KnowBe4は、自律型AIエージェントの行動を保護・監視・管理する防御システム「Agent Risk Manager」を発表した。人間とAIの双方を含むワークフォースのリスクを定量化し、最小化することを支援する。グローバルに提供する新製品で、日本市場では2027年度の提供開始を目指す。

　同製品は、同社の人的行動分析のアプローチを応用し、AIの振る舞いを可視化・分析・評価する。

　主な機能は「可視化・検出」「統制・制御」「コーチング」の3つ。ChromeやEdgeのブラウザ拡張機能と主要AIプラットフォームとのAPI連携により、エンドポイントへの個別ソフトウェアのインストールなしで、社内のシャドーAIやAIエージェントの利用状況を検出する。AIアクセス先には「許可」「警告」「ブロック」の制御を適用し、未承認ツールの利用者を承認済みの代替ツールへ誘導する。リスクのある操作を行った従業員には、問題の内容と理由をその場で通知・解説し、行動変容を促す。Slack、Microsoft Teams、Google Chat経由での通知にも対応する。

　また、プロンプトインジェクション、機密情報・個人情報（PII）の漏洩、過剰な自律権限、無制限のリソース消費をリアルタイムで検知し、25カテゴリの機密データを自動でマスキングする。AIリスクは同社のリスクスコアに統合され、人的リスクと一元的に可視化・測定できる。連携先はMicrosoft Copilot、Anthropic Claude、Google Gemini Enterprise、OpenAI ChatGPT Enterprise。

【関連記事】
・KnowBe4、Workday Learningとの連携を開始 研修の修了記録を自動同期
・KnowBe4、エージェンティックAI活用の日本版リスク調査レポートを公開
・KnowBe4、「自律型防御」を支える7つのAIエージェントによるソリューション強化、新責任者任命