Recoは、Recoプラットフォームの中核コンポーネントである「AI Runtime」の機能拡張を発表しました。今回のアップデートでは、ブラウザベースの制御、リアルタイムでのプロンプト分析・ブロック機能、そして自動修復機能がRecoプラットフォームに追加されます。
企業が運用するエージェントには、それぞれ「被害範囲」が伴います。アクセス可能なアプリケーション、継承した権限、自ら発生させ得る接続などがそれに当たります。Recoは現時点でこの被害範囲をマッピングしていますが、AI Runtimeはそれに対してリアルタイムで対処できるよう設計されており、セキュリティチームが新たなゲートウェイやプロキシ経由でトラフィックをルーティングする必要はありません。
Reco CEOのOfer Klein氏は次のように述べています。「ポスチャー管理はエージェントが到達し得る範囲をセキュリティチームに伝えるものですが、ランタイムはエージェントが『今まさに何をしているか』を制御する手段を提供します。しかも、そのためにトラフィックをゲートウェイ経由に切り替える必要はありません。Browser Guardによって、Recoは個人によるAI利用の大半が実際に行われている場所、つまりブラウザというインターフェースを保護します」
Smart Remediationは7月に提供が開始された機能で、Recoのリスク検出結果を自動修復アクションへとつなげ、Recoプラットフォーム全体を貫く「発見・優先順位付け・修復」というサイクルを完結させます。Recoは各エージェントが業務遂行のために実際に必要としている機能を考慮するため、そのエージェントが依存しているアクセス権限を停止するような提案は行いません。セキュリティチームに単にフラグの立ったエージェントの一覧を渡すのではなく、エージェントのワークフローを損なうことなくリスクを低減できる、具体的なスコープ変更・権限取り消し・ポリシー更新の内容を提案します。
Reco Browser Guardは現在アーリーアクセス提供中で、承認済みチャネル外、つまりシャドーAI活動の大半が始まる場所であるブラウザ上で行われている、個人によるAI利用の可視化をセキュリティチームに提供します。現在アーリーアクセスで提供中のフェーズ1では、こうした利用実態、すなわちどの従業員がどのAIツールを、どのアカウントで、どれくらいの頻度で使用しているかを把握します。フェーズ2では、ブラウザレベルでのブロック機能とポリシー適用機能が追加される予定で、7月29日にアーリーアクセスとして提供開始を予定しています。
プロンプト、レスポンス、ツール呼び出しの分析・ブロック機能は10月の一般提供開始を目指しており、Recoのポリシーエンジンをエージェント層のあらゆる段階に拡張するものです。Recoはあらゆるプロンプト、AIの応答、ツール呼び出しをリアルタイムでReco Graphと照合して分析します。これにより、どのエージェントが関与しているか、そのエージェントのリスクの高さ、接続先(到達可能なすべてのMCPサーバーを含む)、そしてその背後にいるユーザーとそのユーザーのSaaS・AI利用状況全体を可視化できます。この独自レベルのコンテキストこそが、リスクの高いプロンプトを実行前にブロックすることを可能にしています。
翻訳元: https://www.helpnetsecurity.com/2026/07/29/reco-ai-runtime/
