SearXNG／社内検索エンジン MCP｜イントラ情報の漏えいリスク（要設計）

現代の企業において、情報はもはや「あるか、ないか」ではなく「どこにあるか、すぐに見つけられるか」が生産性の決定打となっています。Slack、Notion、Google Drive、オンプレミスのファイルサーバー。分散した情報の海から必要なデータを引き出すため、多くの企業が生成AI（LLM）との統合を模索していますが、そこで最大の壁となるのが「情報漏えいリスク」です。

外部のAIサービスに機密情報を送信することへの懸念から、DX推進が停滞しているケースは少なくありません。本記事では、プライバシー保護に特化したメタ検索エンジン「SearXNG」と、Anthropic社が提唱した最新の接続規格「MCP（Model Context Protocol）」を組み合わせ、セキュリティと利便性を両立した社内検索エンジンを構築する設計手法を解説します。

企業が直面する「社内情報のサイロ化」と生成AI時代の検索課題

なぜ従来の全文検索では不十分なのか

多くの企業が導入している標準的な全文検索ツールは、ファイル名やテキストの一致には強いものの、コンテキスト（文脈）を理解した検索には限界があります。また、部門ごとに導入されたSaaS（Software as a Service）が「情報の島（サイロ）」を作り出し、全社横断的なリサーチを困難にしています。こうした課題を解決するために、単なる検索から「AIによる要約・回答」へのシフトが求められています。

しかし、既存のSaaS管理を放置したままAIだけを導入しても、古いデータや権限外のデータが参照されるリスクは消えません。特に、退職者のアカウント管理が不十分な場合、機密情報へのアクセス経路が放置される危険性もあります。こうしたインフラ側の整理については、SaaS増えすぎ問題と退職者のアカウント削除漏れを防ぐ自動化アーキテクチャで詳述しているような、アイデンティティ管理との連携が不可欠です。

生成AI（LLM）と社内データの「接続」に伴うセキュリティリスク

LLMに社内データを参照させる手法（RAG: Retrieval-Augmented Generation）には、以下の3つの大きなリスクが伴います。

• データ提供リスク: 外部AIにデータをインデックスさせる際、そのデータがAIモデルの学習に再利用される懸念。
• クエリ漏洩リスク: 検索窓に入力したキーワード（開発中のプロジェクト名や顧客名など）が、外部検索エンジンやAIベンダーに渡る懸念。
• 認可の欠如: 本来、人事担当者しか見られない情報を、AIが一般社員の質問に対して回答してしまうリスク。

SearXNGとは何か？プライバシー保護に特化したメタ検索エンジンの実力

SearXNGの基本構造と匿名化の仕組み

SearXNG（公式ドキュメント）は、オープンソースのメタ検索エンジンです。GoogleやBing、DuckDuckGo、さらにはGitHubや自社内データベースなど、複数の「エンジン」に対して同時に検索クエリを投げ、結果を統合して表示します。

SearXNGがエンタープライズ用途で注目される最大の理由は、その「プライバシー保護の徹底」にあります。SearXNGを自社サーバー（オンプレミスまたはVPC内）にセルフホストすることで、以下のメリットを享受できます。

• ユーザープロファイリングの拒絶: 検索を実行する際、SearXNGが「プロキシ」として機能するため、Googleなどの上流エンジン側にはSearXNGサーバーのIPアドレスしか伝わりません。個々の社員のブラウザ情報やCookieは一切送信されません。
• トラッキングコードの排除: 検索結果に含まれる広告トラッカーや解析用URLを自動的に削除します。
• ログの非保存: デフォルト設定では検索履歴を保存しないため、万が一サーバーが侵害されても過去の検索ワードが漏洩することはありません。

主要な検索エンジン・SaaSとのコネクタ機能

SearXNGは、標準で70以上の検索エンジンに対応しています。実務上は、パブリックな情報検索だけでなく、社内のConfluence、GitLab、あるいは独自のAPI（JSON/XML）をカスタムエンジンとして追加し、社内専用のポータルとして機能させることが可能です。

MCP（Model Context Protocol）が変えるAI検索のアーキテクチャ

MCPの概要：AIとデータソースを繋ぐオープン標準

2024年末にAnthropic社が発表したMCP（Model Context Protocol）は、AIアプリケーションとデータソース（データベース、ファイル、SaaS API等）の間の通信を標準化するプロトコルです。これにより、AIモデルごとに専用のコネクタを開発する必要がなくなり、1つのMCPサーバーを構築すれば、対応するあらゆるAIクライアントから社内データにアクセスできるようになります。

