CuonのローカルAI基盤が提供開始、社内設置とクラウド管理を両立

テラスカイグループの株式会社Cuonは、オンプレミス型AI基盤「Private AI Appliance」の提供開始日を2026年11月1日と発表している。発表自体は9月24日で、11月1日に新仕様が追加発表されたという意味ではない。企業が自社のネットワーク内で大規模言語モデル（LLM）やAIエージェントを利用するための製品で、機密情報の扱いに制約がある業務を主な想定先としている。

社内設置のBoxと管理クラウドを組み合わせる

製品は顧客のネットワーク内に設置するサーバーアプライアンス「Box」と、Cuonが運用する管理クラウドの二層で構成される。Boxには検証済みLLM、エージェントの実行環境、作業画面、管理ソフトウェアを搭載。データの処理を社内側に置きながら、稼働状況や契約情報などの運用管理はクラウド側で扱う設計だ。完全なオフライン製品と同一視しないことが重要になる。

BoxではLLMやエージェント実行環境などの機能をDockerコンテナに分離して動作させる。Cuonは、悪意ある指示を含むファイルなどが処理された場合の影響を限定する狙いを説明している。ただし、コンテナによる隔離はあらゆる侵害を防ぐ保証ではない。ホストOSの更新、権限設定、監査、脆弱性対策など、通常の運用上の管理が不要になるわけではない。

認証情報はBoxから分離、通信は外向きのみ

外部のSaaSサービスと連携する際には、OAuthトークンなどの認証情報をBox内に保存せず、クラウド側のGatewayで管理・中継する方式を採る。リクエストの中継時に認証情報を付与することで、Box上のAIエージェントに資格情報を直接持たせない設計としている。もっとも、連携先への送信データや認証情報の保管先については、企業ごとのセキュリティ規程と照合する必要がある。

Boxと管理クラウド間の通信は、公式説明によればBoxから外部へ向かうアウトバウンド通信だけで完結する。管理のために顧客側ネットワークへ受信ポートを開放したり、VPNや専用線を用意したりする必要はないという。一方、外向きの通信経路は存在するため、社外との通信を全面的に禁止する閉域環境に無条件で適合するとは限らない。導入前の通信要件の確認が欠かせない。

導入先と未公表の仕様を整理

想定用途には、製造業などでの機密データを使った生成AI活用、部門ごとのSaaS認証管理、ネットワーク制約の厳しい環境でのAIエージェント運用、開発工程へのLLM導入などが挙げられている。導入支援ではテラスカイがSalesforceやDX領域、リベルスカイがセキュリティ領域、BeeXがAWS領域を担うとしており、既存の業務システムとの連携も視野に入れている。

公式発表で確認できるのは構成やセキュリティ設計の方針、提供開始日までで、標準価格、搭載するLLMの具体的なモデル名、性能ベンチマーク、導入実績の数値は明示されていない。処理速度や費用対効果を評価するには、実機検証と見積もりが必要になる。ローカル推論とクラウド管理を組み合わせた選択肢として注目される一方、データ保護の水準は実際の設定と運用に左右される。