アールスリーインスティテュート、生成AIとkintoneを安全につなぐ新サービス「gusuku Fluxon」を開発中

アールスリーインスティテュート（本社：大阪府大阪市、代表取締役：西松顯、以下「当社」）は、生成AIクライアントやMCPクライアントからkintoneデータを安全に活用するための新サービス「gusuku Fluxon（グスク フラクソン）」を開発中であることをお知らせします。

gusuku Fluxonは、生成AIとkintoneの間に、利用者本人のkintoneアクセス権を尊重しながら、管理者が追加の制御と監査を行える「管理型Remote MCPサーバー」を提供することを目指すサービスです。

なお、gusuku Fluxonの正式な提供時期は現時点では未定です。2026年6月8日に開催される「kintone×AIエキスポ2026」にて、開発中のコンセプトおよび一部機能を参考出展する予定です。

## 開発の背景
近年、生成AIを業務に活用する動きが広がる中で、kintone上に蓄積された業務データをAIから活用したいというニーズが高まっています。

一方で、AIクライアントが業務データに接続する際には、認証情報の取り扱い、利用者ごとの権限管理、AIに渡してよいデータや操作の制御、アクセス履歴の監査といった課題があります。

gusuku Fluxonは、こうした課題に対して、生成AIとkintoneの間に安全な制御層を設けることで、kintoneデータのAI活用をより安心して進められる環境づくりを目指しています。

## gusuku Fluxonのコンセプト
gusuku Fluxonは、AIそのものを提供するサービスではありません。

生成AIクライアントやMCPクライアントが、kintoneデータを安全に活用するためのゲートウェイとして機能します。

主な考え方は次の通りです。

1. 利用者本人のkintone権限を尊重
kintoneへのアクセスは、利用者本人のOAuth認可を基本とします。AIクライアントにkintoneの認証情報を直接渡さず、Fluxon側で安全に管理します。

2. kintoneアプリ単位でAIからの操作を制御
最終的には、kintoneアプリ単位で、生成AIからの閲覧・追加・編集・削除といった操作をFluxon側で制御できるようにすることを目指します。

3. 管理者による追加制御
kintone上では権限を持つ利用者であっても、AI経由では利用させたくないアプリや操作について、管理者がFluxon側で追加の制御を行えるようにします。

4. 監査ログによる説明責任
誰が、どのAIクライアントから、どのkintoneアプリに、どのような操作を行ったのかを監査ログとして記録し、管理者が確認できるようにします。

## 想定している主な機能
gusuku Fluxonでは、以下のような機能を検討・開発しています。
- kintone OAuthによる利用者ごとの認可
- Remote MCP対応AIクライアントからの接続
- kintoneアプリ単位での閲覧・追加・編集・削除の制御
- AI経由で利用可能なアプリの制限
- フィールド単位の参照制御・マスク
- レコード条件や取得件数の制御
- 管理者向けWeb UI / 利用者向けWeb UI
- AI経由アクセスの監査ログ表示・検索・CSV出力

## 「kintone×AIエキスポ2026」に参考出展
アールスリーインスティテュートは、2026年6月8日に開催される「kintone×AIエキスポ2026」にて、開発中のgusuku Fluxonを参考出展します。

正式提供時期、価格などは現時点では未定です。