判断するメールセキュリティAI
リンクも添付ファイルもなく、文章は完璧なメール。最も危険なメールには、ブロックする根拠がありません。MAIL PRISM AIは、文章の裏に隠れた意図 ― 「行間」を読み取って判断します。
- セキュリティのためにオープンウェイトを排除した独自言語モデル（354M → 1.5B）
- GPUなしのCPU*推論、メール本文はゲートウェイの中で
- ブロックした理由を、担当者が読める文章で残します
いま、攻撃メールはAIが書いています
不自然な文章で見分けられた時代は終わりました。2025年12月、報告されたフィッシングの56%をAIが書いていました。
- 文章はAIがいくらでも書き換えます文体 · 語彙 · 長さ · 言語 ― ブロックされれば、次のメールは別の文面で届きます。
- ヘッダーに残る事実は、文章では書き換えられませんこの送信者との取引履歴 · 送信経路 · 返信先アドレス
では、攻撃するAIを、守るAIで止めればよいのでしょうか？
出典：Hoxhunt（2026年3月）― 報告されたフィッシングのうちAIが書いたメールの割合、2025年はほぼ5%未満 → 12月に56%
守るAIも、文章をよく読むほどシーソーに乗ります
2通のメールの文面は同じです。意味を正確に読むほど、2通を同じように扱います。
同じ文面なら、どれだけ上手に読んでも見分けられません。だからこそ、メールセキュリティでAIは運用の実証がありませんでした。
文章や文脈ではなく、行間を読む必要がある仕事です。文脈は文章の流れ、行間は文章の裏に隠れた意図です。サイズははるかに小さくても、している仕事は判断です。
すべての検査を通過したメールを、こう判定します
評判・認証・アンチウイルスがすべて通過させたメールです。ブロックする根拠がなかったから通過したのであって、既存の検査が誤っていたわけではありません。
- 差出人
- 山田 健一 <k.yamada@partner-trade.com>
- 件名
- RE: 9月納品分のお支払い予定日について
お世話になっております。お送りいただいた件、確認いたしました。
お支払い予定日をご確認いただけますでしょうか。
なお、振込先口座が変更になりましたので、下記へお願いいたします。
既存の検査結果
- SPF · DKIM · DMARC合格
- URL評判リンクなし
- アンチウイルス · サンドボックス添付なし
- 送信量 · 評判リスト問題なし
- 文法 · キーワード正常
- 差出人
- 代表取締役 佐藤 誠 <ceo.sato.m@outlook.com>
- 件名
- （至急）今、電話に出られません
外出中のため電話に出られません。
本日中に支払わなければならない案件が1件あります。
今すぐ対応できるか、返信をください。
既存の検査結果
- SPF · DKIM · DMARC合格
- URL評判リンクなし
- アンチウイルス · サンドボックス添付なし
- 送信量 · 評判リスト問題なし
- 文法 · キーワード正常
- 差出人
- メール管理者 <notice@mailbox-service-alert.com>
- 件名
- 【お知らせ】メールボックスの容量超過により受信が停止します
メールボックスの容量が上限を超えたため、まもなく新着メールの受信が停止します。
下記から使用量を確認し、延長してください。
https://mailbox-service-alert.com/renew
既存の検査結果
- SPF · DKIM · DMARC合格
- URL評判問題なし
- アンチウイルス · サンドボックス添付なし
- 送信量 · 評判リスト問題なし
- 文法 · キーワード正常
- 差出人
- 鈴木 大輔 <d.suzuki@jp-supply-partners.com>
- 件名
- RE: 先日お話しいただいた件
先日の打ち合わせの続きでご連絡いたします。
ご指定の仕様に合う製品リストをまとめました。
今月中にご契約いただければ、18%割引を適用いたします。
ご返信いただければ、お見積書をお送りします。
既存の検査結果
- SPF · DKIM · DMARC合格
- URL評判リンクなし
- アンチウイルス · サンドボックス添付なし
- 送信量 · 評判リスト問題なし
- 文法 · キーワード正常
ブロックする根拠のないメールについて、ブロックした理由を、担当者が読んで納得できる文章で残します。
オープンウェイトは優れたAIですが、ゲートウェイ向きではありません
モデルが劣っているからではありません。「公開されている」という長所が、セキュリティの判定器という立場では弱点になります。
持ち出せません
攻撃者が同じ判定器をダウンロードして、通過するメールを試すことはできません。できるのはメールを送ってみることだけで、その試みはゲートウェイに記録されます。
