AIへの漏えい
メールアドレス、電話番号、カード番号、マイナンバー、NRICを、ChatGPT・Claude・Geminiに届く前に伏せ字にします。ブラウザでも、サイト自身のAI連携でも。
攻撃者はAIで弱いサイトをより速く見つけ、AI企業はウェブを複製して集めています。AI Shieldは、自動化・AIによる攻撃を防ぎ、AIクローラーを遮断し、個人情報をAIサービスに渡さず、漏れたキーを見つけ、プロンプトインジェクションでチャットボットをテストします。その土台にマルウェアスキャン、ファイアウォール、バックアップ。ダッシュボードは1つ、料金は年額でシンプルに。
Cloudflareは悪意あるアクセスをサイトに届く前に止めます。しかし、データが外へ出ていくことは見えません。AIツールへの送信、公開ファイルに残ったキー、チャットボットからの漏えい、侵入後の流出。そこを守るのが私たちの役割です。
不正なアクセス、ボット、攻撃をサーバーに届く前にエッジで遮断します。私たちはCloudflareと連携し、AI向けのルールを自動で設定します。
内側から漏れるものすべて。AIに送られる顧客データ、公開ファイルに残ったキー、言葉巧みに情報を引き出されるチャットボット、乗っ取られたサイト。
メールアドレス、電話番号、カード番号、マイナンバー、NRICを、ChatGPT・Claude・Geminiに届く前に伏せ字にします。ブラウザでも、サイト自身のAI連携でも。
公開ファイルやテーマのコードに露出したAPIキーを見つけ、すぐに通知。キーごとの差し替え方法もお伝えします。
サイトのチャットボットが、顧客データや自身への指示文を聞き出されてしまわないかをテストします。
マルウェアや侵入を検出して駆除。発生した瞬間に通知し、対応内容をわかりやすく記録します。
新登場: Cyber SecuritiseのMCPサーバー。企業のAIツールやエージェント(Claude、Cursor などMCP対応アプリ)が、何かを送る前に自社のコンピューター上で個人情報やキーを確認し、漏えいしそうなときはダッシュボードに警告します。 MCPサーバーを入手
攻撃者はAIを使い、より速くサイトを探して侵入します。AI企業はウェブを収集し、訪問者のデータまで集めています。AI Shieldは、その両方からサイトを守ります。
約170の既知のAIクローラーに、robots.txtでコンテンツの収集を断り、無視するクローラーは名前で遮断します。AI検索(ChatGPT検索・Claude・Perplexity)には、希望すれば引き続き読んで引用してもらえます。毎月件数を集計します。
メールアドレス、電話・カード番号、マイナンバーなどを、プラグインがAIサービスへ送る前にプレースホルダーに置き換え、返答では元に戻します。
ファイアウォール、仮想パッチ、ログイン制限が、WordPressの処理前に自動化された攻撃を止めます。送り手が人でもAIでも同じです。
公開コード内のAI・決済・クラウドのキー、誰でもダウンロードできる.envファイル・バックアップ・データベースのダンプを、攻撃者のツールより先に見つけます。
サイトのチャットボットに、公開されているプロンプトインジェクション・ジェイルブレイクのテストセットを実行し、情報漏えいや不正な応答に誘導されないかを確認します。受動的な安全チェックは無料です。
サイトが使っているAIサービスを検出し、何を・どこへ・どの国へ送っているかの開示文を下書きします。AIの呼び出しにかかっているコストも表示します。
WordPress以外のサイトでも、CloudflareのゾーンをつなげばShopifyや独自開発・静的サイトに同じAIクローラー方針、公開ファイルの遮断、ログイン保護を適用できます。
ウェブサイトとブラウザを同じ検出エンジンで守ります。処理はお客様の手元で行うため、隠した情報が当社に届くこともありません。
WordPressのAIフィルターとブラウザ拡張機能が、メールアドレス、電話番号、カード・口座番号、マイナンバー、NRICなどの番号を見つけ、AIに送る前にプレースホルダーへ置き換えます。
入力・貼り付け・送信した内容はお客様の手元に残ります。当社が受け取るのは「メールアドレス3件を非表示」といった件数だけです。ブラウザ拡張機能は何も送信しません。
AIプライバシーチェックは、アップロードなしでブラウザ内で検出を実行します。プラグインのコードはお使いのWordPressの中で読めます。当社が受け取るものは、このページにすべて記載しています。
