ChatGPT・Claude・Gemini向けブラウザDLP
2026年版に更新済み。
従業員の77%が職場の機密データをAIチャットボットに貼り付けています。これはLayerXの2025年GenAIセキュリティレポートが示す数値です。同レポートによると、企業のデータ漏えいの32%がAIツール経由で発生しています。脅威は巧妙なハッキングではありません。サポート担当者が顧客データをChatGPTにコピーします。開発者がバグ修正のために環境変数をClaudeに貼り付けます。こうしてデータが社外に流出するのです。
従来のDLP（データ損失防止）ツールはこのような用途向けに作られていません。ファイル転送、USBドライブ、メールの添付ファイルを監視するものです。AIチャットボットへのプロンプト入力は、数ヶ月で企業セキュリティツールの一世代分をすり抜けてしまいました。
このガイドでは、ブラウザベースのAI DLPを解説します。それが何か。2026年にどのようなツールがあるか。正しいものをどう選ぶか。
従来のDLPがAIプロンプトに対応できない理由
企業向けDLPツールは2015年の脅威モデルをベースに構築されています。データはメール、ファイル転送、USB経由で流出します。ネットワークまたはエンドポイントレベルで検査し、違反を検出し、ブロックまたは警告します。 Symantec、Trellix(以前はMcAfee)、Forcepoint などの確立されたスイートは、まさにこのモデル用に構築されました。Google Cloud DLP や AWS Macie などのクラウドネイティブ サービスは、異なる隣接する問題を解決します：ブラウザに入力されたテキストではなく、bucket、データベース、warehouse に既に保存されているデータを API 呼び出しを介してスキャンすることです。
AIチャットボットのワークフローは、このモデルのすべての前提を崩します。
プロンプトは入力されるもので、転送されるものではありません。 従来のDLPはリアルタイムでブラウザレベルのキーストロークやクリップボードの内容を検査しません。
通信はHTTPSです。 ネットワークDLPはchat.openai.comへの暗号化トラフィックを見ます。ドメイン全体をブロックできますが、SSLインスペクションなしではプロンプトを読めません。
AIの応答には派生データが含まれます。 入力された内容を捉えても、AIがPIIを要約または再フォーマットする場合があります。従来のDLPは出力でこれを見逃すことがあります。
このワークフローは正当なものです。 従業員はChatGPTを使います。作業が速くなるからです。完全にブロックすると導入を妨げます。Samsungがこれを証明しました。禁止後、エンジニアたちは個人のデバイスに移行しました。
ブラウザDLP for AIとは？
ブラウザDLP for AIはブラウザ内で動作します。AIチャットツールを対象とします。テキストをAIに送信する前に捕捉します。
完全な保護サイクルの仕組みは次のとおりです：
- ChatGPT、Claude、Gemini、DeepSeekにテキストを入力または貼り付けます。
- ブラウザDLPが送信ボタンが押される前にそれを捕捉します。
- スキャンが実行されます — 273種類のエンティティタイプ、48言語対応。
- 検出された項目を確認し、非表示にする方法を選択します。
- クリーンなテキストがAIに送られます。AIは実際のPIIを受け取りません。
- AIはコードされたトークン（例：「田中一郎」の代わりに
<PERSON_1>）で応答します。 - 拡張機能が返答を読む前に実際の値を復元します。
従業員はAIツールを自由に使えます。実際のデータはAIに到達しません。詳細はリアルタイムPII防止：AIデータ漏えいを止めるをご覧ください。
2026年のAI向けブラウザDLPツール
1. anonym.legal Chrome拡張機能 — リバーシブル暗号化
対応プラットフォーム： ChatGPT、Claude、Gemini、DeepSeek、Perplexity、Abacus.ai
仕組み： anonym.legal Chrome拡張機能は各AIプラットフォームでコンテンツスクリプトとして動作します。送信をクリックすると拡張機能がイベントをキャプチャします。テキストをanonym.legal PII APIに送信します。APIはEU内でホスト、ISO 27001認証済み、ドイツのHetznerサーバー上で動作します。プレビュー画面に検出されたPIIが一覧表示されます。非表示にする方法を選択します。クリーンなテキストがAIに送られます。AIが応答すると、拡張機能が元の値を復号してハイライト表示します。
