生成AIを業務で使う場面では、プロンプトの入力やファイル添付が、そのまま情報管理上の判断になります。Barracuda Networksが2026年9月に発表したBarracuda AI Data Securityは、従業員が外部の生成AIサービスへ送る内容を可視化し、検査・制御するためのセキュリティ／ガバナンス製品です。特に、AIセキュリティの専門人材や成熟した運用体制を持ちにくい企業、そして顧客環境を一元管理するMSP（マネージドサービスプロバイダー）を主な対象としています。245

何をするサービスか

Barracuda AI Data Securityは、BarracudaのAI Security製品群に位置付けられます。Barracudaによると、AI利用状況の可視化、データ保護、脅威防御、ガバナンスを、BarracudaONEプラットフォーム上で統合的に提供します。12

狙いは、承認済みの生成AIを業務で使えるようにしつつ、顧客情報、パスワード、財務データなどの保護すべき情報が外部AIサービスに送られるリスクを下げることです。AIの利用状況とポリシー適用の結果は、コンプライアンス確認や内部監査に利用できる記録として残す設計とされています。12

なお、提供資料からは2026年9月の発表・ローンチは確認できますが、一般向けの価格、ライセンス区分、詳細な一般提供開始日までは確認できません。235

BarracudaONEとBarracuda IQの役割

役割を分けて見ると分かりやすくなります。

• BarracudaONE：管理・統合の基盤。可視化、ポリシー制御、データ保護、脅威防御、ガバナンスのワークフローをまとめる役割です。2
• Barracuda IQ：検知エンジン。報道によれば、機密データを遮断する機能は導入時からデフォルトで有効とされます。3

想定される処理の流れは次の通りです。

1. 利用者が生成AIにプロンプトを入力する、またはファイルを添付する。
2. AIサービスへ送信される前に、内容をリアルタイムで検査する。23
3. 検知結果と組織のポリシーに基づき、許可、警告、遮断を行う。
4. 利用状況とポリシー適用結果を後から確認できるよう記録する。26

1,300超の生成AIサービスを対象にポリシーを適用

Barracudaは、1,300を超える生成AIサービスにポリシーを適用できるとしています。対象例として、ChatGPT、Microsoft Copilot、Google Gemini、Claudeが挙げられています。367

ポイントは「社員がAIを使っている」と把握するだけではありません。プロンプトやアップロードされるファイルを送信前に検査し、顧客記録、認証情報、財務情報といった機密性の高いデータを検知することが中核です。3

報道では、チーム、利用ツール、データ分類ごとにポリシーを設定できるとされています。たとえば、特定部門だけは承認済みAIへの利用を認める一方、個人情報を含む内容の入力は遮断するといった運用を想定できます。7

機密情報だけでなく、AI特有の脅威も対象に

同製品は機密データの検査に加え、社内ポリシーで禁止されたコンテンツや、プロンプトインジェクション、ジェイルブレイクの試み、ヘイトスピーチ、制限対象の話題などを検知・遮断できるとしています。267

プロンプトインジェクションとは、入力内容によって大規模言語モデル（LLM）の振る舞いや出力を本来の意図と異なる方向へ変えようとする脆弱性です。OWASPは、悪意ある入力が指示を上書きしたり、安全でない結果を引き起こしたりする可能性を指摘しています。23

ただし、Barracudaがいう「OWASPに沿った」制御は、製品の設計やカバーする脅威に関する主張であり、OWASPの認証を示すものではありません。プロンプトの送信境界で検査することは有効な防御層になり得ますが、承認済みツールのルール、ID・アクセス管理、従業員教育、機微な業務フローのレビューまで置き換えるものではありません。

監査・ガバナンスで重要な3つの機能

企業側の価値は、主に次の3点に整理できます。

• 可視化：対応サービスにおけるAI利用と、関連するリスクを把握する。12
• 細かなポリシー適用：AIツールへ送信してよいデータやコンテンツをルール化し、適用する。27
• 監査証跡：AIの利用とポリシー執行の記録を保管し、コンプライアンス対応や内部レビューに備える。26

MSPにとっては、マルチテナント管理が重要な要素です。顧客ごとに別々のAIセキュリティ製品を運用するのではなく、複数の顧客環境に対して可視化、データ保護、ガバナンス制御を提供する用途が想定されています。4

なぜ中小規模の組織やMSPを狙うのか

Barracudaは、生成AIによる生産性向上を取り込みたい一方、専門のAIセキュリティ担当者や本格的なAIガバナンス体制を置く余力が限られる組織を明確にターゲットにしています。45

BarracudaがVanson Bourneに委託した調査は、米州、欧州、アジア太平洋地域のIT・セキュリティ意思決定者2,000人を対象に実施されました。8 製品発表を報じた記事では、従業員100〜500人の組織の上級ITリーダーの44％、500〜1,000人の組織では49％が、AIセキュリティとガバナンスの課題を懸念事項に挙げたとされています。4

生成AIの統制は、ポリシー文書を作るだけでは機能しにくい領域です。どのAIが使われ、何が入力・添付され、ルールがどう適用されたかを継続的に把握する運用が求められます。Barracuda AI Data Securityは、小規模なITチームやMSPに向けて、その可視化、送信前検査、ルール適用、証跡保存を一つにまとめる選択肢として位置付けられています。124

