WithSecure media relations
WithSecure PR
WithSecure Elements AI Securityの可視化機能により、セキュリティチームはAIツールが次のセキュリティ侵害の原因となる前に、組織内で実際に稼働しているAIツール、ブラウザー拡張機能、AIエージェントを把握できるようになります。
フィンランド・ヘルシンキ – 2026年9月30日 – WithSecure (本社: フィンランド・ヘルシンキ、以下、ウィズセキュア) は本日、AI Securityの提供開始を発表しました。この機能は、セキュリティチームおよびマネージドサービスプロバイダー(MSP)に対し、環境ですでに稼働しているAIツール、ブラウザー拡張機能、AIエージェントを一元的に可視化します。これらの多くは、IT部門の認知を得ないまま導入されているものです。
従業員は、多くのセキュリティチームが追跡できる速度を上回る勢いで生成AIツールを導入しています。こうしたツールは、正式な展開プロセスを経ずに導入されることが少なくありません。従業員がブラウザー拡張機能をインストールしたり、個人アカウントでチャットボットに登録したりしても、IT部門はその存在を把握できません。管理されていないこの「シャドーAI」を監視しないまま放置すると、企業データが組織外へ静かに持ち出され、コンプライアンス上のリスクにさらされるほか、最悪の場合、知的財産の流出経路になり得ます。Gartner®は「2028年までに、サイバー攻撃およびデータ漏えいの22%に生成AIが関与する」と予測しています。*
ブラウザー拡張機能は、このリスクの中でも不釣り合いなほど大きな割合を占めています。多くのAI拡張機能は動作のために広範な権限を要求します。その中には、ユーザーが訪れるすべてのサイト上のデータを読み取り、変更する権限も含まれます。拡張機能が悪意のあるものであった場合、またはインストール後に侵害された場合、攻撃者は同じ権限を利用して、機密性の高い企業データ、ログイン資格情報、独自コードへアクセスできる可能性があります。ディスク上のファイルをスキャンする目的で作られた従来のアンチウイルスおよびエンドポイント製品は、実行時にブラウザー内部で何が起きているかをほとんど把握できません。これはまさに、今回のリリースが解決を目指す課題です。
本リリースにより、ウィズセキュア Elements AI Securityは以下を提供します。
- シャドーAIの検出:専用のAI Security DashboardとSoftware Inventoryを通じて、正式にインストールされていないツールを含め、組織全体で使用されているすべてのAIツールを一覧表示します。
- ブラウザー拡張機能のトラッキング:チャットボットのサイドバーからAI対応の生産性向上アドオンに至るまで、AI関連のブラウザープラグインをすべての管理対象エンドポイントで可視化します。
- ブラウザー経由の利用状況の可視化とコントロール:ウィズセキュアの既存機能であるBrowsing Protectionを基盤とし、AIがブラウザー経由でどのようにアクセスされているかを把握する第一歩を提供します。
- AIおよびエージェントのアイデンティティの可視化:Microsoft Entra IDと連携し、独自の資格情報で動作するAIエージェント、AIチャットアシスタント、AIコーディングアシスタント、その他の生成AIツールを可視化します。組織がAIエージェントや連携機能を増やすにつれ、それぞれが固有の資格情報やサービスアカウントを生成するのが一般的であり、その多くは中央管理による追跡から漏れ、作成者本人よりも高い権限を持つことがあります。Forresterは、2029年までにマシンアイデンティティが人間のアイデンティティの80倍を超える規模に達し、特権利用(管理業務)向けのAIエージェントIDが急増すると予測しています。** こうしたアイデンティティの可視化は、このリスクを管理するための基礎となるステップです。
AI Securityは、対象となるWithSecure™ Elements契約者向けに、期間限定でアーリーアクセスとして有効化されます。
「AIに対する信頼は、可視化から始まります。WithSecure Elements AI Securityを利用するセキュリティチームは、既に使い慣れたコンソールから、環境で実際に稼働しているAIツール、拡張機能、エージェントを検出できます。これにより、AIがどのように使われているかをより明確に把握し、そのリスクを管理するための実践的な出発点を得ることができます」と、ウィズセキュア チーフ・プロダクト・オフィサー(CPO)のTL Viswanathan(ヴィスワナサン)は述べています。
本リリースは、ウィズセキュアのAI Security分野への継続的な投資を反映したものです。同社は今後数か月にわたり、追加の商用機能によってこれらの機能を拡充していく計画です。
* Gartner, 3 Generative AI Security Red Flags for Midsize Enterprise CIOs, Patrick Long, Srishti Khanna, 2025年5月2日。GARTNERはGartner, Inc.および/orその関連企業の商標です。
** Forrester, Global IAM Market Forecast, 2024 to 2029, 2026年1月。