エージェント型AIセキュリティのCyberhaven、急増するShadow AIを統制する新機能を発表

AI時代のデータセキュリティプラットフォームを提供するCyberhavenは、企業ワークフロー全体で自律型AIエージェントを統制し、データを保護するため、Unified AI & Data Security Platformを拡張したと発表しました。今回の発表には、AIエージェントを発見、監視、制御するAgentic AI Security、Claude CodeやCodexなどのAIアシスタントにCyberhavenの知見を組み込むAnalyst Plugin、さらにChromeOS、業務委託者の端末、管理外エンドポイントまでデータ損失防止を広げるStandalone Browser Extensionが含まれます。企業におけるAI利用は、チャット型ツールから、端末上で実際に作業を実行する自律型エージェントへ急速に移行しています。Cyberhaven Labsの調査によると、企業でのエンドポイント型AIネイティブアプリの採用は過去1年で509%増加し、コーディングアシスタントの採用も前年同期比で357%増加しました。これらのAIエージェントは、データやシステムへのアクセス権を持ち、生産性を高める一方で、企業の可視性や制御の外で稼働するShadow AIという新たな統制課題を生み出しています。

CyberhavenのCEOであるNishant Doshiは、企業のAI利用は根本的に変化しており、AIはもはやコンテンツを生成するだけでなく、実際に業務を実行する存在になっていると述べています。多くのガバナンスプログラムは、ユーザーがAIに何を入力したかに注目していますが、AIエージェントが実際に何をしているかを十分に把握できていません。Cyberhavenは、AIが行動を起こすその時点で、リアルタイムにセキュリティを機能させることを目指しています。Agentic AI Securityは、企業内で稼働するShadow Agentを統制するために設計されています。多くの既存セキュリティツールはクラウド型AIを前提としており、開発者ツール、統合開発環境、デスクトップアプリケーション内でローカルに稼働するAIエージェントを十分に把握できません。こうしたShadow Agentは従業員の認証情報を引き継ぎ、機密データへアクセスし、本番環境で大量処理を実行する可能性があります。Cyberhavenは、この課題に対して発見、可観測性、制御という3つの層で対応します。Discoveryは、企業全体のAIエージェント、生成AIアプリケーション、MCPサーバーを継続的に把握し、ローカル端末上で稼働するShadow Agentも含めて、5つの観点からRisk IQスコアを付与します。Observabilityは、エージェントがアクセスしたデータ、呼び出したツール、実行したアクション、複数ターンにわたる会話の文脈を再構成し、複数段階にまたがる違反を自動的に可視化します。Controlsは、プロンプトと応答の段階で実行時ポリシーを適用し、単純なブロックではなく、許可された行動へ利用者を導く自然な説明を提示します。

この仕組みの基盤となるのがData Lineageです。一般的なエージェント型セキュリティツールがAIエージェントの行動を報告するだけであるのに対し、Cyberhavenは各エージェントの行動を、触れたデータ、その出所、内容、次に移動した先まで結び付けます。これにより、単なるアラートではなく、実際の調査に必要な文脈を提供できます。CyberhavenのSVP of EngineeringであるSaro Subbiahは、CISOが直面している共通の盲点は、どのAIエージェントが自社環境で稼働しているのか、さらにそれらがどのデータに触れているのか分からない点だと説明しています。同社のAgentic AI Securityは、長年磨いてきたデータリネージ基盤を活用し、アラートを有効な調査につなげるための文脈を提供するとしています。

同時に発表されたCyberhaven Analyst Pluginは、CyberhavenのセキュリティシグナルをClaude Code、Codex、MCP互換クライアントに直接組み込みます。40以上の事前構築済みセキュリティスキルと20以上の専門分析エージェントを備え、インシデントのトリアージ、生成AI利用による情報露出分析、ユーザーリスクプロファイリング、経営層向けレポート作成など、複数ステップの業務を支援します。Standalone Browser Extensionは、エンドポイントセンサーを必要とせず、ChromeOS、委託先端末、管理外エンドポイントまでデータ損失防止を拡張し、アップロード、ダウンロード、コピー＆ペーストの動きを内容検査付きで追跡します。

Cyberhavenについて
Cyberhavenは、機密データがどこに存在し、どこへ移動しても保護できるようにするAI時代のデータセキュリティ企業です。同社のUnified AI & Data Security Platformは、DSPM、データ損失防止、内部不正リスク管理、AIセキュリティを、深いデータリネージとエージェント型AIの文脈理解と組み合わせています。Cyberhavenは、企業がデータ流出を防ぎ、内部リスクを低減し、事業のスピードを落とさずにAI導入を安全に進められるよう支援しています。