株式会社 Elith (本社: 東京都文京区、代表取締役 CEO: 井上 顧基、以下「Elith」) は、企業における生成 AI 利用の可視化・制御・記録を支援するシャドー AI 対策 SaaS「GENFLUX Security」をローンチしました。 GENFLUX Security は、社内で認めていない AI ツールを従業員が業務で利用する「シャドー AI」のリスクに対応し、企業が生成 AI を安全に活用するための公式ルートを整備するセキュリティサービスです。 サービス LP: https://lp.genflux.jp/ 背景: 生成 AI 活用の拡大とシャドー AI リスク 生成 AI の業務活用が急速に広がる一方で、企業側の管理やルール整備が追いつかないケースが増えています。 たとえば、以下のような利用は、企業にとって情報漏えい・コンプライアンス違反・監査対応の困難化につながる可能性があります。 社内未承認の AI サービスを業務で利用 提案書作成時に顧客情報を外部 AI に入力 図面・契約書・設計データなどの機密資料を AI にアップロード API キー・パスワード・社内情報をプロンプトへ入力 利用実態を情シス・CISO が後から確認できない状態 生成 AI は、業務効率化や競争力向上に不可欠な技術になりつつあります。一方で、単に「使うな」と制限するだけでは、現場の生産性を損なうだけでなく、管理外での利用を助長する可能性もあります。 企業に求められているのは、生成 AI を禁止することではなく、安全に活用できる公式ルートを整備し、利用実態を把握しながら統制することです。 GENFLUX Security について GENFLUX Security は、企業内の生成 AI 利用を「見える化」「制御」「記録」することで、安全な AI 活用を支援する AI 時代のセキュリティ基盤です。 管理者は、誰が・いつ・どの AI サービスを利用したかを把握し、部署別・ユーザー別の利用状況をダッシュボードで確認できます。また、禁止 AI へのアクセスや、機密情報を含むプロンプト送信などのリスクある操作に対して、企業ごとのポリシーに基づく警告・ブロック・マスキングを実施できます。 主な機能 1. AI 利用の可視化 GENFLUX Security は、従業員の AI 利用状況をダッシュボードで一元管理します。 誰が・いつ・どの AI サービスへアクセスしたかを把握 部署別・ユーザー別の利用状況を確認 未承認 AI サービスの利用を検出 管理者向けに利用実態を可視化 これにより、情シス・CISO・管理部門は、これまで把握しづらかった生成 AI 利用の実態を確認できます。 2. リスクある操作の制御 禁止 AI サービスへのアクセスや、機密情報を含むプロンプト送信など、リスクのある操作をリアルタイムで制御します。 禁止 AI サービスへのアクセスをブロック 機密情報を含む入力を送信前に警告・ブロック 必要に応じてマスキングして送信 部署・ユーザー単位でポリシーを適用 利用者に対しては、なぜブロックされたのかを理由付きで表示できるため、現場の納得感を保ちながら安全な AI 活用を促進します。 3. DLP (Data Loss Prevention) による機密情報保護 GENFLUX Security は、AI に送信される前のプロンプトを検査し、機密情報の漏えいを防止します。 検知対象の例は以下の通りです。 個人情報: 氏名・住所・電話番号・メールアドレス 日本固有情報: マイナンバー・運転免許証番号・保険証番号 決済・認証情報: クレジットカード番号・API キー・パスワード 企業機密: M&A 情報・顧客リスト・未発表製品・社内用語 機密情報が含まれる可能性がある場合は、送信前に警告・ブロックし、安全なプロンプトへの修正を促します。 4. 利用ログと監査対応 GENFLUX Security は、AI 利用のログを証跡として記録し、監査やレポートに活用できる形で管理します。 誰が・いつ・どの AI を利用したかを記録 ブロック・警告・マスキングなどの制御履歴を保存 監査・説明責任・コンプライアンス対応に活用 管理者向けレポート出力に対応 これにより、生成 AI 活用における説明責任を果たしやすくなります。 現場と管理者の双方に配慮したユーザー体験 GENFLUX Security は、現場の生産性を守りながら、企業として必要な統制を実現することを目指しています。 一般社員向け 許可された AI は普段通り利用可能 危険な操作のときだけ警告・ブロック 禁止 AI へのアクセス理由を表示 必要に応じて機密情報をマスキング なぜ止まった