AI Safeguard

AI Safeguardは、機密情報がAIツールへ流出するのを止めるために作られたSaaSプラットフォームだ。AIデータ保護を目的に、互いに連携する2つの部品で動く。1つは、利用者がAIの入力欄に打ち込む内容を監視するChrome拡張。もう1つは、セキュリティ担当がルールを決める管理コンソールだ。

狙うのはシャドーAI、つまり社内で誰の承認も得ないままAIツールが静かに広がる現象である。従業員が数分を惜しんで契約内容や顧客記録、APIキーをチャットボットに貼り付け、そのデータは社内ネットワークを離れる。AI Safeguardはブラウザに入り込み、送信前にそのデータを捕まえてシャドーAI対策を講じ、機密データのマスキングを実行する。

プラットフォームはまだベータ版なので、初期段階のツールとして見るのが妥当だ。守備範囲はブラウザ上のAI利用に限られる。デスクトップアプリ、個人のスマホ、APIの直接呼び出しは拡張を通らない。AI向けDLPツールとしてAIデータ漏えい防止に当たり、完全な企業向けコンプライアンス製品ではなく、今すぐ軽い歯止めが欲しいチームに向く。

Getting Started

1. AI Safeguardのサイトからアクセスを申し込み、組織のアカウントを用意する。
2. 業務でAIツールを使う人の端末にChrome拡張をインストールする。
3. 管理コンソールを開き、顧客記録から認証情報まで何を機密データと見なすかを決め、ルールを社内ポリシーに合わせる。
4. 拡張をチームが使うAIツールに向け、送信前にプロンプトの文章を検査してマスクさせる。
5. コンソールのログでポリシー違反を追い、実際に何が送られているかを見ながらルールを調整する。