チェックポイント、AI プロンプトの検査をファイアウォールに組み込む

チェックポイントは、2026 年 7 月 30 日に AI ネットワーク ファイアウォール を発表し、ファイアウォール ソフトウェア リリース R82.20 にプロンプトおよびエージェント レベルの検査を組み込み、既存のゲートウェイから実行しています。この機能は現在利用可能です。

ターゲットとなるギャップは、企業のセキュリティ チームがジェネレーティブ AI が職場に導入されて以来、常に抱えていたものです。従来のファイアウォールは、従業員が AI サービスに到達したことを確認できますが、セッションに何が入っていたかを確認することはできません。プロンプト、ファイルのアップロード、モデル API の呼び出し、およびモデル コンテキスト プロトコルの要求はすべて、通常の暗号化された HTTPS トラフィックとしてネットワークを通過するため、アプリケーションの識別は宛先で停止し、チャット ウィンドウに貼り付けた契約テキストはセッション内に残ります。

ファイアウォールが現在検査するもの

AI ネットワーク ファイアウォール では、3 つの領域がカバーされています。

• 従業員の AI 使用: ネットワーク上で実行されている AI アプリケーション、エージェント、およびツールの検出。承認済みまたは未承認のツールの可視性。プロンプトの使用状況に基づいて機密データの出力を停止するための適用可能な適用。
• AI ツール: モデル コンテキスト プロトコルのトラフィックの検出。エージェントが呼び出すサーバーおよびツールのインベントリ。各インタラクションに適用されるアクセス ポリシー。
• AI アプリケーションおよびモデル: プロンプトのインジェクションおよびアドバーサリアル入力のインライン ブロック。モデルに到達する前に。アプリケーションに変更はありません。

3 番目の機能には、独立した研究が最も多く行われています。プロンプトのインジェクションは、OWASP の LLM アプリケーションのトップ 10 にランクインしており、直接のインジェクションと間接的なインジェクションを区別しています。間接的なインジェクションとは、モデルが後に読み取って実行するコンテンツに埋め込まれた指示です。OWASP によると、このクラスの完全な防止策はありません。モデルが入力データを処理する方法のためです。インライン ネットワーク フィルタリングは、セキュリティ チームがすでに制御しているトラフィックに対する緩和策です。

チェックポイントの調査結果は、企業の需要側の数字を示しています。87% から 93% の組織では、毎月少なくとも 1 つの高リスクのジェネレーティブ AI インタラクションが発生し、機密企業、個人、または規制データを含むプロンプトの割合は 1 年で 2 倍に増加し、平均的な組織では毎月 10 個の AI アプリケーションが実行され、その多くは正式なプロセスの外で実行されています。同様の調査では、10,000 のモデル コンテキスト プロトコル サーバーの 40% にセキュリティ上の弱点が見つかり、15,300 の間接インジェクション ペイロードがパブリック Web ページに埋め込まれており、そのうち約 70% は人間が読むことができないページの一部に隠れています。チェックポイントの 2026 年のクラウド セキュリティ レポート は、2026 年初めに、AI の採用にセキュリティが後れを取っていることを主張しました。 影の AI は、ほとんどの会社内で問題が実際に発生する形態です。

AI セキュリティ市場における位置付け

チェックポイントは、物理ファイアウォール自体から AI セキュリティを提供する最初のベンダーであると主張しています。競合他社は、これらの制御を別々の製品として構築しています。Palo Alto Networks (PANW ) は、2026 年 7 月に Prisma AIRS AI ゲートウェイ を一般提供し、エンタープライズ AI アクティビティのスタンドアロン制御プレーンを提供しました。ベンチャー資金は、エージェントのガバナンス、Hush Security の 3000 万ドルの資金調達 を含む、AI エージェントの管理に継続的に流れています。モデル プロバイダーは、独自のレイヤーで同等の制御を追加しています。Google は、開発者が Gemini エージェントのツール呼び出しをブロック することを許可しています。IDC の研究マネージャーである Pete Finalle は、チェックポイントの発表で引用され、既存の適用ポイントへの AI セキュリティのネイティブ統合を「まれ」と呼び、可視性、テレメトリ、および管理のシンプルさの向上に功績があると評価しています。

カバレッジはゲートウェイに続きます。検査は、チェックポイント ファイアウォールがすでにトラフィック パスに存在する場所で実行されます。したがって、会社はリリースを他の適用ポイントとペアにすることを計画しています。チェックポイントの AI ディフェンス プレーンのエンドポイント適用、AI データセンター用のコンテナ化ファイアウォール、セルフマネージド アプリケーションのスタンドアロン API、および Web アプリケーション ファイアウォールが含まれます。

適用ポイントが重要な理由

ファイアウォール内でのプロンプト検査の集中化は、攻撃者がファイアウォールを所有することで得られるものを高めています。2026 年 7 月 22 日、チェックポイントは、セキュリティ アドバイザリとホットフィックス を公開しました。チェックポイントのセキュリティ マネージメントおよびマルチ ドメイン マネージメント ソフトウェアの認証バイパスに対する CVE-2026-16232 に対するもので、9.3/10 の評価で、インターネットから IP 制限なしに管理インターフェイスにアクセスできる少数の顧客に対して実際に悪用されていると報告されました。さらに 2 つの管理およびゲートウェイの脆弱性が同じ更新で修正され、報告された脆弱性はありません。管理プレーンは、データ パスだけでなく、AI コントロール サーフェスの部分です。

ファイアウォールのリリースとともに、チェックポイントは、SASE および SD-WAN 製品への中央ポリシー管理を拡張し、IT、オペレーショナル テクノロジ、およびマイクロ セグメンテーション ツールを含む Illumio を含むツールに対するゼロ トラストの適用を実現し、1 つのコンソールから 1 つの監査証跡で管理します。