Prompt Security（プロンプトセキュリティ） 生成AIの漏洩リスクから、逃げない。
社員はもう、生成AIを使っている。
だが、誰が・何を入力しているかは、見えないまま。
課題 放置されている3つのセキュリティリスク
シャドーAIの蔓延
誰がどのAIを使っているか、把握できていない。
機密情報のプロンプト入力
個人情報やソースコードが、そのままAIに入力されている。
シャドーAI対策 禁止せずに「見える化」から始める3ステップ
シャドーAIとは、会社が把握していない生成AIを従業員が業務で使っている状態です。
全面禁止は業務の効率を落とすうえ、私物端末での利用に回るため実態がさらに見えなくなります。
Prompt Security なら「見える化 → 制御 → その場で防ぐ」の順に、業務を止めずにシャドーAI対策を進められます。
STEP1：見える化
社内で誰がどの生成AIを使っているかを把握します。許可していないAIまで含めて洗い出すことが、対策の出発点になります。
STEP2：制御
未許可のAIの利用を制御します。使わせるAIと使わせないAIを分けられるので、全面禁止にする必要がなくなります。
STEP3：その場で防ぐ
機密情報の入力を自動で検知し、該当箇所だけをその場でマスキング。「なぜ不適切か」も提示するため、従業員のAIリテラシーが自然と高まります。
シャドーAIの考え方はコラム「シャドーAIとは？企業に潜むリスクと『禁止せず管理する』3ステップ」で詳しく解説しています。
Prompt Security の主な機能 リスクを放置しない、生成AIセキュリティの唯一の答え
Prompt Securityは、生成AIの利便性と安全性を両立する唯一の解決策です。
可視化と制御
社内で使われている生成AIを把握。未許可のAI（シャドーAI）の利用を制御できるようになります。
リアルタイム・マスキング
機密情報を自動で検知し、その場で該当箇所だけをマスキング。作業を止めずに漏洩を防げるようになります。
その場で気づかせる
「なぜ不適切か」をその場で提示。従業員のAIリテラシーが自然と高まります。
監査ログ
入力・応答の両方を記録。監査や報告を求められても、そのまま証跡として提出できます。
レポート機能
全社の利用状況・リスクを定期レポートで可視化できます。（For Employeesに実装）
なぜ「DLPがあるから大丈夫」ではないのか
DLPは「データの持ち出し」を防ぐ道具。生成AIとの“対話”は、構造的に守れません。
| 観点 | 従来型DLP | Prompt Security |
|---|---|---|
| 検知方式 | 単語やフレーズなど静的な設定。1字でも違えば検知されない。 | 文脈（コンテキスト）を読み取って検知。 |
| 暗号化通信 | AI向けにSSLインスペクションを個別設定しないと、中身が見えない。 | 通信内容そのものを検査。 |
| ブラウザ利用 | ネットワーク型では、ブラウザ上の入力が死角になる。 | ブラウザ拡張でDOMレベルから捕捉。 |
| AI固有リスク | プロンプトインジェクション・システムプロンプト漏えい・ジェイルブレイク・有害生成は範囲外。 | 入力の攻撃と出力の汚染まで、双方向で対応。 |
| 守る対象 | 機密データの持ち出し（一方向）。 | AIとの対話そのもの+シャドーAI可視化。 |
具体例：辞書に「社外秘」を登録しても、従来型DLPが取りこぼす2つのパターン
①対話型で抜き取る
「今度うちが一緒になる会社、Aから始まるとこ何だっけ？ 発表は6月、金額は200億くらいだよね？」
各メッセージに「社外秘」の文字はなく、従来型DLPは素通り。
Prompt Security は「買収・時期・金額」の意味を文脈から検知しブロック。
②言い換えで取得する
「取引先A社と経営統合、初夏に二百億規模で進む件、要点をまとめて」
『社外秘』も『買収』もなく金額は漢数字。従来型DLPは一致せず検知不可。
Prompt Security は同じ意味と解釈して検知。
詳しくは「社外秘」の3文字を消すだけ——従来型DLPが生成AI時代に取りこぼす2つの穴をご覧ください。
Prompt Security デモ動画
検知から防御までを実際の画面でご覧ください。
機密情報を、その場でマスキング
従業員が入力した個人情報などを、AIに送信される前に
リアルタイムでマスキングできるようになります。
誰が・どのAIを使っているかを可視化
全社の生成AI利用状況を管理コンソールで可視化。
未承認ツール（シャドーAI）を検出、制御できるようになります。
エージェントAIにおけるMCP統制
自律的に動くAIエージェントやMCPサーバーの挙動を捉え、
リスクを評価・統制できるようになります。
不正プロンプトを検知・ブロック
プロンプトインジェクションなど悪意ある指示をリアルタイムで検知・遮断。
AIの誤動作や機密情報の漏洩を防止できるようになります。
サポート体制 導入から運用まで、日本語でフルサポート
メーカー（SentinelOne）は日本語サポートを提供していません。
アクトが日本語の一次窓口として、初期導入から運用・トラブル対応まで一貫して支援します。
初期導入支援
- 標準的な初期設定のご提示
- オンボーディング／設定方法のWalkThrough
- インストール・配布方法のご提示
運用テクニカルサポート
- インストール／アンインストール支援
- 一般的な操作方法のご案内
- トラブルシューティング（必要に応じメーカーへエスカレーション）
安心のパートナー体制
