- CRITICAL
- RISK
- REPORTS
- HUMAN
すぐに答え
AIを使ってAPI内のPII漏洩を見つけるには?
AIがLevo.aiを利用してAPIトラフィックをスキャンし、PIIやPHIなどの規制対象データを特定します。どのエンドポイントから情報が漏洩しているかを判別するため、迅速な修正が可能です。エンドポイントの詳細と、関与しているデータ型をまとめて把握できます。
監査結果の分類
検出結果の整理方法
AIは検出した内容を以下のカテゴリに分類します。
CRITICAL
進行中のデータ漏洩
暗号化されていないPIIやPHIを現在送信しているエンドポイントをAIが特定します。修正が必要なパスのリストを直接取得できます。
RISK
露出リスク
適切なマスキングが行われずに機密フィールドを扱っているエンドポイントをエージェントがフラグ立てします。侵害が発生する前に問題を捕捉できます。
REPORTS
データサマリー
エンドポイントの詳細とデータ型をAIが整理します。これを活用して、修正計画の策定に役立てることができます。
HUMAN
手動レビューが必要
セキュリティエンジニアによる確認が必要な、判断の難しいパターンをAIが提示します。これらがポリシー違反に該当するかは、人間が判断します。
ワークフロー
監査リクエストを受けた際のAIの動作
AIは広範囲のスキャンから特定のパスの調査へと進み、全体像を明らかにします。
機密データのスキャン
AIはまずAPI全体をスキャンし、規制対象情報の痕跡がないかを確認します。
list_sensitive_data特定エンドポイントの調査
漏洩の疑いがある場合、AIはそのAPIパスの技術的な詳細情報を取得します。
get_endpoint_detailsデータとエンドポイントの紐付け
検出された機密データの型と、それを送信している特定のエンドポイントをAIが照合します。
list_sensitive_dataget_endpoint_details調査結果の要約
AIは技術的な詳細を、セキュリティレビューに適した読みやすいレポート形式にまとめます。
get_endpoint_details
試してみる
以下の文章をコピーして開始してください。
チャットに直接貼り付けるだけで、監査を開始できます。
出発点
これらは入力のきっかけとなる文章です。環境に合わせて、データ型やエンドポイント名を適宜書き換えてください。
Levo.ai Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_ocgOSKY6v8okp7FqhtNNryrgqK5w88K7ZxejLbQq/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — Levo.ai capabilities are ready to use.
{
"mcpServers": {
"levoai-api-security-observability-mcp": {
"url": "https://edge.vinkius.com/vk_preview_ocgOSKY6v8okp7FqhtNNryrgqK5w88K7ZxejLbQq/mcp"
}
}
}現在PIIを漏洩させているすべてのAPIエンドポイントを見つけてください。
Levo.aiのデータに基づくと、どのエンドポイントがPHIを露出させていますか?
クレジットカード番号を漏洩させているエンドポイントの詳細をリストアップしてください。
本番環境のAPIにおける機密データの露出状況を要約して示してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
Levo.aiを一度接続すれば、あとは指示するだけです。
Vinkiusのインターフェースを通じてLevo.aiアカウントを連携させてください。認証情報は暗号化して保持されます。詳細なセットアップ手順はコネクターのページで確認できます。
Levo.aiをAIに接続するFAQ
監査タスクの動作について
- 01
AIがAPIのコードを修正することはできますか?
いいえ。AIはデータの漏洩箇所を特定して報告するのみです。コードの更新やマスキングポリシーの設定は、手動で行う必要があります。
- 02
AIがAPIデータを削除することはありませんか?
はい、ありません。AIは監査を実行するためにテレメトリとエンドポイントの詳細を読み取るだけで、データを削除または変更する権限は持っていません。
- 03
ステージング環境などの特定の環境を監査できますか?
はい。接続されたツールを通じて、対象環境のLevo.aiデータにアクセスできるのであれば可能です。
- 04
何がPIIに該当するかをAIはどうやって判断しますか?
AIは、Levo.aiがAPIトラフィックのスキャン中に特定した機密データに基づいて判断します。
- 05
漏洩に関するJiraチケットをAIが作成できますか?
いいえ。このコネクターはデータの露出を可視化するためのものであり、タスク管理ソフトウェアを操作する機能は備えていません。
Levo.aiに関するその他の質問は、コネクターのページで確認できます。 Levo.aiコネクターの全機能を見る
『Levo.ai』を Claude、Cursor、ChatGPT などに接続
