Launch HN: Consus (YC F24) – 機密データを扱う企業向けLLMゲートウェイ

Hacker Newsの皆さん、Consusの創業者であるEricです。私たちは、ITAR制限および管理対象非機密情報（CUI）に準拠したインフラストラクチャに全てのAIリクエストをルーティングします。 Consus自体がITARの制限を満たしており、最近、410のFedRAMP Highコントロールに対するFedRAMP同等性監査を完了しました。FedRAMP Highは、機密性の高い非機密データを扱うクラウドサービスに対する米国政府の最も厳格なセキュリティ基準です。このデータの侵害は、深刻または壊滅的な損害を引き起こす可能性があります。CUI情報の処理には、FedRAMP同等性または認可の達成が義務付けられています。 デモ: https://youtu.be/6MYxJe6P4oY 航空宇宙・防衛産業は急速な成長を遂げています。残念ながら、多くの企業は、必要なデータ保護とコンプライアンスリスクのため、AIの利用に苦労しています。これらの企業は、他のほとんどの産業が当然のように利用しているAIツールを利用できるようになれば、さらに迅速に進むことができます。 Consusを立ち上げる前の私のキャリアのほとんどは、航空宇宙・防衛分野で費やされました。SpaceXでは国家安全保障ペイロードを打ち上げ、Castelionでは初期の従業員でした。コンプライアンスの官僚主義が、企業が新技術を採用し、機密データに触れるベンダーを信頼することをいかに困難にしているかを目の当たりにしてきました。例えば、非機密な作業であっても、一切のAIツールを許可しない衛星メーカーと協力していました。 過去9〜12ヶ月でAIが非常に有用になったとしても、多くの航空宇宙・防衛企業がそれに触れることを拒否していることに驚きました。それがどのように役立つかは理解していましたが、モデルプロバイダーがデータを学習すること、ITAR規則に違反すること、またはサイバー評価の失敗により新規ビジネスを失うリスクを恐れていました。これらはすべて合理的な懸念です。 これらの問題のいくつかを解決するための多くの方法がありましたが、私たちは、あらゆるAIツールやワークフローに「プラグイン」できる準拠したAI推論レイヤーを構築することに焦点を当てました。OpenRouterがほとんどのツールと統合するように、ConsusはChatGPTやClaudeのようなツール、PiコーディングエージェントやOpen WebUIを含むオープンソースツール、または個々の組織によって構築・維持されているアプリケーションと連携できます。 ほとんどの航空宇宙・防衛企業は、3つの主要なGovCloud（AWS、Azure、Google）すべてを利用しているわけではありません。ITARおよびCUI作業でフロンティアモデルが合法的に実行できる場所をマッピングしたところ、各プロバイダーはモデルの一部を持ち、各モデルは様々なレベルのコンプライアンスを達成していました。お客様はクラウドプロバイダーの観点では考えていません。彼らは必要なデータコントロールと使用したいモデルの観点から考えています。 だからこそ、私たちはコンプライアンスサフィックスを構築しました。内部では、すべてのリクエストは単一のOpenAI互換エンドポイントに到達し、推論に到達する前にキーが検証され、ポリシーが強制されます。すべてのモデル名には、gpt-5.6-sol:fedramp-highやclaude-opus-5-5:itarのようなコンプライアンスサフィックスが付いている必要があり、生のモデル名は拒否されます。私たちは標準の商用エンドポイントにプロキシしません。 お客様は、モデルの許可リストを作成し、組織内の個々のユーザーに支出およびモデルの制限を割り当てることもできます。これらはすべて、チームが支出、キー、ポリシーを管理できるConsusポータルを通じて処理されます。 よく聞かれる質問は、なぜAWS GovCloudやAzure Governmentで直接Bedrockを使用しないのかということです。小規模チームにとって、これらのプラットフォームへのアクセスを取得すること自体が困難です。大規模組織の場合、GovCloudは機密データを処理するために必要なコントロールのすべてではなく、一部を継承できます。また、モデルはプロバイダー間で分割されています。GPT-5.6 SolはAzure Governmentでのみ利用可能ですが、Claude Opus 5.5はAWS GovCloudのBedrockを通じて提供されます。両方を使用したい場合は、2つの別々の政府クラウド環境をセットアップして保護する必要があります。私たちはこれらすべてを1つのエンドポイントの後ろで実行するため、お客様はクラウドを選択する必要がなく、各クラウドのコンプライアンス作業を処理します。 データの機密性を考慮すると、Consusは保存時に顧客データを一切保存しません。すべてのプロンプトと完了は、リクエストの長さの間のみメモリに保持され、ディスクにログ記録されたり書き込まれたりすることはありません。ゼロデータ保持は、私たち自身とインフラストラクチャ/モデルプロバイダーの両方で厳密に施行されます。請求および監査目的で、各リクエストとレスポンスのメタデータを保持します。 Consusは意図的にセルフサービスではありません。ITARでは、すべてのキーの反対側に誰がいるかを正確に把握する必要があるため、すべての組織を検証し、APIキーを発行する前に契約を結びます。お客様には、月額40ドルからのコンプライアンス料金に加えて、AIトークンを原価で請求します。 私たちは積極的に顧客にサービスを提供しており、セキュリティ専門家、または高度に規制された業界で働く開発者/エンジニアからのフィードバックを歓迎します。 参考文献: APIドキュメント: https://gateway.consus.io/overview セキュリティとアーキテクチャ: https://gateway.consus.io/security コンプライアンス詳細: https://consus.io/compliance