企業の54%がAIエージェントのセキュリティインシデントを経験、対策急務

新しい調査により、企業の54%がAIエージェントに関連するセキュリティインシデントやヒヤリハット（重大事故の一歩手前の事象）を経験していることが明らかになり、組織がこれらの自律型システムを管理する方法に重大なギャップがあることが浮き彫りになりました。この調査は107社を対象としたアンケートに基づいており、多くの企業が依然としてAIエージェントに認証情報の共有を許可したり、適切な制御なしに機密システムへのアクセスを許可している実態が判明しました。 AIエージェントとは、タスクを完了するために自律的に行動できるソフトウェアプログラムであり、エンタープライズ環境で急速に普及しています。カスタマーサポート、データ分析、コードデプロイなど、さまざまな業務を担当します。しかし、その自律性ゆえに新たなリスクも生じています。もしエージェントが侵害されたり、誤った設定がされたりすると、人間のオペレーターが介入する前に重大な損害を引き起こす可能性があります。 この調査では、いくつかの憂慮すべきパターンが特定されました。調査対象企業の約半数が、自社のAIエージェントが他のシステムとログイン認証情報を共有できる状態にあると報告しており、これは侵害発生時の水平移動（ラテラルムーブメント）のベクトルとなります。また、多くの組織はエージェントに対する適切なID管理を欠いており、エージェントを限定的な権限を持つ独立したエンティティとしてではなく、人間のユーザーの延長として扱っています。 セキュリティ専門家は、AIエージェントに対して、短命なトークンの使用、ロールベースのアクセス制御（RBAC）、エージェントの動作の継続的な監視など、厳格なIDおよびアクセス管理（IAM）ポリシーを実装することを推奨しています。最小権限の原則は、人間の従業員と同様にエージェントにも適用されるべきです。 この調査結果は、あらゆる業界でAI導入が加速している時期に発表されました。エージェントがより高性能になるにつれて、悪用の可能性も高まります。この調査は、CISO（最高情報セキュリティ責任者）やITリーダーにとって、自社のセキュリティ態勢を再評価し、エージェンティックAIが防御の最大の弱点にならないようにするための警鐘と言えるでしょう。