生成AIや自律的に動作するAIエージェントの企業導入が急速に進む中、従業員によるプロンプトへの入力やAIツールの利用、さらにAIアプリケーションや検索パイプラインを介したデータ共有など、企業の機密データが様々なワークフローを介して流動している。
この状況は深刻なデータ漏えいリスクを内包しており、事実、多くの企業がアクセス制御の不備によるサイバーセキュリティインシデントを経験している。
こうした課題に対応するため、IBMは2026年7月30日、AI全体で使用されるエンタープライズ・データを可視化し制御する最新プラットフォーム「IBM Guardium Exposure Manager（ガーディウム・エクスポージャ・マネージャ）」のリリースを発表した。
同プラットフォームは、AIエージェント、AIアプリケーション、データベース、エンドポイントなどの複雑な環境を横断して、機密データがどのように移動し活用されているかをエンドツーエンドで可視化・制御するセキュリティ管理システムだ。AI時代において、企業データを保護するための高度なセキュリティ機能を提供する。
第一のアプローチとして、従業員がAIツールを介して機密データにどのようにアクセスし、アップロードやコピー、貼り付け、共有、あるいは変換を行っているかという利用状況を完全に把握する。
これにより、組織全体における機密データの移動を、セキュリティやコンプライアンス上の大きなインシデントに発展する前に早期に特定し、漏洩リスクを未然に軽減することが可能だ。
第二のアプローチが、AIシステム自体に組み込まれるエンタープライズ・データの高度な管理である。
どのような社内データがAIアプリケーション、RAGパイプライン、ベクトルデータベース、そしてAIが生成する応答と関連付けられているかを精緻に可視化する。
単に機密データの場所を発見するだけでなく、データがポリシーに沿って正しく使用されているかを理解し、ガバナンスの決定を裏付ける客観的な証拠（エビデンス）を蓄積することで、管理部門はより自信を持ってAIの導入を推進できるようになる。
そして第三のアプローチとして、万が一データ漏えいなどのリスクが発生した際に、データがどこから来たのか、誰が取り扱ったのか、どのように変更され、どこへ移動したのかという一連の「コンテキスト（前後関係やリネージ）」を即座に特定・分析する仕組みを備えている。
これにより、CISO（最高情報セキュリティ責任者）にとってはデータ漏えいリスクを確実に抑え込みながらビジネスの変革を後押しできることを意味し、最高AI責任者（CAIO）や最高テクノロジー責任者（CTO）にとっては、セキュリティや信頼性を完全に確保した状態でプロジェクトを自信を持って牽引できる環境が整うとのことだ。
関連記事はこちら：シャドーAIという見えないリスク、現場の効率化と統制の溝をどう埋めるか