あらゆるAIイニシアチブは、利用するユーザー、入力されるデータ、企業が自社でホストするモデル、そして今企業に代わって動作しているエージェントという4つの領域すべてに関係しています。AI戦略を実現するため、最初から4つの領域すべてを保護しましょう。
アプリ、ブラウザ、エンドポイント、管理下のインフラストラクチャ内、あるいはその枠を超えて、AIがどこに現れても、すべてのエンドポイントを確認し制御できます。
従業員が個人のAIアプリケーションのアカウントを利用しようとしています。開発者がコーディングアシスタントをローカルのエンドポイントモデルに接続します。どちらのアクションもセキュリティチームからは見えません。
ある企業が、顧客向けチャットボット向けにカスタムLLMのファインチューニングを実施します。モデルのハードニングに対する責任を負うパブリックプロバイダーはありません。同社がすべての脅威対象領域を保有しています。
エンジニアリングチームがAIコーディングエージェントを導入します。エージェントが公開MCPサーバーに到達すると、内部チームが構築したものではない未知のものを信頼することになります。
AIはデータなしでは機能しません。そのデータは、プロンプト、応答、エージェントの取得、およびモデルのトレーニングや検索拡張生成(RAG)の背後にあるパイプラインを経由して移動します。