SearXNGとMCPを組み合わせる相乗効果

SearXNGをMCPサーバーのバックエンドとして利用することで、最強の「プライベートAI検索」が完成します。
AI（例えばClaude）に対して「最近のプロジェクトAの進捗と、競合Bの最新動向をまとめて」と指示した際、MCP経由でSearXNGが駆動し、社内のプロジェクト管理ツールとパブリックなウェブ情報の両方を同時に検索・抽出し、AIが統合的な回答を生成します。この間、全ての通信は自社管理のSearXNGを経由するため、機密性の高い検索ワードがパブリックなネットワークに生データとして流れるのを防げます。

【実務編】SearXNGをセルフホストで構築するステップ

ここでは、最も一般的かつメンテナンス性の高いDockerを用いた構築手順の概要を示します。

システム要件と前提条件

• OS: Ubuntu 22.04 LTS 以降推奨
• Docker / Docker Compose インストール済み
• メモリ: 2GB以上（同時接続数に応じてスケールが必要）

Docker Composeによる展開手順

まず、公式の推奨設定を含むリポジトリをクローンします。設定ファイル（settings.yml）の編集が重要です。

リポジトリの取得

git clone https://github.com/searxng/searxng-docker.git
cd searxng-docker

シークレットキーの生成（環境変数への設定）

sed -i "s|ultrasecretkey|$(openssl rand -hex 32)|g" searxng/settings.yml

次に、社内ネットワークからのみアクセスを許可するために、バインドするIPアドレスやリバースプロキシ（Nginx / Traefik）の設定を行います。この際、SSL証明書（Let’s Encrypt等）の適用は必須です。平文のHTTP通信では、社内ネットワーク内であっても盗聴のリスクが残ります。

社内システムの近代化を進める上では、こうしたインフラの「負債」をいかに剥がしていくかも重要です。詳細はSaaSコストとオンプレ負債を断つ。バックオフィス＆インフラの現実的剥がし方をご参照ください。

よくあるエラーと対処

社内検索エンジンにおける情報漏えいリスクと回避策

クエリ漏洩：外部検索エンジンへのデータ送信をどう防ぐか

SearXNG自体は匿名性を高めますが、それでも「検索ワードそのもの」は上流の検索エンジンに届きます。これを防ぐには、SearXNGの設定でエンジンの「カテゴリ分け」を徹底する必要があります。
具体的には、社内情報のみを検索する「内製モード」と、ウェブ全体を検索する「一般モード」をユーザーが明示的に切り替えられる、あるいは機密性の高い単語が含まれる場合に外部エンジンをオフにするフィルタリングロジックの実装が推奨されます。

認可制御（RBAC）：ユーザー権限に応じた検索結果の出し分け

これが最も難易度の高い設計です。SearXNG自体には、詳細なファイルレベルの認可制御機能（ACL）は標準搭載されていません。
解決策としては、「認証プロキシ」を前段に置き、ユーザーの所属グループ（AD/IDP連携）に応じたAPIキーを発行することです。MCPサーバー側でこのキーを検証し、アクセス可能なSearXNGの「インスタンス」や「エンジン設定」を動的に切り替えるアーキテクチャが必要です。

ネットワーク分離：VPC・VPN内での閉域運用

社内検索エンジンは、決してパブリックなインターネットから直接アクセス可能にしてはいけません。以下の構成が定石です。

VPC内配置: AWS/GCP等のプライベートサブネットに構築。

VPN/ZTNA経由アクセス: 認証されたデバイス・ユーザーのみがアクセス可能。

WAFの導入: インジェクション攻撃等から検索インターフェースを保護。

こうしたセキュリティ設計は、社内のデータ連携全体においても共通の課題です。SFA・CRM・MA・Webの違いを解説。高額ツールに依存しない『データ連携の全体設計図』で示しているような、ツール間の「責務分解」を意識した設計が、長期的な安全性を担保します。

セルフホスト型SearXNG vs 主要エンタープライズ検索サービス比較

自社でSearXNGを構築・運用するのと、Google Cloud SearchやAzure AI Searchなどのエンタープライズ製品を利用するのでは、どちらが最適なのでしょうか。以下の表にまとめました。

まとめ：安全な社内検索基盤の構築に向けて

SearXNGとMCPを組み合わせた社内検索エンジンは、情報の「サイロ化」を打破し、AIによる業務効率化を安全に推進するための強力な武器になります。しかし、その構築にはインフラの知識だけでなく、厳格な権限管理とネットワーク設計が不可欠です。

ツールを導入すること自体が目的ではなく、いかに「社員が安心して情報を検索し、AIを使い倒せる環境」を作るか。そのためには、公式ドキュメント（SearXNG Documentation）を深く読み込み、自社のセキュリティポリシーに合致したカスタマイズを行う姿勢が実務担当者には求められます。本記事が、貴社のDX推進と情報の安全な活用の第一歩となれば幸いです。