KiteworksがBonfy.AIを買収、価格非開示でも狙いは「移動中のデータ」

Kiteworksは2026年9月8日、AIデータセキュリティ企業Bonfy.AIを買収したと米カリフォルニア州サンマテオで発表した。Kiteworksの買収発表 によると、Bonfy.AIのリアルタイム分類・ポリシー適用技術をData Control Planeへ統合し、作業中は同社製品を別ソリューションとして提供し続ける。

2026年9月8日に発表された買収の価格や詳しい取引条件は開示されていない。CTechの独立報道 も価格非開示を確認しており、取引の焦点は、保存場所の棚卸しだけでなく、メール、SaaS、API、AIエージェントなどを通じてデータが移動する瞬間に分類と制御を行う機能の獲得にある。

買収完了は確認、公式価格は不明

今回の発表は将来の買収合意ではなく、すでに取得した案件としてBonfy.AIを位置付けている。Axios Pro Rataの取引欄 も、Kiteworksがロスアルトスを拠点とするデータ分類スタートアップBonfyを買収した案件として掲載した。

一方、両社は公式な買収額、支払い方法、企業価値を公表していない。外部報道には案件規模の推定もあるが、当事者が確認した価格ではないため、現金と株式の内訳や業績連動条件を含む取引の経済的規模は判断できない。

このため、現段階で具体的に評価できるのは価格ではなく、Kiteworksが取得した技術と統合方針である。Bonfy.AIはデータの内容に加え、送信者、受信者、相手先との関係、利用チャネル、業務目的といった文脈を交換時に評価し、処理が完了する前にポリシーを適用する設計を掲げている。

棚卸しから「送信直前の判断」へ

買収の技術的な狙いは、保存中のデータを把握する仕組みに、移動中の判断を加えることだ。データセキュリティ態勢管理は、データベースやクラウドストレージを調べ、機密情報がどこにあるかを特定する。Bonfy.AIの役割は、その情報が共有、取得、生成、送信される時点で、交換の文脈を評価することにある。

同じ機密文書でも、承認済みの取引先へ送る場合と、関係のない外部アカウントへ添付する場合ではリスクが異なる。そこで固定的な文字列やパターンだけでなく、誰が、誰に、どの経路で、何の目的で渡すのかを判断材料にする。タイトルの「移動中のデータ」は、この交換時点での分類とポリシー適用を指す。

これは保存データの発見機能を不要にする構想ではない。保管場所で付けた分類を、実際の送信や利用の判断へ接続する補完関係である。Kiteworksは分類とポリシー適用の動作を監査可能な証跡として残し、交換時にどの判断が行われたかを後から示せるようにする方針も掲げる。

メール、SaaS、API、AIエージェントでの役割

メールでは、本文や添付ファイルだけでなく、送信者と宛先の関係、相手先、業務目的を配信前の判断に使う構成となる。従来の事後レポートや警告だけでなく、交換時にポリシー上の判断を返すことが統合構想の中心だ。ただし、利用者への通知方法や管理者承認の手順は示されていない。

SaaSやクラウドデータストアでは、情報が保管場所から別の利用者やシステムへ渡る場面が判定点になる。KiteworksはOutlook、Gmail、OneDrive、SharePoint、Google Workspace、Salesforceを対象例に挙げているが、すべての接続機能が直ちに全顧客へ提供されるとまでは説明していない。サービス名の例示と、個別コネクターの提供状況は分けて考える必要がある。

APIでは、人が送信ボタンを押さなくても、業務システム間の要求や応答に機密データが含まれ得る。Bonfy.AIの技術を組み込むことで、人によるファイル送信とバックエンドの自動交換を同じポリシーモデルで扱うのがKiteworksの構想である。

AIアシスタントや自律型エージェントでは、社内情報を取得する入力側と、その情報を使った回答を生成・転送する出力側の双方が対象となる。Microsoft 365 Copilot、Claude、ChatGPT、独自のエージェント型ワークフローが適用先として示されているものの、サービス別の統合範囲や提供日は公表されていない。

統合方針は明示、契約と提供時期は未開示

Kiteworksは取得した機能を恒久的な並行製品にするのではなく、Data Policy EngineとCompliant AIを含むData Control Planeへ組み込む方針を示した。一方、統合中はBonfy.AIを別ソリューションとして提供し続けるとしており、買収と同時に単独提供を終了するわけではない。

ただし、別ソリューションとして提供する期間、統合版の公開日、既存契約や料金への影響、移行条件は明らかにされていない。各コネクターの提供順、データ処理地域、既存ポリシーとの互換性、導入時に必要な構成変更も未公表だ。

判定速度、誤検知率、導入効果を比較できる指標も今回の発表にはない。特に日本企業が利用可能性を判断するには、日本向けの提供時期、サポート体制、データ処理条件、国内の監査要件への対応について追加情報が必要になる。

現時点で確定しているのは、KiteworksがBonfy.AIを買収し、移動中のデータを交換時に分類してポリシーを適用する技術を自社基盤へ統合する方針と、価格が非開示であることだ。次の焦点は、統合版の提供日程、単独版の扱い、契約条件、コネクター別の対応範囲がどこまで具体化されるかに移る。