攻撃者がサイトを一つずつ選ぶことはありません。スクリプトやAIツールが毎日何百万ものサイトを試し、扉が開いているサイトだけを残します。
スクリプトは届く範囲のサイトすべてで既知の弱点を試します。街のカフェにも、全国ブランドと同じ攻撃が届きます。
Googleが有害なサイトと判定すると、Chromeなどはサイトの前に全画面の警告を出します。解除には駆除と再審査の申請が必要です。
ホスティング会社はサーバーを守るために感染サイトを停止し、駆除が確認できるまで再開しません。
偽ブランド品を売る数千の隠しページが、Googleであなたのドメインの下に現れ、何か月も気づかれないことがあります。
攻撃者を入れない。異変に気づく。作業を失わずに立て直す。そして各サイトで学んだことを、すべてのサイトで共有する。
ファイアウォールがWordPressの処理前にすべてのリクエストを確認。ログインを固め、既知の脆弱性があるプラグインは更新まで保護します。
24/7すべてのリクエストを確認
毎日のスキャンで、すべてのファイルを公式リリースと脅威データベースに照合し、投稿や設定に埋め込まれたスクリプトやスパムを探します。
31,143既知のマルウェアファイル
WordPressがコードを読み込まない場所の既知のマルウェアは自動で隔離。それ以外は、確認しながら一歩ずつ進める駆除ガイドで対応します。
0隔離で削除されるファイル数
あるサイトやハニーポット、信頼できる公開情報で見つかったマルウェアは、署名付きのリストになり、全サイトが毎日ダウンロードします。
757マルウェア系統パターン
クライアントのサイトが止まったとき、実際に電話を受ける制作会社のために作りました。
wordpress.orgのプラグインは公式リリースとファイル単位で照合。それ以外はコード解析と脅威データベースで検査します。投稿・ウィジェット・オプションに埋め込まれたスクリプトやスパムも探します。
SQLインジェクション、パストラバーサル、コードインジェクション、攻撃スキャナーをブロック。脆弱性が判明したプラグインは、更新するまで保護します。
WordPressがコードを読み込まない場所にある既知のマルウェアは自動で隔離。削除はせず、ワンクリックで元に戻せます。
データベースとファイルを毎日または毎週、S3・Cloudflare R2・Backblaze B2・Wasabiへ直接保存。当社がコピーを持つことはありません。
2段階認証、ログイン試行の制限、ユーザー名の非公開、XML-RPCの無効化。変化があればお知らせします。
日本の個人情報保護法、シンガポールのPDPA、米国各州法に対応。Cookie同意、Global Privacy Control、編集できるプライバシーポリシー。
すべてのプラグイン・テーマ・WordPress本体を毎日確認。修正版がまだない脆弱性も対象です。
Cyber Securitiseは、当社の署名がある更新だけを受け入れます。改ざんされた更新は拒否して報告します。
お客様が限られた国にいるなら、それ以外の国をログインページまたはサイト全体から遮断できます。Cloudflareの国情報を使うため、Cloudflare経由のサイトで動作します。
国をタップして、遮断と許可を切り替えてみてください。
遮断したい国を並べるだけ。設定はそれで終わりです。
どこからの買い物客も歓迎しつつ、ログインページは自国からだけ受け付けます。
国をリストから外せば、次のリクエストから接続できます。コンテンツには影響しません。
侵入されても、Cyber Securitiseは削除せずに隔離し、公式版から戻せるものは再インストールし、残りは手順を案内します。
隔離したファイルは実行できない形で保管し、ワンクリックで戻せます。
プラグインとWordPressのファイルは公式リリースから再インストール。投稿やデザインはそのままです。
操作は確認のうえ実行し、アクティビティログとインシデント記録に残ります。
Cyber Securitiseのネットワーク、当社のハニーポット、信頼できる公開フィードで見つかったマルウェアを、署名付きの1つのリストに。有料プランのサイトはこれを毎日自動で取得します。設定は不要です。
使い捨てのキーでサイトを接続するだけ。あとは状態・アラート・履歴を、ほかのサイトと並べて確認できます。
Cyber SecuritiseをWordPressにアップロード。3分のセットアップで、サイトに合わせて保護を調整します。
