Nightfall for ChatGPT begann als schlanke Erweiterung, die ChatGPT-Prompts auf Datenabfluss prüfte. Heute ist daraus Nightfall DLP for Browsers geworden, die Endpoint-Komponente der Datenverlustpräventionsplattform von Nightfall AI. Die Erweiterung prüft Text, der an KI-Anwendungen und beliebige Websites gesendet wird, klassifiziert ihn mit Machine-Learning-Detektoren und setzt die vom Sicherheitsteam konfigurierte Richtlinie um: sensible Passagen schwärzen, die Übermittlung blockieren oder eine Warnung anzeigen und die Entscheidung dem Mitarbeitenden überlassen.
Abgedeckt sind die Kategorien, die Sicherheitsteams am wichtigsten sind. Die Detektoren erkennen personenbezogene Daten, geschützte Gesundheitsdaten, Kreditkartendaten, Quellcode, API-Schlüssel und weitere Zugangsdaten. Über Prompts hinaus überwacht Nightfall Datei-Uploads in Chromium-Browsern sowie über macOS- und Windows-Agenten, verfolgt die Datenherkunft, um zu erkennen, ob eine Datei aus hochwertigen Unternehmensquellen wie Google Drive oder Zendesk stammt, und unterscheidet private von geschäftlichen Apps. Hinzu kommt KI-gestützte E-Mail-Verschlüsselung, die in Gmail eingebettet ist und sensible Nachrichten samt Anhängen automatisch verschlüsselt.
Anders als kostenlose Verbraucher-Add-ons zur Maskierung ist Nightfall eine Unternehmensplattform. Der Einsatz richtet sich an Sicherheits- und Compliance-Teams, der Preis wird nach einer Demo individuell angeboten, und der Anbieter positioniert das Produkt entlang von Rahmenwerken wie HIPAA, PCI DSS, CCPA, FERPA, ISO 27001 und NIST. Die Chrome-Erweiterung hat rund 80.000 Nutzer und 4,7 Sterne; zu den Investoren von Nightfall AI zählen Bain Capital Ventures, Venrock und WestBridge Capital.