他と違う点：
リバーシブル暗号化（AES）： 他のブラウザDLPツールはすべてPIIを削除します。anonym.legalはあなたのキーで暗号化します。AIにはコードされたトークンが表示されます。あなたにはブラウザで復号された元の値が表示されます。何も失われません。
応答の復元： 拡張機能はAIの応答をリアルタイムで監視します。AI生成終了後に復号を実行します。元の値がバッジ、ツールチップ、コピーボタン付きで緑色でハイライト表示されます。
エージェント不要： Chrome拡張機能を5分以内にインストールできます。エンドポイントエージェント不要。プロキシ設定不要。ITチケット不要。
273種類のエンティティタイプ、48言語： 2つの検出エンジンが連携します。ルールベースとAI/NLPモデルの組み合わせです。アラビア語、ヘブライ語、日本語、中国語、韓国語に完全対応する唯一のブラウザDLPツールです。
エンタープライズ展開： グループポリシー、MDM、またはマネージドブラウザで展開できます。プリセットの適用、キーのロック、ポリシーの一元管理が可能です。組織のブランドを含むカスタムパッケージも提供しています。
価格： 月3ユーロから。個人や小規模チーム向けに価格設定された唯一のブラウザAI DLPソリューションです。
2. Nightfall AI — 多層エンタープライズDLP
ブラウザ対応： ChatGPT、Copilot、Gemini、DeepSeek、Grok、Claude — Chrome、Edge、Firefox、Safari、AIブラウザ（Comet、Atlas、Arc、Brave）
SaaS対応： Slack、Google Drive、GitHub、Salesforce、Zendesk、Microsoft 365
エンドポイント対応： USB転送、印刷、クリップボード、クラウド同期、Git/CLI、デスクトップAIアプリ
仕組み： Nightfallは2026年3月にブラウザネイティブセキュリティを開始しました。すべての主要ブラウザでファイルアップロード、クリップボード貼り付け、フォーム送信、スクリーンショットをキャプチャします。プロキシ不要です。機密性の高い送信は送信前にブロックされます。SaaSアプリについては、転送中および保存中のデータをスキャンします。修正は自動化されています。AIがビジネスコンテキストを分類します。コンピュータービジョンがスクリーンショットを読み取ります。
強み： Chrome、Edge、Firefox、Safari、AIブラウザでブロック。SaaS、ブラウザ、エンドポイントを1つのツールでカバー。AI分類。コンピュータービジョンとOCR。エンタープライズコンプライアンスレポート。自動修正。SIEM連携。データ発生源の追跡。
制限事項： ブロック優先 — すべての機密送信が停止されます。これによりAIワークフローが中断され、従業員が個人デバイスに移行する可能性があります。応答の復元なし。リバーシブル暗号化なし。エンタープライズのみの価格設定。言語対応範囲は非公開。米国データホスティング。組織全体の展開にはIT作業が必要です。
3. Endpoint Protector（Netwrix）— ブラウザDLP + エンドポイントエージェント
対応プラットフォーム： ChatGPT、Copilot、Gemini、Claude
仕組み： Endpoint Protectorはエンドポイントエージェントを使用します。クリップボードとファイル転送を監視します。ブラウザDLPモードがAIチャットツールを含むWebアプリのコンテンツをキャプチャします。USBデバイス制御も含まれています。
強み： エンドポイントとブラウザの完全なカバレッジ。AI DLPと合わせたデバイス制御。コンプライアンスの実績がある老舗エンタープライズベンダー。
制限事項： すべてのデバイスにエンドポイントエージェントが必要 — 数週間のIT作業。ブロックのみ — PIIの非表示なし、応答の復元なし。高いエンタープライズ価格。英語のみの検出。
4. Teramind — 行動分析とAI監視
対応プラットフォーム： ChatGPT、Gemini、Claude
仕組み： TeramindはAIチャットツールを含むWebアプリで従業員の行動を監視します。ユーザーが入力、コピー、貼り付け、送信した内容を追跡します。ポリシー違反はリアルタイムでフラグが立てられるかブロックされます。セッションは後で確認できるよう録画されます。
強み： 詳細な行動分析。内部脅威の検出。リアルタイムアラート。調査用のセッション録画。
制限事項： 従業員監視はEUでGDPRの懸念を生じさせます。PIIを非表示にしない — 監視してブロックするだけです。複雑なエンタープライズ設定。英語のみ。
