AI-SPM (AIセキュリティ態勢管理)
読み: えーあいえすぴーえむ
最終更新: 2026-07-20・AI PICKS編集部
定義
AI-SPMとは、企業が利用するAIモデルやデータパイプライン、学習データなどのAI資産について、設定ミスや権限過多、脆弱性を継続的に可視化し管理する仕組みのこと。
AI-SPM (AIセキュリティ態勢管理)とは — 詳しく解説
AI-SPM(AI Security Posture Management)は、企業が導入する機械学習モデル・LLM・RAGパイプライン・学習データなどのAI資産を対象に、設定ミスや過剰な権限、シャドーAI利用、データ漏えいリスクを継続的にスキャンし可視化するセキュリティ管理手法とされる。クラウドのCSPMの考え方をAI領域に拡張したものと位置づけられ、モデルへのアクセス制御、ベクトルDBや埋め込みデータの露出、サードパーティAPIキーの管理状況などが監査対象に含まれるとされる。2026年時点では生成AIやAIエージェントの業務導入が急速に進む一方、社内で使われているシャドーAIツールの実態を把握できていない企業が多く、実運用では専任担当者を置けず情シスが片手間で対応するケースが目立つとされる。専用SPM製品は海外ベンダー中心で、相場感としては既存のクラウドセキュリティ予算に上乗せのコストとして計上されることが多く、現場ではまず利用中のAIツール・モデルの棚卸しから始め、段階的に監視範囲を広げていく選び方が現実的とされる。
AI-SPM (AIセキュリティ態勢管理)の使用例
- 「社内で使われている生成AIツールとAPIキーの一覧を棚卸ししたい」という監査依頼のプロンプト例。
- 「RAGパイプラインが参照しているベクトルDBに機密情報が含まれていないか確認して」という点検依頼の例。
AI-SPM (AIセキュリティ態勢管理)に関連するAIツール
関連用語
「セキュリティ」の他の用語
ユーザー入力で AI の指示を上書きする攻撃。 「これまでの指示は無視して◯◯」 が典型例。
AI の安全制限を回避する手法。 ロールプレイや仮想シナリオで 禁止出力を引き出す。
ガードレールとは、AIシステムが有害・不適切・意図しない出力を生成しないよう制限するための安全制御機構のこと。
レッドチーミングとは、AIシステムの安全性・脆弱性を検証するため、攻撃者の視点から意図的に悪意ある入力やシナリオを試みる評価手法のこと。
シャドーAIとは、企業のIT部門や経営層の承認なしに従業員が個人的に業務で使うAIツール・サービスのこと。情報漏洩・規約違反・ガバナンス崩壊のリスクを内包する。
モデルポイズニングとは、AIモデルの学習データに悪意あるデータを混入させ、モデルの出力や判断を意図的に歪める攻撃手法のこと。
AI用語辞典をすべて見てみませんか
12カテゴリ・763語以上を体系的に整理しています
辞典トップへ