Lakera Guard (Check Point AI Guardrails)とは？
Lakera Guard は LLM アプリケーション向けの審査 API で、現在 は Check Point の傘下にあり、Check Point AI Guardrails としてドキュメント化されています。Check Point は 2025 年に Lakera を買収し、ドキュメント、規約、プライバシー関連の書類は今では同社の名前になっています。アプリケーションは、ユーザーのメッセージ、取得した文書、ツールの応答、モデルの出力をそれぞれ 1 つのエンドポイント POST /v2/guard に送り、対応に使える判定結果を受け取ります。
マネージドのガードレールは、プロンプト攻撃（直接と間接のインジェクション、ジェイルブレイク）、コンテンツのモデレーション、個人データとシステムプロンプトの漏えい防止、悪意あるリンクの検出、ツールの許可リストと拒否リストによるエージェントの挙動への防御をカバーします。普通の言葉で書くカスタムガードレールはベータ版です。各検出器は、L1（寛容）から L4（偏執的）までの 4 段階の厳しさのいずれかで動き、既定は L4 です。
無料の Community プランでは、ホスト型サービスで月 10,000 リクエスト、最大 8,000 トークンのプロンプトを扱えます。見積もり制の Enterprise では、Kubernetes や Docker でのセルフホスティング（エアギャップ環境を含む）、SSO、ロールベースのアクセス制御、SIEM との連携、EU または米国のデータ所在地の選択が加わります。
Lakera Guard (Check Point AI Guardrails)は使う価値があるか？
Web ページや文書を読む AI チャットボットは、言いくるめられることがあります。取得したページに指示を無視せよという一行が隠れていれば、それだけで操られてしまい、たいていは何かが漏れて初めて気づきます。
Lakera Guard はユーザーとモデ ルの間に入り、そうした仕込まれた指示や外に漏れるデータがないかテキストを確認します。自分で何かを学習させたりホストしたりする必要はありません。メッセージは、ツール呼び出しとツール定義を含む OpenAI のチャット形式で送ります。審査するのは最新のやり取りだけで、それ以前のターンは文脈として扱います。危険なテキストはユーザーからではなく、取得したページやツールの応答から届くことが多いエージェントには、この方式が合っています。
データの扱いは多くの競合より明確です。Check Point がプライバシーデータシートを公開しているからです。ホスト型サービスは、プロンプト、システムプロンプト、ツールの情報、モデルの出力、プロンプトの埋め込みを処理し、契約期間に 3 か月を加えた期間保存します。プロンプトは削除でき、仮名化したプロンプトの保存も制限できます。組織を作成するときに別のリージョンを選ばない限りログは EU に保存され、その選択は後から変えられません。セルフホストの導入ではデータは自社の環境内にとどまります。
初期状態では厳格です。すべての検出器が最も慎重な設定の L4 で出荷され、ドキュメントは、レベルを上げると見逃しは減るが誤検知が増えるとはっきり書いています。プロジェクトに属さない既定のポリシーは「意図的に厳格」と説明されています。調整せずに本番に出すと正当な通信まで遮断するので、まず実際の通信のサンプルで、遮断せずに記録だけする Detect モードを使うのが賢明です。許可リストと拒否リストで個々の誤りを補えますが、Check Point 自身のドキュメントは、それがセキュリティ上の穴になりうると警告しています。
注意点：価格があるのは無料プランだけです。リクエストごとの料金も、公表されたレート制限もなく、レイテンシーの数字も Lakera 自身の 50 ms 未満という宣伝文句しかありません。審査する項目ごとに 1 リクエストと数えるため、ユーザーのプロンプト、取得した文書 2 つ、最終的な回答を確認するエージェントは 1 ターンで 4 リクエストを使い、無料の 10,000 は 2,500 ターンで尽きます。
結論：Lakera は、ガードレールのうち誰も楽しまない部分を売っています。NeMo Guardrails や Llama Guard のような分類器ならライセンス料はかかりませんが、モデル、GPU、そして Lakera が代わりにやってくれる誤検知の調整は自分で抱えることになります。
真価を発揮する場面
ヘルプセンターの記事を RAG で使うサポート用チャットボットを追加するバックエンドエンジニア
取得したページに仕込まれた指示でボットが操られるのを防ぐ
モデルを呼び出す前に、取得したチャンクとユーザーのターンを /v2/guard に送り、表示の前に回答をもう一度送ります。まず Detect モードで L4 での誤検知を測り、誤作動する検出器を緩めます。月 10,000 リクエストまで無料で、1 ターンに 3 回の審査が必要なら約 3,300 回の会話分です。
ツールにアクセスできる社 内エージェントを運用する銀行のプラットフォームチーム
審査を社内で行い、エージェントが呼び出せるツールを制限する
Enterprise ライセンスで Helm チャートか Docker イメージが使えるようになり、NVIDIA の GPU でエアギャップ環境でも動かせます。データは銀行の環境内にとどまります。ツールの許可リストと拒否リストで、エージェントの権限外の呼び出しを遮断します。価格とハードウェアの規模の見積もりは Check Point の営業からしか得られません。
従業員 200 人の EU のソフトウェア企業のコンプライアンス責任者
GDPR のもとでホスト型ガードレールのベンダーを承認する
EU の処理エンドポイントを使い、ログの保存を EU にします。これは組織の作成時に設定し、変更できません。プライバシーデータシートには契約期間に 3 か月を加えた保存期間と AWS でのホスティングが記載されています。ダッシュボードのドキュメントではサービスが SOC 2 Type II の認証を受けているとしていますが、レポート自体は営業経由で入手します。
