IT技術ブログ セキュリティ・暗号化へ
.