Traceforce (YC S26) ローンチ:AIアプリをデバイス単位で可視化・制御するセキュリティ監視

Launch HN: Traceforce (YC S26) – Company-wide security monitoring for AI apps

Traceforce (YC S26) ローンチ:AIアプリをデバイス単位で可視化・制御するセキュリティ監視

Traceforceは、ChatGPTやClaudeなどのAIアプリを全社のデバイス(ラップトップ、サンドボックス、VM)で可視化・制御するセキュリティプラットフォームです。MCPを介したデータソースとの接続も検出し、オープンソースのMCPペネトレーションテストツール「mcp-xray」も提供。軽量なバイナリとブラウザ拡張機能をインストールするだけで、30分以内にダッシュボードで全AIエージェントの活動を監視できます。現在10組織・1,000台以上のデバイスで稼働し、平均15以上のAIアプリと各5〜10のMCP接続を検出。MCP設定の平文シークレットの露出やAPIキーの漏えいを防止し、「DROP TABLE」などの危険なコマンド実行前に警告します。コンテンツ検査はデバイス上でローカルに行われ、ユーザーのプロンプトは組織の設定がない限り保存されません。

セキュリティチームは、AIアプリケーション、MCP、ツールのメタデータとテレメトリをデフォルトで収集し、高リスクまたは破壊的な可能性のあるアクションを検出・警告・ブロックするために、ツール呼び出しの検査を有効にできます。

この日のほかの記事

2026-07-16