AI DLP (AI情報漏洩対策)
読み: えーあいでぃーえるぴー
最終更新: 2026-07-22・AI PICKS編集部
定義
AI DLPとは、生成AIやLLMの利用によって発生する社内機密情報や個人情報の外部漏洩を検知・防止する情報漏洩対策の仕組みのこと。
AI DLP (AI情報漏洩対策)とは — 詳しく解説
AI DLP(AI Data Loss Prevention)とは、ChatGPTやClaudeなどの生成AIツールへの入力やAIエージェントの出力を監視し、顧客情報・ソースコード・契約書などの機密データが外部サービスへ漏洩するのを防ぐ仕組みの総称とされる。従来のDLPが主にメールやファイル転送を監視対象としていたのに対し、AI DLPはプロンプト入力やRAGの検索結果、埋め込みベクトルの生成過程まで監視範囲を広げている点が特徴とされる。2026年時点の実運用では、従業員が個人契約のAIツールへ機密情報を貼り付けてしまう「シャドーAI」対策が最大の落とし穴として挙げられ、ブラウザ拡張やプロキシ経由での検知が現場の標準的な導入方法になっている。コスト面では、既存のセキュリティ製品にAI監視機能が追加提供される形態と、専用のAI DLP製品を新規契約する形態とで相場感に大きな差があり、社内のAI利用規模やRAG基盤の有無に応じて選び方を検討する必要があるとされる。
AI DLP (AI情報漏洩対策)の使用例
- 従業員が契約書PDFをChatGPTに貼り付けようとした際、AI DLPが機密情報を検知しアップロードをブロックする。
- RAGシステムの検索結果に個人情報が含まれる場合、AI DLPが該当箇所をマスキングしてから出力する。
AI DLP (AI情報漏洩対策)に関連するAIツール
関連用語
「セキュリティ」の他の用語
ユーザー入力で AI の指示を上書きする攻撃。 「これまでの指示は無視して◯◯」 が典型例。
AI の安全制限を回避する手法。 ロールプレイや仮想シナリオで 禁止出力を引き出す。
ガードレールとは、AIシステムが有害・不適切・意図しない出力を生成しないよう制限するための安全制御機構のこと。
レッドチーミングとは、AIシステムの安全性・脆弱性を検証するため、攻撃者の視点から意図的に悪意ある入力やシナリオを試みる評価手法のこと。
シャドーAIとは、企業のIT部門や経営層の承認なしに従業員が個人的に業務で使うAIツール・サービスのこと。情報漏洩・規約違反・ガバナンス崩壊のリスクを内包する。
モデルポイズニングとは、AIモデルの学習データに悪意あるデータを混入させ、モデルの出力や判断を意図的に歪める攻撃手法のこと。
AI用語辞典をすべて見てみませんか
12カテゴリ・863語以上を体系的に整理しています
辞典トップへ