ダッシュボードの使い捨てキーを貼り付けるだけ。通信はサイトから外向きのみで、WordPressのパスワードを預かることはありません。
毎日のスキャン、必要なときだけのアラート、毎月のレポート。
AI Shieldは、管理するすべてのサイトを、何で動いていても1つのダッシュボードで見守ります。
このページのプラグインとダッシュボード:AI Shield、マルウェアスキャンと駆除、ファイアウォール、バックアップ、プライバシー法対応、監視。
プランを見るAdmin APIトークンでストアを接続:robots.txtのAIクローラールールに加え、テーマとアプリが挿入するスクリプトを毎日チェックし、カードスキマー、マルウェアのドメイン、漏えいしたキーを検出。スキマーはテーマをバックアップしてからワンクリックで削除できます。Cloudflareと組み合わせればAIクローラーを確実にブロックできます。
ストアを接続ExpressやLaravelアプリ向けの小さなパッケージ:ファイアウォール、AIクローラー・エージェント・スクレイパーのブロック、ログイン制限、セキュリティヘッダーに加え、脅威データベースでアプリのファイルを毎日マルウェアスキャン。隔離と復元も同じダッシュボードから。
アプリを接続その他のプラットフォームのサイトも、ご自身の無料Cloudflareアカウントで、AIクローラー・AIエージェント・ボットのルールをダッシュボードから設定できます。サイトは毎日外部からマルウェアやバックドアをチェックし、見つかったものはワンクリックでCloudflareでブロックできます。
はじめるスキャンはお客様のサーバー上で実行します。ダッシュボードが受け取るのは検出結果と状態だけで、ファイル・投稿・顧客情報は受け取りません。IPアドレスは標準で短縮します。日本やシンガポールの、プライバシーを重視する企業に選ばれる理由です。
まずは無料で。Protectなら、1サイトにすべての機能を1年間。毎年自動で更新されます。複数のサイトは、お申し込み時にサイト数を選ぶだけ。多数のサイトを管理する制作会社・ホスティング事業者の方はご相談ください。
プラグインの無料版。ダッシュボードからいつでもアップグレード。
¥0
1サイト・カード登録不要
Cyber Securitise Protect:1サイトに、すべての機能を。
¥5,900/年・1サイト
税込・年額。サイト数はお申し込み時に選べます。
Protectに加えて、脆弱なプラグインを自動で修正します。
US$99/年・1サイト
税込・年額。サイト数はお申し込み時に選べます。
ボリューム価格、クライアントレポート、チームアクセス。
お見積り
多数のサイトを管理する制作会社・ホスティング事業者向け
表示価格は年額(消費税込み)です。いつでも解約できます。ご購入後、署名済みのProtect版をダッシュボードからインストールします。
しません。初期設定でブロックするのはAIの学習目的の収集だけです。Googlebotには一切触れず、AI検索(ChatGPT検索、Claude、Perplexity)は引き続きページを読んで引用できます。AIの回答にも載りたくない場合だけ、すべてのAIをブロックしてください。
なりません。スキャンや確認はバックグラウンドで行い、訪問者のページ表示中には実行しません。ファイアウォールも、処理中のリクエストを読むだけです。
しません。スキャンはサイト上で実行し、バックアップはお客様が所有するストレージに直接保存します。ダッシュボードが受け取るのは検出結果と状態だけです。
既知のマルウェアは自動で隔離され、アラートが届きます。インシデントのページが、隔離・鍵の再発行・全員のログアウト・管理者の確認まで、復旧を順に案内します。当社のエンジニアに任せることもできます。返金保証付きで、Protect会員は会員価格です(「ハッキング被害?駆除します」をご覧ください)。
できます。Cyber SecuritiseはCloudflareを認識し、サーバー側のファイアウォールとも共存します。WordPress内で2つのファイアウォールを動かすことはおすすめしません。
Freeはずっと無料です。Protectは1サイトにつき1つの年額サブスクリプションで、すべての機能が含まれ、毎年更新されます。複数のサイトは、お申し込み時にサイト数を選んでください。ご購入後、ダッシュボードからサイトを署名済みのProtect版にアップグレードします。多数のサイトを管理する制作会社・ホスティング事業者の方にはボリューム価格をご用意しています。お問い合わせください。