AIを活用して未公開のシャドウAPIを特定する方法

AIがLevoカタログからエンドポイントの全リストを取得し、詳細を検証して不整合を特定します。セキュリティ制御を回避しているゾンビAPIやシャドウAPIを検出し、調査すべきリスクを明確なリストとして提示します。

1. 01

   カタログの取り込み

   Levo環境で現在管理されているすべてのエンドポイントのリストをAIが取得します。

   list_catalog_endpoints
2. 02

   詳細な検証

   個々のエンドポイントの構成やメタデータを詳細に調査し、異常がないかを確認します。

   get_endpoint_details
3. 03

   異常検知

   エージェントが稼働中のエンドポイントデータを、想定されるセキュリティ状態と比較してシャドウAPIを特定します。

   list_catalog_endpointsget_endpoint_details
4. 04

   リスクレポート

   AIが調査結果をまとめ、未承認や放置されている可能性が高いエンドポイントを強調します。

   get_endpoint_details

Levo.ai Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_ocgOSKY6v8okp7FqhtNNryrgqK5w88K7ZxejLbQq/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Levo.ai capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "levoai-api-security-observability-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_ocgOSKY6v8okp7FqhtNNryrgqK5w88K7ZxejLbQq/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

Levoアカウントを連携するだけで準備完了です。認証情報は暗号化されて保護されるため、すぐにエージェントへAPIに関する質問を開始できます。

• 01

  AIがエンドポイントを削除することはできますか？

  いいえ。AIができるのはカタログの読み取りと詳細の調査のみです。削除や変更を行う場合は、Levo上で手動で行う必要があります。

• 02

  AIはドキュメントを自動的に更新してくれますか？

  いいえ。AIは情報の乖離を特定しますが、公式のAPIドキュメントを更新するのはユーザーの責任となります。

• 03

  AIはどのようにしてエンドポイントが「シャドウ」であると判断するのですか？

  カタログから取得したリアルタイムのデータと、チャット内で提供されたコンテキストやドキュメントの内容を比較することで判断します。

• 04

  Levoカタログに登録されていないエンドポイントをスキャンできますか？

  いいえ。AIがアクセスできるのは、Levoカタログを通じて提供されるツールから取得できるデータのみに限定されます。

• 05

  AIがセキュリティ設定を変更することはありませんか？

  ありません。提供されるツールはデータの読み取りと調査専用であり、セキュリティ構成を変更することはできません。

• Levo.aiについてさらに詳しく知りたいですか？ Levo.ai Connectorの全機能を見る