導入前に確認すること
- 導入
- プロジェクトを作ってポリシーを付け、Bearer キーで POST https://api.lakera.ai/v2/guard を呼 び出します。クイックスタートは数分ですが、実際の通信で厳しさを調整するのが本当の作業です。
- 連携
- OpenAPI 仕様付きの REST API。EU、米国、シンガポールのリージョン別エンドポイント。ポリシー、プロジェクト、ログ、分析のためのプラットフォーム API。セルフホスティング用の Helm チャートと Docker イメージ。
- データとプライバシー
- ホスト型サービスは、プロンプト、出力、埋め込みを、EU、米国、シンガポールの AWS で契約期間に 3 か月を加えた期間保存します。顧客はプロンプトを削除し、保存を制限できます。セルフホストのデータは顧客の手元にとどまります。ダッシュボードのドキュメントには SOC 2 Type II の認証が記載されており、データ保存の管理は Enterprise の機能です。
- 大規模利用時のコスト
- 無料の 10,000 リクエストを超える価格は公表されていません。1 ターンに 4 項目を審査するエージェントが月 100,000 ターンを処理すると 400,000 リクエストが必要で、Enterprise の見積もりになります。
- 制限
- Community のプロンプトは 8,000 トークンが上限で、ドキュメントによると Enterprise のリクエストは最大 1MB のコンテキストまで可能です。審査対象はテキストのみで、レート制限は公表されていません。ストリーミング出力は 10 トークン以上のチャンクで審査するべきです。
良い点
- 1 つのエンドポイントで、プロンプト、取得した文書、ツールの出力、応答を審査できる
- ツール呼び出しと定義を含む OpenAI のチャット形式を受け付ける
- 検出器ごとに文書化された 4 段階の厳しさと、検出のみの Detect モード
- 保存期間を公表： 契約期間に 3 か月を加えた期間
- Enterprise ではエアギャップ環境でのセルフホスティング
気になる点
- 既定は最も厳しい L4 なので、調整しないと誤検知が出る
- 価格があるのは無料プランだけで、それ以外は営業との商談
- レート制限とレイテンシーの数字が公表されていない
- ログの保存リージョンは組織の作成時に固定される
- セルフホスティング、SSO、SIEM は Enterprise 限定
おすすめの人
自前の分類器を運用せずに、チャットボットやエージェントの前でプロンプトインジェクションとデータ漏えいを審査するマネージドの仕組みがほしいチーム。
Lakera Guard (Check Point AI Guardrails)の代替
Lakera Guard (Check Point AI Guardrails)：よくある質問
- Lakera Guard (Check Point AI Guardrails)は使う価値があるか？
- Lakera Guard は、API 呼び出し 1 つで追加できる、ドキュメントの充実したプロンプトインジェクション対策のフィルターです。ただし月 10,000 リクエストを超えると、Check Point の企業向け営業チームとの交渉になります。 評価は5点満点中4.0点です。
- Lakera Guard (Check Point AI Guardrails)の料金は？
- Community は無料：月 10,000 リクエスト、8k トークンのプロンプト、SaaS のみ。Enterprise は見積もり制：柔軟な利用量、SaaS またはセルフホスト、SSO、RBAC、SIEM 連携。無料プラン以外の価格は公表されていません。
- Lakera Guard (Check Point AI Guardrails)の欠点は？
- 既定は最も厳しい L4 なので、調整しないと誤検知が出る; 価格があるのは無料プランだけで、それ以外は営業との商談; レート制限とレ イテンシーの数字が公表されていない; ログの保存リージョンは組織の作成時に固定される; セルフホスティング、SSO、SIEM は Enterprise 限定.
- Lakera Guard (Check Point AI Guardrails)は誰に向いているか？
- 自前の分類器を運用せずに、チャットボットやエージェントの前でプロンプトインジェクションとデータ漏えいを審査するマネージドの仕組みがほしいチーム。
- チームや本番環境でLakera Guard (Check Point AI Guardrails)を使うと費用はいくらか？
- 無料の 10,000 リクエストを超える価格は公表されていません。1 ターンに 4 項目を審査するエージェントが月 100,000 ターンを処理すると 400,000 リクエストが必要で、Enterprise の見積もりになります。
- Lakera Guard (Check Point AI Guardrails)は企業データを扱っても安全か？
- ホスト型サービスは、プロンプト、出力、埋め込みを、EU、米国、シンガポールの AWS で契約期間に 3 か月を加えた期間保存します。顧客はプロンプトを削除し、保存を制限できます。セルフホストのデータは顧客の手元にとどまります。ダッシュボードのドキュメントには SOC 2 Type II の認証が記載されており、データ保存の管理は Enterprise の機能です。
- Lakera Guard (Check Point AI Guardrails)の代わりになるものは？
- 当サイトでレビューした中で最も近い代替はAmazon Bedrock 、 Google Agent Platform (Vertex AI)です。
回答確認日：2026年10月26日