何が起きたか
10月14日、SophosはSophos Fusionプラットフォームを通じて提供されるSophos AI Defenseの一般提供開始を発表した。エンドポイント、ネットワーク、アイデンティティ、ブラウザの各レイヤーからシグナルを収集し、環境全体におけるAIツール/エージェントの使用状況をマッピングし、未承認（「シャドー」）AIを可視化するとともに、プロンプト、アップロード、AIインタラクションを検査して機密データの漏えいを防ぐリアルタイムのガードレールを適用する。検出結果はSophos XDRおよびMDRに統合される。Sophos X-Opsの脅威インテリジェンス（攻撃者エージェントが約80のマルウェアモジュールを作成、フロンティアAPIキーの仲介、ジェイルブレイク取引）に基づく。
なぜ重要か
これは、エンドポイント/SOCベンダーの大手による広範なGAであり、エンタープライズAIセキュリティにおける最大の課題である未承認エージェントとデータ漏えいに対し、スタンドアロンツールではなく既存導入基盤（Sophos Fusion/XDR/MDR）に組み込んで対処するものである。IDCは2028年までに13億のAIエージェントを予測しており、Sophosのデータでは過去1年間に組織の82%がシャドーAIエージェントを検出している。SMB/MSPに強みを持つSophosに、Zscaler AI Endpoint Security、Okta Agent Gateway、DescopeのAgentic Identity Hubと同じカテゴリーで差別化されたAIガバナンス製品を提供する。
適用範囲
Sophos Fusion XDRのお客様およびMSPは、シャドーAI検出とエンドポイント上のDLPスタイルのガードレールについて直ちに評価すべきである。また、エンドポイント/ネットワーク/アイデンティティ/ブラウザ保護を標準化しているセキュリティチームは、AIガバナンスにおいて本製品をZscalerやMicrosoft MXCのアプローチと比較検討すべきである。