LockiSecurity
従業員は毎日、APIキー、パスワード、米国の社会保障番号（SSN）、顧客の個人情報をChatGPT、Copilot、Geminiに貼り付けています。Lockiのスマート提案は機密パターンをリアルタイムで検出し、データが送信される前にチームに通知します。
AIアシスタントは今や日常業務の一部です。しかし、すべてのプロンプトは第三者のサーバーに送信されます。従業員がうっかり機密データを貼り付ければ、それは他者のインフラの一部になってしまいます。
ChatGPT、Copilot、Geminiに送られたメッセージはすべて、外部のモデルサーバーに送信されます。どのくらいの期間保持されるのか、誰がアクセスできるのか、今後のモデルの出力に影響するのかを、あなたが管理することはできません。
AIでのデバッグにAPIキーを貼り付けたり、AIが下書きしたメールに顧客名を含めたり、個人データを含むドキュメントの要約をAIに頼んだりと、多くの場合リスクに気づかないまま行われています。
メールやファイル共有と違って、AIツールの利用はIT部門から見えません。先週火曜日にChatGPTに何が貼り付けられたかの監査証跡も、それを止めるDLPポリシーも、発生時の通知もありません。
社会保障番号、秘密鍵、クレジットカード番号をひとつ外部のAIサービスに送っただけでも、意図にかかわらず、GDPR、HIPAA、PCI-DSSに基づくデータ侵害に該当する可能性があります。
Lockiは、AIチャット画面を含むあらゆるテキスト欄で、従業員の入力や貼り付けを監視します。機密パターンは、ユーザーが送信ボタンを押した後ではなく、押す前に検出されます。
初日からすぐに使えます。クレジットカード、IBAN、AWSアクセスキー、PEM形式の秘密鍵、米国の社会保障番号（SSN）、一般的なAPIシークレット、メールアドレス、電話番号。
管理者は、DevOps、人事、法務など特定のユーザーグループにルールを割り当て、chatgpt.comやgithub.comなど特定のドメインに限定できます。適切なルールが、適切な人に、適切な場面で適用されます。
検出はブラウザ拡張機能内の軽量な正規表現エンジンで行われます。分析のためにコンテンツがLockiのサーバーに送られることはなく、サーバーとの通信はルールリストの同期だけです。
仕組み
01
スマート提案はLocki Teams Proプランに含まれます。登録したら、管理されたインストールで拡張機能をチームに展開するか、ダウンロードリンクを共有します。
02
8つの検出パターンが既定で有効になっています。管理ダッシュボードで独自のルールを作成し、ユーザーグループ（DevOps、人事、法務）に割り当て、chatgpt.comやcopilot.microsoft.comなど特定のWebサイトを対象にできます。
03
拡張機能はすべてのブラウザタブで静かに動作します。従業員がAIチャット画面を含むテキスト欄に一致するパターンを入力または貼り付けると、ブラウザ内にリアルタイムで通知が表示されます。
04
通知はユーザーに再考を促します。送信前にLockiで機密内容を暗号化するか、削除するか、意図的に警告を閉じるかを、ページを離れることなく選べます。
組み込みの検出パターン
スマート提案はLocki Teams Proの機能です。管理者は、任意のグループやWebサイトを対象とした独自のパターンを無制限に追加できます。
スマート提案はLocki Teams Proの機能です
管理者は、独自のパターンを無制限に作成し、ユーザーグループに割り当て、特定のWebサイトに限定できます。すべてダッシュボードから行えます。
ユースケース
顧客向けのメッセージを作成する従業員は、顧客名、メールアドレス、口座番号をAIライティングアシスタントに貼り付けがちです。スマート提案は、個人情報がブラウザから出る前に検出します。
開発者はAIにデバッグを頼む際、APIキー、データベースの認証情報、トークンを含むコード片を貼り付けることがよくあります。Lockiはこうしたシークレットを検出し、先に取り除くよう促します。
AIツールでチケットを要約するサポート担当者は、個人データを含む顧客記録を貼り付けてしまうことがあります。Lockiは、データがAI事業者に届く前に担当者に通知します。
コンプライアンスチームは、VPN、プロキシ、アプリケーション層の制御を使わずに、ブラウザで直接データ取り扱いポリシーを適用できます。検出はLockiの監査証跡に記録されます。
.envファイルの中身、SSHの秘密鍵、クラウド事業者のトークンがAIコーディングアシスタントに貼り付けられるのを防ぎます。ルールを限定すれば、これらの通知はDevOpsグループのメンバーにだけ表示されます。
AIで文書を作成する弁護士や、従業員の記録を要約する人事チームは、リスクの高いユーザーです。スマート提案は機密データのパターンを検出し、漏えいを未然に防ぎます。
LockiのDLPエンジンは、軽量な正規表現マッチャーとしてブラウザ拡張機能の中だけで動作します。分析のためにコンテンツがLockiのサーバーに送られることはなく、唯一の通信はルールリスト（テキストではなくパターン）の同期だけです。スマート提案はLocki Teams Proに含まれ、LockiのAES-256-GCM暗号化を補完します。機密データが検出されたら、送信するかどうかを決める前にその場で暗号化できます。
組織全体でTeams Proのすべての機能をお試しいただけます。クレジットカードは不要です。