生成AIを業務で使う場面では、プロンプトの入力やファイル添付が、そのまま情報管理上の判断になります。Barracuda Networksが2026年9月に発表したBarracuda AI Data Securityは、従業員が外部の生成AIサービスへ送る内容を可視化し、検査・制御するためのセキュリティ／ガバナンス製品です。特に、AIセキュリティの専門人材や成熟した運用体制を持ちにくい企業、そして顧客環境を一元管理するMSP（マネージドサービスプロバイダー）を主な対象としています。245

何をするサービスか

Barracuda AI Data Securityは、BarracudaのAI Security製品群に位置付けられます。Barracudaによると、AI利用状況の可視化、データ保護、脅威防御、ガバナンスを、BarracudaONEプラットフォーム上で統合的に提供します。12

狙いは、承認済みの生成AIを業務で使えるようにしつつ、顧客情報、パスワード、財務データなどの保護すべき情報が外部AIサービスに送られるリスクを下げることです。AIの利用状況とポリシー適用の結果は、コンプライアンス確認や内部監査に利用できる記録として残す設計とされています。12

なお、提供資料からは2026年9月の発表・ローンチは確認できますが、一般向けの価格、ライセンス区分、詳細な一般提供開始日までは確認できません。235

BarracudaONEとBarracuda IQの役割

役割を分けて見ると分かりやすくなります。

• BarracudaONE：管理・統合の基盤。可視化、ポリシー制御、データ保護、脅威防御、ガバナンスのワークフローをまとめる役割です。2
• Barracuda IQ：検知エンジン。報道によれば、機密データを遮断する機能は導入時からデフォルトで有効とされます。3

想定される処理の流れは次の通りです。

1. 利用者が生成AIにプロンプトを入力する、またはファイルを添付する。
2. AIサービスへ送信される前に、内容をリアルタイムで検査する。23
3. 検知結果と組織のポリシーに基づき、許可、警告、遮断を行う。
4. 利用状況とポリシー適用結果を後から確認できるよう記録する。26

1,300超の生成AIサービスを対象にポリシーを適用

Barracudaは、1,300を超える生成AIサービスにポリシーを適用できるとしています。対象例として、ChatGPT、Microsoft Copilot、Google Gemini、Claudeが挙げられています。367

ポイントは「社員がAIを使っている」と把握するだけではありません。プロンプトやアップロードされるファイルを送信前に検査し、顧客記録、認証情報、財務情報といった機密性の高いデータを検知することが中核です。3

報道では、チーム、利用ツール、データ分類ごとにポリシーを設定できるとされています。たとえば、特定部門だけは承認済みAIへの利用を認める一方、個人情報を含む内容の入力は遮断するといった運用を想定できます。7

機密情報だけでなく、AI特有の脅威も対象に

同製品は機密データの検査に加え、社内ポリシーで禁止されたコンテンツや、プロンプトインジェクション、ジェイルブレイクの試み、ヘイトスピーチ、制限対象の話題などを検知・遮断できるとしています。267

プロンプトインジェクションとは、入力内容によって大規模言語モデル（LLM）の振る舞いや出力を本来の意図と異なる方向へ変えようとする脆弱性です。OWASPは、悪意ある入力が指示を上書きしたり、安全でない結果を引き起こしたりする可能性を指摘しています。23

ただし、Barracudaがいう「OWASPに沿った」制御は、製品の設計やカバーする脅威に関する主張であり、OWASPの認証を示すものではありません。プロンプトの送信境界で検査することは有効な防御層になり得ますが、承認済みツールのルール、ID・アクセス管理、従業員教育、機微な業務フローのレビューまで置き換えるものではありません。

監査・ガバナンスで重要な3つの機能

企業側の価値は、主に次の3点に整理できます。

• 可視化：対応サービスにおけるAI利用と、関連するリスクを把握する。12
• 細かなポリシー適用：AIツールへ送信してよいデータやコンテンツをルール化し、適用する。27
• 監査証跡：AIの利用とポリシー執行の記録を保管し、コンプライアンス対応や内部レビューに備える。26

MSPにとっては、マルチテナント管理が重要な要素です。顧客ごとに別々のAIセキュリティ製品を運用するのではなく、複数の顧客環境に対して可視化、データ保護、ガバナンス制御を提供する用途が想定されています。4

なぜ中小規模の組織やMSPを狙うのか

Barracudaは、生成AIによる生産性向上を取り込みたい一方、専門のAIセキュリティ担当者や本格的なAIガバナンス体制を置く余力が限られる組織を明確にターゲットにしています。45

BarracudaがVanson Bourneに委託した調査は、米州、欧州、アジア太平洋地域のIT・セキュリティ意思決定者2,000人を対象に実施されました。8 製品発表を報じた記事では、従業員100〜500人の組織の上級ITリーダーの44％、500〜1,000人の組織では49％が、AIセキュリティとガバナンスの課題を懸念事項に挙げたとされています。4

生成AIの統制は、ポリシー文書を作るだけでは機能しにくい領域です。どのAIが使われ、何が入力・添付され、ルールがどう適用されたかを継続的に把握する運用が求められます。Barracuda AI Data Securityは、小規模なITチームやMSPに向けて、その可視化、送信前検査、ルール適用、証跡保存を一つにまとめる選択肢として位置付けられています。124