Prefactor

Prefactorとは？

Prefactor は、LangChain、CrewAI、AutoGen、AWS Bedrock などのフレームワーク上で本番運用される AI エージェントを扱うチームのためのコントロールプレーンです。あらゆるエージェントの実行を構造化されたトレースデータとして記録し、品質とタスク成功率を評価し、リスクのある権限、PII の露出、コストのドリフトがインシデントへと発展する前に検知します。受動的な監視にとどまらず、Prefactor はチームが安全でないエージェントの挙動をリアルタイムで一時停止、スロットリング、サンドボックス化、ブロックできるようにし、エージェントが本来意図された動作と実際の挙動との間のギャップを埋めます。

主な機能

• エージェントの完全トレース記録

  あらゆる LLM 呼び出し、ツール実行、エージェントの意思決定を記録し、パイロットから本番運用まで完全な監査証跡をチームに提供します。

• 品質・リスクスコアリング

  本番トラフィックに対して継続的に評価（eval）と LLM-as-a-judge によるスコアリングを実行し、ユーザーが気づく前にハルシネーション、タスク成功率の低下、リグレッションを検知します。

• 行動とデータに基づくリスクプロファイリング

  各エージェントが許可されている操作と、GDPR の特別カテゴリーを含む17種類のデータ区分にわたって扱う機密データの種類に基づいて分類します。

• ランタイム制御

  実行層でリスクのある操作をブロックし、リスクの高い操作は人による承認へルーティングし、不審な挙動を示すエージェントをスロットリングまたはサンドボックス化します。

• 権限ドリフト監視

  宣言されたエージェントの権限と実際のランタイム挙動を比較し、静かに蓄積したリスクや不正アクセスの試みを可視化します。

• クロスフレームワーク対応

  OpenAI、Anthropic、LangChain、CrewAI、LlamaIndex や独自実装を含む主要なエージェントフレームワーク・プロバイダーに対応しています。

ユースケース

• エンタープライズエージェントガバナンス : セキュリティ・コンプライアンスチームが、組織内で稼働するすべてのエージェントが何にアクセスし何を実行できるかを可視化できます。
• PII・データ漏洩防止 : エージェントが機密性の高い顧客データを外部サービスへエクスポートまたは漏洩させようとする挙動を自動検知してブロックします。
• 財務・コンプライアンスワークフロー : SAP の総勘定元帳エクスポートなど、機密性の高い財務システムを扱うエージェントに承認フローとレート制限を適用します。
• 未登録エージェントの検出 : システムへのアクセスを試みる未知・未登録のエージェントを自動検知し、レビュー期間中サンドボックスに隔離します。
• 本番環境の品質保証 : エンジニアリングチームが本番稼働中の全エージェントのタスク成功率とレイテンシを追跡し、性能低下を早期に発見できます。

よくある質問