判定だけを出力します
本文に書かれた指示は実行しません。攻撃者が書いた文章で、AIに何かをさせることはできません。
事前学習から自社で
公開モデルを縮小・ファインチューニングしたものではありません。何で学習したかの出所を示すことができ、自社で修正して短い周期で再配布します。
Systematic SFTで、行間を読むように教えました
SLMに専門家らしい判断を教える体系 ― 学習はGPU 1枚、判定はGPUなしでCPUで。
- ブロックした理由を文章で確認できますリスクの基準をカテゴリではなく文章で書きます。モデルはその文章ごとに、このメールが該当するかを判断するよう学びます。
- 同じ文面も、隠れた意図で判断します送信者とのやり取りの履歴 · 経路 · 返信先アドレスまで合わせて読み、同じ文面の裏にある意図を判断するよう教えます。
- 正常な業務メールが止まりませんモデルを選ぶ基準は、脅威をあと何通捕まえるかより、正常なメールを止めないことが先です。
- 短いサイクルで作り直します資源ではなく方法なので、現場を反映した新しいモデルをすばやく作り直せます。
大きなモデルが規模で得る判断力は、2B以下では自然には得られません。その判断力を、354Mの言語モデルで方法によって作り出しました。
性能の検証
性能は実際のメールで測り、測定条件も一緒に示します
数字ひとつだけを出すことはしません。どんなメールで測ったかも明らかにします。
- 測定対象社内評価用メール ― 正常メール 1,757通 · 脅威メール 1,232通 · 判断基準 82個
- 正常メールあえて選んだ難しい正常メール ― 脅威メールと文面が似ているもの、実際の運用で一度ブロックされたもの
AUC
0.972
正常メール1通と脅威メール1通を無作為に選んだとき、正常メールの方を危険が低いと判断する確率1なら完璧、0.5ならコイントスと同じです
正解率（Accuracy）は載せません。脅威メールだけを集めて測れば、すべてのメールをブロックしても正解率は100%になります。AUCは正常メールを含めなければ測れないため、正常メールを誤ってブロックすると数値がすぐに下がります。
既存のメールセキュリティが残した空白を埋めます
| これまでの問題 | MAIL PRISM AI |
|---|---|
| リンクも添付ファイルもない詐欺メールは、既存の検査をそのまま通過します | 行間を読んで判断します ― 取引履歴のない口座変更の依頼を検出 |
| CAPTCHAの裏に隠れたフィッシングページを、リンク検査が開けません | リンクの先ではなく、メールが求めていることを読みます |
| AIが書いた文章は、文法 · キーワードでは見分けられません | 文章ではなく、ヘッダーに残る事実と隠れた意図で判断します |
| 文章だけを読むAIは、本物の取引先のメールまで止めます | 正常なメールをまず守ります ― 正常メールを含めて測ったAUC 0.972 |
| 振る舞い分析AIは、メールを提供元のクラウドへ送る必要があります | ゲートウェイの中で、GPUなしでCPUで ― ネットワーク分離環境まで |
| なぜブロックしたのかがスコアでしか残りません | ブロックした理由が判断基準の文章で残ります |
今お使いのメールサーバーの前に、ゲートウェイをひとつ
ユーザーのPC、モバイル、メールサーバーへのインストールは不要です。既存の機器を外さず、その検査結果と合わせて判断します。
- 導入形態オンサイト設置、PRISMクラウド、専用PRISMクラウド
- 対応環境一般的なメール環境、Microsoft 365 · Google Workspace、閉域網（ネットワーク分離）環境
- 既存機器と併用既存のメールセキュリティ機器の検査結果と合わせて判断、冗長化（All Active）に対応
導入前によくあるご質問
今使っているメールセキュリティ機器を入れ替える必要がありますか？
いいえ。既存機器の検査結果を受け取り、合わせて判断します。外すものはありません。
GPUサーバーを別途用意する必要がありますか？
いいえ。判定はGPUなしで、Intel AMXを搭載したCPUで行います。
判定のために、自社のメールが外部に出ることはありますか？
判定はゲートウェイの中で完結します。外部のAPIやGPUサーバーには送りません。
何をブロックするかは誰が決めますか？
判断基準ごとに、通過・ブロック・承認・通知を管理者が決めます。
費用はどのくらいですか？
従業員数や現在のインフラによって異なります。お問い合わせいただければ、お見積もりをご案内します。
* Intel AMX（Advanced Matrix Extensions）搭載CPU
ブロックする根拠のないメールを、ゲートウェイの中で、理由を残しながら判断します。
貴社のメール環境に合わせた資料と導入方法をご案内します。