5. Microsoft Purview — エンタープライズエンドポイントDLP
対応プラットフォーム： PurviewのWindowsエンドポイントからアクセスするAIサイト
仕組み： WindowsエンドポイントをMicrosoft Purviewに登録します。次にエンドポイントDLPポリシーを適用します。これらのポリシーは、Chrome、Edge、FirefoxでAIサイトに機密データを貼り付けるユーザーに警告またはブロックを適用できます。
強み： Microsoftスタックとのネイティブ統合。完全な監査ログ。M365 E5に含まれています。
制限事項： Windowsのみ。M365 E5が必要（月額54ドル/ユーザー以上）。ブロック、警告、アラートのみ — PIIの非表示なし。応答の復元なし。
比較：2026年のAI向けブラウザDLP
| 機能 | anonym.legal | Nightfall | Endpoint Protector | Teramind | Microsoft Purview |
|---|---|---|---|---|---|
| ChatGPT DLP | ✓ | ✓ | ✓ | ✓ | ✓ |
| Claude DLP | ✓ | ✓ | ✓ | ✓ | ✓ |
| Gemini DLP | ✓ | ✓ | ✓ | ✓ | ✓ |
| DeepSeek DLP | ✓ | ✓ | ✗ | ✗ | ✗ |
| Perplexity DLP | ✓ | ✗ | ✗ | ✗ | ✗ |
| 応答の復元 | ✓ | ✗ | ✗ | ✗ | ✗ |
| リバーシブル暗号化 | ✓ | ✗ | ✗ | ✗ | ✗ |
| エージェント不要の展開 | ✓ | 任意 | ✗ 必須 | ✗ 必須 | ✗ 必須 |
| 展開時間 | 5分 | 数日 | 数週間 | 数週間 | 数週間 |
| 対応言語数 | 48 | 英語 | 英語 | 英語 | 英語 |
| GDPRコンプライアント設計 | ✓ | ✓ | ✓ | ⚠ | ✓ |
| 開始価格 | 月3ユーロ | 月約1,000ドル | エンタープライズ | エンタープライズ | M365 E5 |
プラットフォーム別メモ：ChatGPT、Claude、Gemini、DeepSeek
ChatGPT DLP
ChatGPTは1日1億件以上のクエリを処理します。従業員はメールの作成、文書の要約、サポート回答の作成に使用します。これらのタスクには自然にPIIと機密データが含まれます。anonym.legal拡張機能は送信ボタンが押される前にChatGPTの#prompt-textarea要素でキャプチャします。検出は200〜800ミリ秒で実行されます。ポストストリーム復号は最後のトークンの1.5秒後に起動します。
Claude DLP
Claude.aiはProseMirrorを使用します。リッチテキストエディターです。その状態はDOMとは別に管理されます。標準的なDOM操作ではProseMirrorの状態が更新されません。拡張機能はdocument.execCommand('insertText')を使用してエディターの状態を正しく更新します。また、ClaudeのキーダウンハンドラをブロックするためにstopImmediatePropagation()を呼び出します。ClaudeのSPAナビゲーションは最初のメッセージの後に/newから/chat/xxxに移行します。拡張機能はコネクタのリセットをまたいで復号キャッシュを保持します。
Gemini DLP
Google GeminiはQuillベースのエディターコンポーネント（rich-textarea）を使用します。拡張機能はテキスト抽出のために内部の.ql-editor要素にアクセスします。応答コンテナはmain.chat-appです。サイドバーであるchat-historyではありません。
DeepSeek DLP
DeepSeek Chatは急速に成長しています。DeepSeek-R1のリリース後は特にそうです。エンジニアリングや研究チームで一般的になりました。多くの従来のDLPベンダーはDeepSeekサポートをまだ追加していません。anonym.legal拡張機能は確立されたAIプラットフォームと合わせてDeepSeekをカバーしています。
GDPRとHIPAA：法律が求めること
GDPR第25条 — データ最小化
GDPRは個人データの処理を最小限に抑えることを求めています。AIプロバイダーにPIIを送信することは第25条に違反します。AIシステムはインタラクションログを保持します。モデルのトレーニングにデータを使用する可能性があります。これは悪意ではありません。これらのシステムの仕組みです。
