Last updated:
外部AIサービスプロバイダーに対して行われるネットワーク呼び出しを監視・検査するための技術的なプロセスです。
これは、シャドー AI を発見するための主要な手法です。DNS ログおよび HTTPS トラフィックを分析し、api.openai.com や anthropic.com などのドメインへの接続を確認することで、セキュリティチームは、IT 部門によって正式に開示または承認されていない場合でも、従業員がどの AI サービスを利用しているかを把握できます。
Real world example:
セキュリティチームは、新たに公開された生成AI動画サイトへのトラフィックの急増を検知しました。APIトラフィックを分析した結果、マーケティングチームが未検証のサードパーティ製ツールに顧客の生映像を投入していることを把握します。
