シャドーAI対策SaaSが登場 製造業の図面や設計データの漏洩を防ぐ

発表内容のポイント

• 未承認AIの利用や機密情報のプロンプト入力を検知し、リアルタイムで制御・警告
• DLP機能により、個人情報やAPIキー、企業機密などの送信前ブロックやマスキングが可能
• 誰が・いつ・どのAIを利用したかを記録し、監査やコンプライアンス対応の証跡を保持

発表の背景

生成AIの業務活用が急速に広がる一方で、企業の管理やルール整備が追いつかないケースが増えています。社内未承認のAIサービスに、図面や設計データ、顧客情報などの機密資料をアップロードしてしまう「シャドーAI」は、情報漏洩やコンプライアンス違反のリスクをはらんでいます。単に利用を禁止するだけでは現場の生産性を損なうため、安全に活用できる統制環境の整備が求められていました。

何が発表されたのか

「GENFLUX Security」は、企業内の生成AI利用を「見える化」「制御」「記録」するセキュリティ基盤です。管理者はダッシュボードで部署・ユーザー別の利用状況を一元管理し、未承認AIの利用を検出できます。リスクのある操作に対しては、企業ポリシーに基づきアクセスブロックや入力のマスキングを実施。現場の利用者に対しては、ブロックされた理由を表示することで、納得感を持たせながら安全な利用を促します。

製造業・生産管理への見方

製造業の現場では、図面や設計データ、未発表製品の仕様など、極めて秘匿性の高い情報が日常的に扱われます。これらが従業員の自己判断で外部の生成AIに入力されることは、重大な技術流出リスクにつながります。本サービスは、製造・建設分野における図面や設計データの保護を想定ユースケースとして挙げており、現場のDXやAI活用による効率化を阻害することなく、セキュリティガバナンスを強化する手段として有効です。

現場で確認したいポイント

• 自社の設計部門や開発現場における、生成AIの利用実態やルール策定状況
• ブラウザ拡張版の導入が、既存の社内ネットワークやセキュリティ環境に適合するか
• 自社の機密情報定義（図面データや社内用語等）に合わせたポリシー設定の柔軟性

確認しておきたい点

本サービスはまずブラウザ拡張型として提供が開始されますが、デスクトップ版やエージェント版は「提供予定」の段階であり、具体的なリリース時期は明記されていません。自社のAI利用環境に合わせた提供形態のロードマップを確認する必要があります。

関連リンク

• 発表企業サイト：株式会社Elithの公式ウェブサイトです。
• 発表企業のPR TIMESページ

出典情報