Polygraf AI（ポリグラフエーアイ）は、2026年7月に発行されたIDCマーケットノートで取り上げられ、クラウド、オンプレミス、エッジ、エアギャップ環境全体でAIポリシーをリアルタイムで適用する同社のアプローチが紹介された。CISSP、CCSKの資格を持つPhilip D. Harris氏が執筆し、文書番号US54687126として公開されたこのIDC分析では、外部依存関係なしにプラットフォームが動作し、厳格なデータ主権要件を満たす方法が説明されている。
このレポートでは、コアテクノロジーを、インタラクションが発生した瞬間にデータガバナンスとAI使用ルールを適用するAI Behavioral Control Plane（AiBC Plane）と特徴付けている。IDCによると、このプラットフォームは17の独自の小型言語モデルを利用して、100ms未満のレーテンシーと93～98%の精度で35種類以上の機密データタイプを検出し、ハイパースケーラーの代替ソリューションを17%上回るパフォーマンスを発揮しながら、完全に顧客所有のインフラストラクチャー上で動作する。IL2からIL6まで対応可能な展開を求める環境向けに、完全なエアギャップ機能が注目されている。
IDCは、シャドーAIが企業データ流出の主要な経路として台頭していることを挙げ、シャドーAIがもたらすリスクの高まりを強調し、シャドーAIが関与すると侵害修復コストが67万ドル増加すると指摘した。マーケットノートでは、Polygraf AIのインライン型ローカル強制レイヤーを、受動的なポリシーフレームワークやクラウド依存のデータ損失防止ツールが残すギャップへの対応策として位置付け、機密情報を外部サービスに送信することなく制御を可能にするとしている。
Polygraf AIのビュー・コントロール・エンフォース・アーキテクチャーは、ユーザー、エージェント、コパイロット、アプリケーション、およびエンタープライズデータ全体にわたるAIのインタラクションを管理し、不変の監査証跡を生成すると報告されている。IDCは、リアルタイムの個人情報削除と継続的なコンプライアンス証拠が、HIPAA、EU一般データ保護規則（GDPR）、SOC 2、およびNIST RMFの要件への準拠をサポートし、規制環境および監査担当者向けの運用アーティファクトを提供すると指摘している。
IDCは、シャドーAIがガバナンス上の懸念から積極的な侵害ベクトルへと移行するにつれ、組織はポリシー文書や事後レビューだけに頼ることはできなくなり、顧客が管理するインフラストラクチャー上でオンプレミスのSLMを活用した強制適用は、規制対象業界や防衛データエコシステムにとって明確なコンプライアンスの利点をもたらすと述べている。
出典：Polygraf AI
この製品の詳細については、Polygraf AI製品ページをご覧ください。
