何が起きたか
SAFE Securityは2026年5月28日にAI Security Posture Management (AI-SPM)を立ち上げ、ライブAIアクティビティ、設定、アウトサイド・イン・エクスポージャー、コンプライアンス証拠、およびベンダー契約をリアルタイムAIリスクグラフを通じて相関させる継続的なエクスポージャー管理機能として位置付けています。このオファリングには100以上のAIエージェントを備えたエージェントワークフローエンジンが含まれており、AIポリシー違反の監視、調査、ガバナンス、およびエスカレーションを自動化します。ChatGPT、Claude、およびCopilotを含むツールをカバーしています。
なぜ重要か
AI-SPMは明確な管理カテゴリーとして浮上しています。AIリスクをポリシーまたはプロンプトフィルタリングの問題だけとして扱うのではなく、SAFEのモデルはそれをAIアセットインベントリ、ランタイム動作、設定ドリフト、および契約上の義務への継続的な可視性を必要とするポスチャ問題として枠付けしています。これはCloud Security Posture Management (CSPM)がクラウドのために進化した方法に類似しています。AIガバナンスプログラムを評価している企業は、ポイントソリューションまたはポスチャ管理プラットフォームがより良いカバレッジを提供するかどうかを評価すべきです。
適用範囲
50以上の承認されたAIツールまたはアクティブなエージェントデプロイメントを持つ企業は、AI-SPMプラットフォームを評価して、何のAIが実行されているか、誰がそれを承認したか、そしてそれがアクセスできるデータは何かのベースラインを確立すべきです。SAFE AI-SPMをPrisma AIRS AI Gatewayと比較しているセキュリティアーキテクトは、これらのプラットフォームが重複しているが異なる管理（ディスカバリー/ポスチャ対ランタイム実行）に対応していることに注意すべきです。