最終更新日:
外部AIサービスプロバイダーに対して行われるネットワークコールの監視および検証を行う技術的プロセス。
これは、シャドーAIを検出するための主要な手法です。api.openai.comやanthropic.comといったドメインへの接続に関するDNSログやHTTPSトラフィックを分析することで、セキュリティチームは、従業員がどのAIサービスを利用しているかを特定できます。たとえそれらのサービスがIT部門によって正式に公開または承認されていないものであっても同様です。
実際の導入事例：
セキュリティチームが、新しい生成AI動画サイトへのトラフィックの急増を察知しました。彼らがAPIトラフィック分析を行ったところ、マーケティングチームが審査されていないサードパーティ製ツールに未加工の顧客映像を供給していることが判明しました。
