FrontierStack logoFrontierStack
ホーム › Frontier News › 国産AIハーネス「FrontierStack」を提供開始 ― 漏洩した鍵の検出、眠っていたハードウェアの再活用、膨らむSaaS費用の見直しまで、セキュリティを最優先にした完全セルフホスティング基盤

プレスリリース ·

国産AIハーネス「FrontierStack」を提供開始 ― 漏洩した鍵の検出、眠っていたハードウェアの再活用、膨らむSaaS費用の見直しまで、セキュリティを最優先にした完全セルフホスティング基盤

パスワードも鍵もAIには見せない。1992年からAppleハードウェアで本番サービスを運用してきたEnfourが、AIにサーバ管理を任せるための「安全な手綱」をMacアプリとして提供。

Enfour, Inc.（以下、Enfour）は、Macをすべてのサーバ・サービス・デバイスの運用コンソールに変える国産AIハーネス「FrontierStack（フロンティアスタック）」を提供開始しました。FrontierStackはAIに実際のサーバ管理を任せながら、パスワード・APIキー・秘密鍵をAIに一切見せない設計です。さらに、ソースコードやAIツールのログに紛れ込んだ「放置された鍵」の検出、古いMacやサーバの再活用、乱立したSaaS契約の可視化と整理までをひとつのアプリで行います。外部クラウドに依存しない、完全なセルフホスティング環境を手元のMacから構築できます。

開発の背景

AIがサーバを実際に操作できるようになった今、最大のリスクは「鍵」です。GitGuardian社の調査「The State of Secrets Sprawl 2026」によれば、2025年に公開GitHubへ流出したAIサービスのAPIキーやトークンは1,275,105件にのぼり、前年比81%増えました。コーディングエージェントに貼り付けた鍵は、ツールのログに平文のまま残り、認証情報を盗むコードの格好の標的になっています。

一方で、企業や個人の開発者は、用途ごとに契約したSaaSの月額費用が米ドル・ユーロ・日本円でばらばらに膨らみ続ける「SaaSの肥大化」に悩んでいます。その裏で、まだ十分に動く古いMacやサーバは、OSやPHPのサポート終了を理由に使われなくなっています。AppleがmacOS Serverを縮小して以来、Macで自社サービスを運用するための公式の道具も失われました。

Enfourは1992年にAppleの要請で設立され、1995年からMacでWebサービスを運用してきました。2014年からはAIの研究開発にも取り組んでいます。FrontierStackは、その30年以上の運用経験を「AIに安全に任せられる運用基盤」としてまとめたものです。

FrontierStackとは

FrontierStackは、AIモデルと実際のインフラの間に立ち、AIができることと見てよいものを制御する「AIハーネス」です。ネイティブのmacOSアプリとして日本で開発され、Apache・PHP・MySQL・PostgreSQL・Nginxなどのインストールと監視から、macOS・Linux・BSD・WindowsサーバのSSH管理、ルータやUPSなどのネットワーク機器まで、ひとつの画面で扱います。セルフホストとSaaSを合わせて500以上のサービスに対応しています。

組み込みの「AI管理者」に普通の言葉で問題を尋ねると、実際のツールとライブのシステム情報で調査し、原因と修復案を提示します。診断はまず読み取り専用で行い、変更は実際に実行するスクリプトそのものを表示して、利用者の承認を待ちます。

AIエンジンは自由に選べます。macOS 27ではApple Intelligenceのオンデバイスモデルだけで動作し、データはMacの外に出ません。OpenAI、Anthropic Claude、Google Gemini、xAI Grok、DeepSeekなどのクラウドAI、Ollama・LM Studioのローカルモデル、現在無料で提供中の「FrontierStack AI」サーバも利用できます。ChatGPT・Claude・CursorなどのMCPクライアントからも、サーバのパスワードを渡さずに運用を依頼できます。

主な特長

1. パスワードも鍵も、AIには見せない

サーバやsudoのパスワード、APIトークンはmacOSキーチェーンに保管します。AIが受け取るのは $DB_PASSWORD のような「名前」だけで、実際の値は実行の瞬間にMac上で埋め込まれます。クラウドAIへの送信はすべて、キーチェーン内の値と既知の鍵形式で照合して置き換えてから送ります。さらに「プロンプトファイアウォール」が送信前の内容を二重に確認します。

