データおよびAIセキュリティ企業のVaronis Systemsは、AIネイティブのコーディングツール「Cursor」への対応を開始した。AIエージェントによる開発が広がる中、ソースコードや認証情報など重要データへのアクセスリスクに対応し、実行時の制御や脅威検知、セッション分析を可能にする。

同社のAIセキュリティ基盤「Varonis Atlas」は、Cursorをはじめとするエージェント型開発環境に対し、AIエージェントの操作監視やポリシー適用、フォレンジック分析を提供する。Cursorのエージェントは、コードの読み書きや実行、ターミナル操作、外部ツールとの連携などを行うため、ソースコード、環境設定ファイル、APIキー、顧客データなどへのアクセスリスクが課題となっている。

今回の対応により、企業はAIエージェントの利用状況を可視化し、不適切な操作の防止や機密情報の保護を実現できる。具体的には、エージェントの活動をリアルタイムで監視し、必要に応じてブロックや変更、アラート発報を行うほか、プロンプト内容やツール利用履歴、コマンド実行状況などを記録し、問題発生時の調査を支援する。

また、ソースコードや認証情報、APIキーなどの機密データ流出を検知・防御する機能や、許可されていないAIコーディングツールの利用を把握する「シャドウAI検出」機能も提供する。

Varonisはこれまでにも、Anthropicの「Claude Code」やGitHubの「GitHub Copilot」、Visual Studio Codeなどのエージェント型開発環境への対応を進めてきた。今回のCursor対応により、利用するAIツールや開発環境に左右されない統合的なAIセキュリティ管理を目指す。

同社は今後も、AIエージェントの普及に伴う新たなセキュリティリスクへの対応を強化し、安全なAI活用環境の構築を支援していく方針だ。

引用元記事：https://news.nicovideo.jp/watch/nw19599507?news_ref=top_newComments