ホーム›ガイド›メールセキュリティ
メールセキュリティ · 理解する
はい。AIモデルは、どのルールでもはっきり分類できない曖昧なメッセージの判定を助けます。一方、機密性は「プライベート」という言葉では判断できません。モデルが受け取るもの、運用する主体、保持されるもの、そして顧客間で共有されるもので判断します。
ほとんどのメッセージは迷うことなく分類できます。評判の悪いサーバーからの大量スパム、既知のウイルス、拒否ポリシーを持つドメインでDMARCに失敗するメッセージなど。これらはルールとシグネチャで十分であり、モデルよりも速く、予測可能です。
残るのはグレーゾーンです。明らかに安全でも、明らかに不正でもないメッセージ。実在の取引先の口調が変わったもの、いつもの言葉を使わずに書かれた支払いの依頼、社内手続きを真似た文面などです。シグナルが互いに矛盾します。そこで言語モデルが役立ちます。メッセージ全体を読み、すでに算出されたシグナルとの整合性を判断します。
とはいえ、AIが他の層に取って代わるわけではありません。
「プライベートAI」「ソブリンAI」「お客様のデータは学習に使用しません」。実際に何が起きているのかがわからなければ、こうした表現はほとんど何も語っていません。次の5つの質問で比較できます。
回答は文書で受け取るべきです。自社のモデルが何を受け取るのかを説明できない事業者は、自らのデータ処理を把握できていません。
Klytic MTAにはAIによる裁定が組み込まれており、エッセンシャルとアドバンストの両方のプランで有効です。その役割と、行わないことは次のとおりです。
例（説明のためのもの）。正しく認証され、企業が把握しているドメインから、添付ファイルのないメッセージが届きます。内容は「次回の支払期日までに支払先情報を更新してほしい」というものです。ルールは判断に迷います。送信者は信頼できるものの、シナリオは詐欺に似ているからです。モデルは、要約、シグナル（いつもの送信者、この種の初めての依頼、普段と異なる口調）、本文の抜粋を受け取ります。モデルは詐欺寄りと判断し、メッセージは隔離され、管理者がその理由を確認します。モデルが応答しなかった場合は、他の層のスコアだけで判定されていたでしょう。
AIの判断はスコアに加算されます。隔離、正規のメッセージを解放できること、そして管理者が読めるヘッダー内の判定理由を、いずれも迂回するものではありません（フィルターの判定を読み取り、エクスポートするを参照）。
フィルターは主に報告から学習します。ユーザーがメッセージを迷惑メールとして報告したり、逆に正規のメッセージを解放したりすると、送信者のレピュテーションが調整されます。これにより、時間とともに誤検知が減ります。
Klytic MTAでは、次のようになっています。
したがって、クラウドでの導入について「インスタンスからは何も外に出ない」と書くのは不正確です。シグナルは共有され、それこそが共同学習の利点です。共有されるのはシグナルであり、メールではありません。
メールを分析することは、アドレス、氏名、内容といった個人データを処理することです。AIの有無にかかわらず、この処理は、その目的（メールセキュリティ）、提供先、保存期間とともに、企業の処理記録に記載されていなければなりません。AIはこの枠組みを変えませんが、モデルがどこで動作し、何を見るのかという2つの問いを加えます。分析データの保存期間については、メールセキュリティログの保存と確認で扱っています。
Klytic MTAでは読みません。AIが裁定するのはスコアが曖昧なメッセージだけで、要約、算出済みのシグナル、限られた抜粋をもとに判断します。
モデルは一般向けサービスではなく、Klyticまたはお客様のインスタンス内で運用されます。フィルターの学習で保持されるのは集計データとハッシュであり、コピーではありません。
保留された正規のメッセージは隔離され、解放できます。隔離、誤検知、報告をご覧ください。その後の報告によってレピュテーションが修正されます。
はい。Klytic MTAをお客様のサーバーに導入すれば、分析はその場で行われます。
似ていますが別の問題です。外部に送らずに文書でAIを使うをご覧ください。
AIによる裁定は、共同学習やシグナルの相関分析と同様に、Klytic MTAのエッセンシャルとアドバンストの両プランに含まれます。事実は上記のとおりです。対象は曖昧なメッセージのみ、モデルはKlyticまたはお客様のインスタンス内で運用、受け取るのは限られた抜粋、AIが応答しない場合はフィルターがAIなしで判定します。
Klyticはフランスの企業が運営しています。サービスは、適用される法域に対応するあらゆる地理的地域（サービスの提供状況によります。特に欧州やモーリシャス）でホスティングされるKlyticクラウド、専用インスタンス、またはお客様のサーバーに導入できます。KlyticはSecNumCloud認定を取得したサービスではありません。
Klytic MTAは、これらの事実を超えた「プライベートAI」を約束するものではありません。シグナルを一切自社インフラの外に出したくないという要件であれば、自社環境への導入とそのシグナル共有の方式を選択し、契約に明記してもらう必要があります。
2026年10月に参照。
