Polygraf AI（ポリグラフエーアイ）は2026年4月7日、規制の厳しい環境や政府機関向けに、ユーザーインターフェイス上でリアルタイムかつ継続的なコンプライアンスガイダンスとデータ保護を提供するデスクトップ製品「Desktop Overlay」の提供開始を発表した。この新しいツールは、ユーザーが入力した機密データが第三者のモデルや外部システムに送信されたり、デバイスのエンドポイントから送信される前に、情報漏洩の危険性を警告することを目的としており、運用にシステム統合は不要だ。
Polygraf AIは、AIツールやチャットベースのワークフローが企業全体に拡大するにつれてリスクが高まっている状況を背景に今回のリリースを発表し、従来のデータ損失防止（DLP）アプローチは、漏洩後の監査や事後的なエンドポイント制御に重点を置いているため、その場での人的ミスを見逃してしまう可能性があると指摘した。Desktop Overlayは、作成時点で介入することで偶発的な情報漏洩を減らすことを目的とした予防的なレイヤーとして提示されている。
デスクトップインターフェイス上でアプリケーションを横断して動作するこのオーバーレイは、ユーザーがテキストを作成している間に、100ミリ秒以内に機密性の高いコンテンツを検知して警告を発すると報告されている。視覚的な合図によって即座に修正を促す。従業員IDや連絡先などの機密情報は黄色で強調表示され、社会保障番号、APIキー、保護対象医療情報などの重要な規制データは赤色で表示される。この製品はエッジで動作し、データがデバイスから送信される前に先制的な警告を提供すると説明されている。
Polygraf AIは、このツールが顧客のインフラストラクチャー内で完全に実行されるタスク固有の小型言語モデルを活用し、AIとのやり取りに対する制御、可視性、監査可能性を維持すると説明した。必要なリソースは控えめで、オンプレミス環境では1.3GHzのCPUと8GBのRAMがあれば十分であり、実行時のメモリー消費量は40MBから120MBの間であると報告されている。
このアプローチは、従来のDLPシステムとは異なり、データ送信や監査ログを待つことなく、潜在的なリスクをリアルタイムで明らかにする。即時的な保護機能に加え、Overlayは継続的な行動トレーニングメカニズムとしても機能し、日常業務の中で何が機密情報に該当するかを従業員が理解できるよう、状況に応じたインラインガイダンスを提供する。パイロット導入では、導入後4週間以内にDLPトリガーが最大72%減少したと報告されている。
SOC 2、HIPAA、EU一般データ保護規則（GDPR）、NIST-RMFなどのフレームワークの適用を受ける組織にとって、このソリューションは、運用効率とガバナンスの強化を組み合わせ、厳格な規制要件と運用要件に準拠した制御を可能にするように設計されている。Polygraf AIは、過去1年間で防衛、金融サービス、保険、ヘルスケア分野に事業を拡大しており、Desktop Overlayによって、ベンダーのAI使用制御レイヤーを個々のユーザーにまで拡張している。
業界調査会社ガートナーは、2027年までにエージェント型AIプロジェクトの40%がコスト、不明確な価値、不十分な管理を理由に中止されると予測していると報じられており、Polygraf AIは、セキュリティーをユーザーのワークフローに直接組み込むことで、管理のギャップへの対応としてDesktop Overlayを発表した。Polygraf AIのAI責任者であるTogrul Tahirov氏は、企業は受動的な監査からAIライフサイクル全体にわたる能動的なランタイム強制へと移行する必要があり、この製品は実行レイヤーでのリスク管理を運用化するために設計されたと述べている。
出典：Polygraf AI
この製品の詳細については、Polygraf AI製品ページをご覧ください。