フルフリートライセンスでは、YubiKey・Google Titan・FEITIANのFIDO2物理キーに触れるまで、外部からの操作も含めてアプリをロックできます。

2. 放置された鍵を見つけ出す

流出した鍵は、多くの場合「あるべきでない場所」に残っています。FrontierStackの全ライセンスに1年分が付属するAPIキーマネージャ「KeyRotate」と連携し、次の場所を定期的にスキャンします。

見つかった鍵は、使われている .env や設定ファイルごと更新しながら新しい鍵に入れ替えられます。メールアドレスもHave I Been Pwnedと毎日照合し、新しい侵害に含まれたら通知します。

3. 眠っているハードウェアを、あと10年

Appleが更新を終えたXserveやIntel Mac mini、macOS Serverが動く古いMacも、廃棄せずに現役で使い続けられます。「古いMacサーバのモダナイズ」機能は、Apple同梱のPHP 7.1から最新のPHP 8.5への移行を1回の実行で行います。移行前には全サイトのPHPファイルの互換性を確認し、失敗した場合は自動で元に戻します。

あわせて、ファイル改ざん検知、管理ポートのファイアウォール、パスワード推測攻撃の自動遮断、メールのDKIM・TLS設定など、古いサーバをインターネットに出し続けるための堅牢化も行います。

4. 膨らむSaaS費用を、可視化して整理する

「支出と請求」機能は、AIプラン、クラウド、SaaS、ドメインなどの継続的な支払いを、請求通貨のままひとつの合計にまとめます。月間予算の80%と100%でアラートを出し、支払いの失敗もサービス停止前に検出します。

CRM、ヘルプデスク、Wiki、ファイル共有、稼働監視など、主にワークフローとデータで成り立つSaaSは、Mac mini 1台のセルフホストに置き換えられます。一方、決済や会計などリスクを担うSaaSは残し、APIで接続して同じ画面で監視します。

5. 完全なセルフホスティング基盤

インストールウィザードが、WordPress、フルスタックJavaScript、Python、Rails、各種データベースを空のMacに構築します。DockerやAppleのコンテナでは、n8n・Vaultwardenなどのサービスを外部に公開しない安全な既定設定で立ち上げられます。ファイアウォール、ClamAV・YARAによる保護機能の確認、TLS証明書、バックアップ、稼働監視まで備えているため、セルフホストしたサービスを本番品質で運用できます。

Cloudflare・OPNsense・Tailscaleなどとも連携し、「新しいサイトを用意して」という依頼ひとつで、DNS設定からApacheバーチャルホストの追加までを承認制で実行します。

提供形態・価格

FrontierStackは無料でダウンロードでき、有償ライセンスは新登場キャンペーンとして、2026年12月31日までのお申し込みでスタンダード（年額）が半額です。価格はすべて消費税込みです。

プラン価格（税込）主な内容
無料版¥0ダウンロードして動作確認、iPhone／iPadのネットワーク確認
スタンダード（年額）¥7,500／年（通常¥15,000）サーバ10台・Mac 3台まで、AI診断、監査ログ、メールサポート
スタンダード（買い切り）¥45,000年額と同じ内容
フルフリート（年額）¥45,000／年台数無制限、フリート一括操作、MCPによる外部AI制御、物理キー対応、優先サポート
10パック（台数追加）¥7,500／年スタンダードの各上限を倍にし、Macを1台追加

Enfour について

Enfour, Inc. は 1992 年に Apple の要請で設立され、以来 Apple のハードウェアで公開サービスを運用してきました。サーバ・デバイス・サービスを運用する Mac アプリ FrontierStack と、開発者の API キーを Mac・Windows・Linux で暗号化して保管し、使われている場所すべてで差し替える KeyRotate を開発しています。私たちの歩み

報道関係のお問い合わせ

Enfour, Inc. · support at frontierstack dot app

Frontier News のその他のお知らせ