AIに到達する前にプロンプトをクリーンにしましょう。それが正しい解決策です。
PIIを完全に削除（置換、削除、マスク）：データを特定の人物に結びつける可能性をすべて除去します。その結果はRecital 26に従いGDPRの適用範囲外になる可能性があります。AIは個人データではないデータを受け取ります。
PIIを暗号化（AES）：これはArticle 4(5)とArticle 25を満たします。AIはコードされたトークンのみを見ます。キー保持者のみが元の値を取得できます。GDPRコンプライアンスのための多言語PII検出について詳しくはGDPRコンプライアンスのための多言語PII検出をご覧ください。
臨床AIのHIPAA Safe Harbor
医療チームはケースノート、臨床学習、管理業務にAIを使用します。データが組織を離れる前に、18のHIPAA Safe Harbourの識別子をすべて除去する必要があります（45 CFR § 164.514(b)）。このリストには名前、日付、電話番号、メールアドレス、社会保障番号、医療記録番号が含まれます。anonym.legal拡張機能はすべての18項目をカバーします。PHIを露出させることなく臨床AIワークフローを実行できます。
Samsungの教訓
2023年5月、SamsungはChatGPTを禁止しました。3つのエンジニアリングチームが1か月以内にソースコード、内部ミーティングメモ、ハードウェアの設計図をアップロードしていました。インシデントが発覚した時点で、データはすでにOpenAIのサーバーに到達していました。ブロックは遅すぎました。
AIのDLPの正しいモデル：AIに到達する前にデータをクリーンにし、応答を復元する。従業員はAIを自由に使います。AIプロバイダーはトークンのみを見ます。ブラウザ拡張機能は表示前に元の値を復元します。チャンネルをブロックすることと、チャンネルを安全にすることの違いがここにあります。
5分でブラウザDLPを設定する
AIツール用のブラウザDLPとしてanonym.legalを設定するには：
- anonym.legalに登録します。無料枠は月200分析トークンです。
- 連絡ページからChrome拡張機能をリクエストします（Chrome Web Storeへの掲載準備中）。
- Chromeデベロッパーモードでインストールします — パッケージ化されていない拡張機能を読み込む。ウィザード不要。
- anonym.legalのアカウント認証情報でサインインします。
- 拡張機能のポップアップから各AIサイトの保護を有効にします（ChatGPT、Claude、Gemini）。
- コンプライアンスプリセットを選択します — GDPR標準、HIPAA医療、金融サービス、またはカスタム。
- 完了。次のメッセージから拡張機能がキャプチャします。
エンタープライズ展開については、anonym.legalにお問い合わせください。グループポリシー、MDM、強制プリセット、監査ログを備えたカスタムパッケージ版を提供しています。技術的な詳細：AIワークフローのリアルタイムPII防止。
まとめ
ブラウザネイティブのAI DLPは、プロンプトによるデータ露出の正しい解決策です。従来のDLPツールではこの問題を解決できません。以下の5つの基準でAI向けブラウザDLPツールを評価してください：
- ネットワークだけでなく、ブラウザレベルでキャプチャするか？
- プロンプトのPIIを非表示にするか、それとも単にブロックして警告するだけか？
- 元のコンテキストを持つAI応答を復元するか？
- DeepSeekやPerplexityなどの新しいツールを含め、チームが使うプラットフォームをカバーするか？
- 数週間ではなく、数分で展開できるか？
anonym.legalのChrome拡張機能は5つすべてを満たします。リバーシブル暗号化と応答復元を備えた唯一のブラウザDLPツールです。あなたのチームはAIを自由に使えます。データは露出しません。
出典
- LayerX 2025 GenAI Security Report — 従業員の77%がAIツールに機密データを貼り付ける；AIを通じたデータ漏えい32%
- The Verge、2023年5月 — SamsungのChatGPTソースコード流出事件
- GDPR Recital 26 — 匿名化基準；Article 4(5) — 仮名化の定義；Article 25 — データ最小化
- HIPAA Safe Harbor方式、45 CFR § 164.514(b) — 非識別化に必要な18のPHI識別子
- anonym.legal PIIテスト — 95.5%の精度、42/44件の独立テスト