- 日本語で相談できる一次窓口
- Prompt Security パートナースペシャリストプログラム参加
- 「Prompt Security Sales Fundamentals」取得メンバー在籍
※運用テクニカルサポートは当社ライセンスサポート規約に基づき提供します。貴社向けの個別設定設計・デプロイは、別途お見積もりにて対応可能です。
導入方式 ネットワークを変えずに、最短で始められる
ブラウザ拡張とエージェントの2方式。既存のネットワーク構成を変えずに、短期間で導入できます。
ブラウザ拡張機能
ブラウザ上の生成AIを制御。入力と応答の両方をログに残せます。
エージェント
デスクトップアプリのAIを制御。ローカルプロキシで通信内容まで検査できます。
管理コンソール
ポリシーを一元管理し、全社の利用状況をまとめて可視化できます。
対応領域 守るのは、従業員の利用だけじゃない
従業員のAI利用から、自社開発AIアプリ、エージェントAIまで。1つのプラットフォームで。
For Employees
従業員の生成AI利用を可視化し、シャドーAIと情報漏洩を防げます。
For Homegrown AI Apps
自社開発・顧客向けのAIアプリを、プロンプトインジェクションや出力汚染から守れます。
For Agentic AI Security
自律的に動くAIエージェントの入出力・振る舞いを監視し、リスクを制御できます。
特に、こんな企業におすすめ
- 金融・保険・医療など、規制が厳しく生成AIを自社プロダクトに組み込む企業
- AIを組み込んだSaaS／プラットフォームを提供するベンダー（顧客向けAIの入出力を守りたい）
- ブランド毀損リスクの高いB2C・メディア（コンテンツモデレーション・出力保護）
※導入は軽量（AI Gatewayは数行）、LLM非依存でクラウド／VPC／オンプレに対応。規制業種の要件にも合わせられます。
対応環境・連携
| 対応AIアプリ | ChatGPT、Microsoft Copilot、Gemini、Claude、Perplexity、Grok、DeepSeek ほか多数 |
|---|---|
| ブラウザ / OS | Chrome、Edge、Firefox、Safari など10種 ／ Windows・macOS |
| 外部連携 | Entra ID・Okta・Google Workspace、Slack通知、Splunk・S3等へのログ連携 |
国際標準への対応 ISO/IEC 42001 対策に有効
世界初のAIマネジメント規格が求めるのは、方針ではなく「継続的な運用と記録」。
Prompt Security は、その実装を日常業務の中で支えます。
| ISO/IEC 42001 が求めること | Prompt Security の対応 |
|---|---|
| リスクアセスメント・管理（Annex A） | 部門・ユーザー単位でのポリシー策定と強制 |
| AIイベントの記録・監査ログ（A.6.2.8 ほか） | 入力プロンプトと応答＋全操作のフル監査ログ |
| データガバナンス・プライバシー保護 | 機密情報のリアルタイム・マスキング |
| 人的監督・教育／意識向上 | 警告画面で「なぜ不適切か」をその場で提示 |
総務省・経済産業省の「AI事業者ガイドライン」が示す“あるべき姿”を、記録・運用・第三者検証で支えるのが ISO/IEC 42001。NIST AI RMF や OWASP Top 10 for LLM とも整合し、国際標準に沿ったAI運用を進められます。
※本製品は ISO/IEC 42001 等への対応・認証取得の準備を支援するものであり、導入により認証を保証するものではありません。
詳しくはAIガバナンスとは？ISO/IEC 42001時代に企業がつくるべき体制と実務7ステップをご覧ください。
Prompt Security に関するよくあるご質問
- 禁止せずに情報漏洩を防げますか？
- 可能です。該当するプロンプトはその場でマスキング・制御し、利用は止めません。
- どのAIに対応していますか？
- ChatGPT・Copilot・Gemini・Claude・Perplexity・Grok・DeepSeekほか多数。SaaS組み込み型AIも識別します。
- ネットワーク構成の変更は必要ですか？
- 不要です。拡張とエージェントの2方式で、大きな構成変更なく短期間で展開できます。
- ISO/IEC 42001 など、AIガバナンス規格への対応に使えますか？
- はい。監査ログ・ポリシー管理・データ保護・従業員教育を通じて、ISO/IEC 42001が求める運用と記録を支えます。総務省・経済産業省「AI事業者ガイドライン」対応の実装手段としても活用できます。※認証取得を保証するものではありません。
- Prompt Securityで扱ったデータが、AIの学習に使われることはありますか？
- いいえ。Prompt SecurityはAIを活用してセキュリティ対策を強化していますが、お客様のデータがトレーニングに使用されることは一切ありません。
- 実際の動作を見られますか？
- はい。実際の動作や管理者画面での操作など詳しいデモをご希望の方は、お問い合わせフォームからお申し込みください。
アクトは、経済産業省認定の「情報処理支援機関（スマートSMEサポーター）」です。
「どんなITツールを導入し、どこに依頼すればいいかわからない」——そんな企業の悩みに対し、国が認めた専門機関として最適なご提案と安心のサポートを提供します。