AI時代の“データ見張り役”　Cyberhavenが人とAI両方の作業を守る新セキュリティ基盤「Flow」

米Cyberhaven（サイバーヘイブン）が、AIエージェント（自律的にタスクをこなすAIツール）時代のデータ流出対策をうたう新プラットフォーム「Cyberhaven Flow」を発表しました。従来のDLP（データ損失防止）ツールのように「持ち出しを一律ブロック」するのではなく、人間とAIの両方によるデータのコピー・共有・要約といった操作の履歴をたどり、文脈に応じて制御する仕組みです。

Flowは、ファイルがいつ・誰から・どのアプリを経由して生成され、どこへ転送されたかといった“系譜情報（データ・リネージ）”をリアルタイムで記録。社内で使われているAIチャットボットや外部のAIサービスに対しても、「機密スライドが外部AIに貼り付けられた」といったリスクを検知し、必要に応じてアップロードを遮断したり、管理者にアラートを出したりできます。

同社は、企業端末でのAIアプリ利用率が急速に高まっていると指摘しており、「AIを禁止する」のではなく「安心して使えるようにする」方向に需要が移っていると分析します。生成AIを業務に本格導入したい企業にとって、こうした“AI対応型セキュリティ基盤”は今後の必須インフラになりそうです。