[新製品・サービス]

2026年7月6日(月)IT Leaders編集部、日川 佳三

シェアする

リスト

　GRCSの「従業員向けシャドーAI対策トータル支援パッケージ」は、リスクを減らしつつ生成AIの活用を後押しするセキュリティコンサルティングサービスである。生成AIの利用を一律に禁止することなく、従業員が安心して利用できる環境を整える。ユーザー企業の状況に応じて以下の4つのメニューを提供する。

• AIガイドライン策定・評価支援：利用ルールや判断基準、入力禁止情報の整理、AIサービスの評価観点の明確化。
• AI利用リスク啓発教育・リテラシー研修：基本的な仕組みから社内ルールの理解まで、現場の不適切利用を抑止するコンテンツを提供。
• 企業・法人向け生成AI利活用支援：セキュリティとガバナンスを担保しながら、現場で安全に使えるユースケースの整理や社内展開を支援。
• AI利用状況の可視化支援（シャドーAI対策）：後述の「GENFLUX Security」を活用し、実態の継続的なモニタリングと改善運用体制を構築。

　サービス提供の背景を次のように説明する。「企業の管理下にないAIサービスを従業員が独自に利用するシャドーAIが情報漏洩のリスクになる。しかし、『どこと通信したか』を監視する従来型の対策では『どのサービスに、だれが、何を入力したか』という利用実態を把握しにくい」（GRCS）。

　サービスに合わせて、AIセキュリティのスタートアップ、Elithが開発した「GENFLUX Security」を販売する。生成AI利用状況の可視化・統制ツールで、未承認AIサービスの検知やプロンプト送信前の事前確認といった機能を備える。Webブラウザの拡張機能として容易に導入できる。

　GENFLUX Securityは、AIサービスへのアクセスやプロンプト送信のタイミングでリアルタイムに警告・ブロックを実行する。機密情報の送信など危険な操作を検知すると、理由を示したうえで事前にブロックする一方、許可したAIサービスは通常どおり利用できる。システム管理者は従業員のAI利用状況をダッシュボードで把握でき、証跡として利用ログを保管できる。GRCSのAIセキュリティ専門家が可視化・制御・記録の仕組みづくりを支援する。