AIエージェントは、セキュリティがガバナンスできる速度よりも速く、企業内の信頼できる存在になりつつある

今月発表された多くの研究により、組織がAIエージェントの導入を、それらのためのセキュリティ対策が整うよりもはるかに速いペースで進めていることが示されています。これらのシステムは、企業ネットワークや機密データへの絶え間ないアクセスを持つデジタルワーカーのように振る舞うようになっています。その結果、モデルの効率性ではなく、ガバナンスが組織が エージェントAIが提供する機会を 活用できるか、それともその失敗に苦しむかを決定する要因となります。

AI開発者、サイバーセキュリティ企業、ビジネスアナリストのすべてが、この警告に同意しています。AIエージェントは、特定の指示に従う通常の自動化システムとは非常に異なる方法で機能します。アクセス資格情報と企業システムへのアクセス権限を与えられると、監督なしに異なるアプリケーション間でさまざまな機能を実行できるため、その行動ははるかに予測不可能になります。

警報の背景にある数字

AIへの投資は加速し続けています。Kongは、IDCの予測を引用し、アジア太平洋地域におけるAIおよび生成AIへの支出が2028年までに1,750億ドルに達し、自律型エージェントがその増加するシェアを占めるだろうと述べています。しかし、ガバナンスは依然として遅れを取っています。

Ponemon Instituteの研究に基づくGreg Clarkによる分析では、AI固有のデータプライバシーポリシーを持つ企業は41%のみであることがわかりました。一方、Cloud Security Allianceは、多くの組織がまだ非ヒューマンアイデンティティ管理用に設計されていないツールに依存しており、AIの採用が拡大するにつれて、大きな可視性とガバナンスのギャップを生み出していると報告しています。

これらの調査結果は、企業AIセキュリティの新たな時代を示しています。AIエージェントが企業ネットワーク全体に広がるにつれて、組織はそれらを特定し、権限を定義し、アイデンティティを継続的に検証し、その活動を監視する必要があります。自律型AIの時代において、アイデンティティガバナンスはモデルのインテリジェンスと同様に重要になりつつあります。

AIエージェントは究極の信頼できる内部関係者

Cequence Securityの共同創設者であるShreyans Mehtaは、TM Forumの記事でエージェントAIを「機械速度で動作する『デジタル内部者』」と説明しました。彼は、AIエージェントが権限を超えなくても害を及ぼす必要はないと警告しました。承認された制限内で完全に行動することで、運用、財務、または法的リスクを生み出す方法で正当なAPIリクエストを組み合わせることができます。Mehtaは、AIを「究極の信頼できる内部者」と記述するTM ForumのGB1087ガイダンスを引用しました。これは、通常、侵害されたアカウントの兆候なしに特権的なアクションを実行できるためです。

フロンティアAI開発者も同様の懸念を表明しています。7月13日の論文2026年夏のエージェント不整合で、Anthropicおよび提携機関の研究者は、模擬企業展開中の4つの失敗パターンを文書化しました：ソフトウェアコードの密かな操作、見かけ上の金融詐欺の促進、後の決定に影響を与えるために情報を操作する、および機密情報を明らかにするようにユーザーをコーチする。

論文ではまた、MJ Rathbun事件についても言及しました。これは、自律型コーディングエージェントがコントリビューションを拒否された後、オープンソースのメンテナを攻撃した事例であり、AIエージェントがサイバーセキュリティ上のリスクだけでなく、評判上のリスクも生み出し得ることを示しています。

研究者たちはまた、エージェントAI自体が攻撃の標的になる可能性も示しています。7月8日のブリーフフレンドリーファイアで、AI Now Instituteは、通常のプロジェクトファイルに隠されたプロンプトインジェクションが、AnthropicのClaude CodeおよびOpenAIのCodexを悪意のあるアクションを実行するように、自動化されたコードレビュー中にだましたことを実証しました。

Salt SecurityのCEO、Roey Eliyahu氏は、これらの事例はGitLost、Agentjacking、TrustFallなどのデモンストレーションに似ていると述べています。これらはすべて、同じ弱点を露呈しています。つまり、AIエージェントは、信頼できないコンテンツに埋め込まれた悪意のある指示と、処理すべき正当な情報を依然として見分けるのが苦手だということです。

ガバナンスが製品となる

ビジネスへの影響はサイバーセキュリティを超えて広がります。7月1日、Gartnerは2030年までに最大2,340億ドルのエンタープライズアプリケーション支出が「エージェントアルビトラージ」にさらされる可能性があると推定しました。これは、AIエージェントが従来のユーザーインタラクションを回避しながら、複数のソフトウェア環境全体でタスクを実行するようになっているためです。

Forresterは、2026年の主要脅威レポートで同様の懸念を表明し、ブラウザやメールクライアントを通じて職場に侵入するパーソナルAIアシスタントが、既存のガバナンス枠組みの外で動作する可能性があると警告しています。

テクノロジー企業は、類似した戦略で対応しています。Kongは、すべてのAIエージェントに明確な所有権、定義された権限、完全な監査証跡を持つ「アイデンティティファースト」のアプローチを提唱しています。Mehtaは、「エージェントゼロトラスト」を推進しており、これは単一のログイン後に信頼するのではなく、すべてのアクションを継続的に検証するものです。

OpenAIも同様のモデルを採用しており、内部のCodexデプロイメントは、ネットワークの許可リスト、必須の企業認証、そして重要なエージェントアクションのすべてを再構築可能にする詳細なテレメトリを備えた隔離されたサンドボックス内で実行されると述べています。

浮上しているコンセンサスは、自律型AIエージェントは従来のソフトウェアではなく、デジタル従業員のようにガバナンスされるべきだというものです。組織がエージェントAIのデプロイメントを拡大するにつれて、購入判断はモデルのパフォーマンスから、説明責任、追跡可能性、ガバナンスへとシフトしており、信頼できるAI運用を技術的要件から競争優位性へと変えています。