セキュアな社内Dify運用と外部連携の両立 ~AIによるAPIリスク評価~

ZOZO Developers

PRO

July 11, 2025

Tweet Share

Transcript

1. セキュアな社内Dify運用と 外部連携の両立 ~AIによるAPIリスク評価~ 株式会社ZOZO
 計測プラットフォーム開発本部 計測システム部 SREブロック
 
 土田 悠輝

   Copyright © ZOZO, Inc. 1

2. © ZOZO, Inc. 株式会社ZOZO 計測プラットフォーム開発本部 計測システム部 SREブロック 土田 悠輝 計測プラットフォーム開発本部

   SREとして、 ZOZOMETRYやZOZOMAT等の計測技術を用いたプロダ クトの開発・運用に関わっています。 最近ハマっているAIツール: Claude Code 2

3. © ZOZO, Inc. 3 ZOZOにおける生成AI活用 • ZOZOでは生成AI活用を推進しております。 https://techblog.zozo.com/entry/introducing_github_copilot

4. © ZOZO, Inc. 4 ZOZOにおける生成AI活用 • 各部で各種生成AIツールの試験導入・検証を行なっております。 • 計測システム部では Claude

   Code https://claude.ai/

5. © ZOZO, Inc. 5 Difyの試験導入 • Difyを用いて、各種データの分析等を行なっております。 • 構成

6. © ZOZO, Inc. 6 運用を続けていると...

7. © ZOZO, Inc. 7 https://developers.google.com/apps-script SlackやGASから DifyのAPIトリガーし たいです！

8. © ZOZO, Inc. 8 のAPIをインターネットに公開 社外秘情報をレスポンスしてしまうリスク

9. © ZOZO, Inc. 9 Difyで作成されたワークフローの 回答に情報漏洩リスクがないか Difyで定期監査を行う仕組み

10. © ZOZO, Inc. 10 Dify DSL セキュリティチェック • 構成

11. © ZOZO, Inc. 11 Dify DSL セキュリティチェック DSLを取得 DSLを セキュリティチェック

    ワークフローに渡して、キック

12. © ZOZO, Inc. 12 Dify DSL セキュリティチェック • Difyワークフロー

13. © ZOZO, Inc. 13 Dify DSL セキュリティチェック • リスク検知Slack通知

14. © ZOZO, Inc. 14 AIツール導入の障壁を乗り越える AI活用事例

15. None