実行前のskillおよびMCPスキャン
AIエージェントが読み込む前にskillsとMCP serversをスキャンし、ATRルールを使ってプロンプトインジェクション、ツールポイズニング、悪意あるMCPコンテンツ、サプライチェーン脅威を検出します。
Panguard AI
Freemium
Panguard AIはAIエージェント向けのオープンソース・セキュリティプラットフォームです。実行前にスキルとMCPサーバーをスキャンし、実行時のエージェント操作を保護。開発者、AIベンダー、規制対象チーム向けにセルフホスト型制御と署名付きコンプライアンス証跡を提供します。
Panguard AIとは？
Panguard AIは、AIエージェント向けのオープンソースセキュリティプラットフォームです。主な役割は、実行前にskillsとMCP serversをスキャンし、その後はATR rulebookを使って実行時のエージェント操作を保護することです。サイトでは、これをCVEやSigmaのような共有検知標準に対するエージェント時代の対応物として位置づけています。
この製品は、アラートだけでなく実用的な制御と証跡を必要とする開発者や規制対象チーム向けです。サイトによると、コミュニティ版はMITライセンス、self-hosted、ゼロテレメトリ、永久無料で、有料プランでは署名済みコンプライアンス証跡レポート、エンタープライズ導入オプション、オンプレミス、VPC、airgapped環境のサポートが追加されます。
Panguard AIでできること
実行時ガード動作
エージェントの行動に合わせて実行時に保護を行うため、検出は一度きりの事前チェックに限定されません。
複数のセキュリティレイヤー
料金ページで、protectとdetectに加えてdeceive-and-respondレイヤーを任意で用意していると説明し、より広いセキュリティワークフローを支えます。
証跡とコンプライアンス出力
PDFとJSONで署名済みの監査対応証跡を生成し、SHA-256とMerkle-tree署名、さらにコンプライアンスレビュー向けのフレームワーク対応付けを備えています。
ルールベースの検出と更新
ATR rulebookはlocal-firstかつ決定論的で、ルール更新はThreat Cloudとコミュニティのルール投稿を通じて配信されます。
CLI中心の導入と運用
scan、audit、guard、statusなどのコマンドラインワークフローを提供し、1コマンドのインストールとself-hosted運用に対応します。
利用シーン
“導入前のエージェントskillレビュー”
skillやMCP serverを展開する前に、開発者はプロンプトインジェクション、ツールポイズニング、その他のルールベースの脅威をスキャンし、エージェントが読み込む前に結果を確認できます。
“継続的な実行時保護”
継続的な保護を求めるチームは、guardとstatusのワークフローを実行して、リリース後のエージェント活動を一度きりの監査だけに頼らず監視できます。
“監査とコンプライアンス証跡”
規制対象組織は、署名付きPDFまたはJSON出力、フレームワーク対応付け、証跡パックを使って、セキュリティレビューやコンプライアンス協議を支援できます。
“ローカル制御のself-hosted導入”
ローカル制御を優先する組織は、サイトがオフライン動作とゼロテレメトリをうたうself-hostedのコミュニティ版を利用できます。
“エンタープライズセキュリティ運用”
エンタープライズチームは、on-prem、VPC、airgapオプションを利用し、より大規模な導入向けにSSOおよびSIEMワークフローへプラットフォームを接続できます。
よくある質問
Panguard AIは何をする製品ですか？
Panguard AIは、実行前にAIエージェントのskillsとMCP serversをスキャンし、その後は実行時にエージェント操作を保護するよう設計されています。ソースでは、署名済みコンプライアンス証跡レポートを必要とするチーム向けの有料Enterpriseアドオンもある、無料のオープンソースコミュニティ版として説明されています。
無料版はありますか？
価格ページによると、CommunityはMITライセンスのオープンソースアクセス付きで、現在も永続的に$0で利用できます。有料提供には、$25Kの買い切りのFounding Pilotと、年額$150K+からの営業提案型Enterpriseプランが含まれます。
どのようにセットアップして運用しますか？
サイトでは、1コマンドでインストールでき、Community版はself-hosted、ゼロテレメトリで、オフラインでも動作すると説明されています。価格ページには、scan、audit、guard、statusのpga CLIコマンドも記載されています。
どのような出力を生成しますか？
製品ページでは、Panguard AIがskillsとMCP serversをスキャンし、実行時にエージェント操作を保護し、署名済みの監査対応証跡を出力できると説明されています。価格ページとEnterpriseページでは、PDFとJSONの出力、SHA-256とMerkle-tree署名、コンプライアンスマッピングも示されています。
チームや規制環境向けですか？
価格ページでは、Enterprise以上にon-prem、airgap、SSO、SIEMのサポートが含まれるとされ、Enterprise仕様にはSAML SSO、SCIM、SIEM webhook、監査ログのエクスポートが追加されています。Communityはself-hostedで、オンデバイスで動作します。
クイック情報
- カテゴリ
- AIエージェントセキュリティ
- ソースドメイン
- panguard.ai
- ライセンス
- Community向けMIT / オープンソース
- 導入形態
- self-hosted; エンタープライズオプションにはon-prem、VPC、airgapが含まれます
- 主なユーザー
- 開発者、AIベンダー、規制対象チーム、エンタープライズ
- コマンドラインワークフロー
- scan, audit, guard, status
Panguard AI のトラフィック分析
トラフィックデータは参考情報としてご利用ください。
- ドメイン評価
- 1
Panguard AIの代替品
Phinq
www.phinq.co
PhinqはAIエージェント向けのオープンソース実行時ガバナンスレイヤーです。ツール呼び出しを intercept してリスク分類し、高リスクの操作は実行前に一時停止して人間の承認を求めます。
OpenFang
openfang.sh
OpenFangはRustで構築されたオープンソースのエージェントOSです。自律エージェントの実行・設定・監視に対応し、ローカル／セルフホスト展開、組み込みテンプレート、カスタムマニフェスト、メッセージングチャネル、ブラウザまたはAPI制御を提供します。
AgentConnect
www.agentconnect.md
AgentConnectを使えば、Claude Code、Codex、Gemini CLIなどのACPエージェントをSlack、Telegram、Discord、GitHubに連携し、チームが普段から協業に使うチャンネルで仕事を任せられます。オープンソースでセルフホストに対応し、エージェントのワークフロー向けにロール、ツール、メモリ、設定可能なトリガーを備えています。
Heym
heym.run
Heymは、ソースコードを利用できるセルフホスト型のAIワークフロー自動化プラットフォームです。ビジュアルエディターでエージェント型ワークフローを構築・実行でき、自社管理のインフラ上でエージェント、RAG、承認、実行トレースをオーケストレーションできます。
Kortix
kortix.com
Kortixは、企業がAIエージェントの構築・実行・ガバナンスを一元管理できるオープンソースのAIコマンドセンターです。無料、チーム、エンタープライズの各プラン、ガバナンス機能、モデルアクセスの選択肢、柔軟なデプロイに対応します。
Kastra
kastra.ai
Kastraは、プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作を実行前に検査する、AIシステム向けの認可インフラです。ポリシー適用、署名付き監査証跡の保持、ローカルおよびエンタープライズAIワークフローのガバナンスを支援します。