AI DLPとは？プロンプト情報漏洩を防ぐ技術対策

AI DLPとは、生成AIの利用時に入力されるプロンプトや添付情報から、機密情報・個人情報・認証情報を検知し、送信を制御する考え方です。

従来のDLPがファイルやメールの持ち出しを中心に見るのに対し、AI DLPではAIチャットの入力欄に直接貼り付けられる文章も対象になります。

代表的な検知対象は、顧客情報、個人情報、メールアドレス、APIキー、秘密鍵、社外秘マーカー、契約書の一部、ソースコードです。

生成AIでは、要約・翻訳・レビューのために情報がまとめて貼られやすいため、ファイル単位ではなく文章単位で検知する必要があります。

AI DLPは厳しくしすぎると現場の利用を止めてしまいます。最初は記録だけで実態を把握し、リスクが高い入力から警告・伏字化・遮断へ進めるのが現実的です。

Tumiki AI セキュリティは、ブラウザ入力欄を見て、AI DLPをChrome拡張型で始められるようにします。