振る舞いや入力内容に基づき許可、生成 AI 用の情報漏えい対策「Proofpoint DLP Transform」 | ScanNetSecurity
2026.04.27(月)

振る舞いや入力内容に基づき許可、生成 AI 用の情報漏えい対策「Proofpoint DLP Transform」

 生成AIツールは、ユーザーから送信されたデータを基にモデルを訓練する傾向があり、また、プロンプトエンジニアリングによって機密情報を開示する傾向があることからも、生成AIツールへの機密データの漏えいは、機密データを公開することに等しい。

製品・サービス・業界動向 新製品・新サービス

 日本プルーフポイント株式会社は5月7日、生成AIの活用事例を含む DLP(Data Loss Prevention)Transform を一般提供すると発表した。

 生成AIツールは、ユーザーから送信されたデータを基にモデルを訓練する傾向があり、また、プロンプトエンジニアリングによって機密情報を開示する傾向があることからも、生成AIツールへの機密データの漏えいは、機密データを公開することに等しく、多くの組織では、プライバシーや社内規定への違反を防ぐために、許容可能な生成AI使用ポリシーを作成し、機密情報や顧客情報が生成AIツールやchatbotにアップロードされないよう対処している。

 Proofpoint DLP Transform では、従業員の振る舞いや入力されるコンテンツに基づいて、生成AIツールとのやり取りを許可・不許可することで、あらゆるチャネルでポリシーの実施が可能となる。ソースコードファイルのアップロードや企業の知的財産の貼り付けなどのインシデントを検出し、ブロック、警告が可能で、さらにエンドユーザーに対し、企業の利用ポリシーを通知したり、注意を促すことで、利用ポリシーの認識と遵守の強化ができる。

 同社では、OpenAI のChatGPTやGoogle Geminiなどの生成AIツールに入力されたコンテンツ用のブラウザベースの拡張機能でDLP Transformを補強し、2024年第2四半期末までに利用可能にする予定。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  2. 村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

    村田製作所への不正アクセス 第2報 ~ 顧客・取引先・従業員の個人情報不正取得を確認

  3. 医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

    医療システム開発企業のコーポレートサイトで SSL 証明書が有効期限切れ

  4. 受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

    受託業務で受領したデータの様式を同意なく別業務へ流用、非表示設定となっていたワークシート内に顧客情報が残存

  5. 阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

    阿波銀行のテスト環境に不正アクセス、顧客情報等のべ 27,745 件の漏えいを確認

ランキングをもっと見る
PageTop

Amazon売れ筋ランキング