2026年7月24日 02:03
AIエージェント導入企業の54%が侵害経験
The agent security gap: 54% of enterprises have already had an AI agent incident, and most still let agents share credentials
3行まとめ
- •企業の54%がAIエージェント侵害経験
- •認証情報を複数エージェントで共有
- •高リスクエージェントの隔離は3割のみ
詳細
背景
企業でAIエージェントに実際のシステムやデータへのアクセス権限を与える動きが広がる一方、それを制御する仕組みの整備が追いついていない実態が、107社を対象にした調査で明らかになった。回答企業の半数以上が、AIエージェントに関連するセキュリティインシデントまたはニアミスをすでに経験していると回答した。
内容
調査によると、各エージェントに専用の権限範囲を持つ個別IDを割り当てている企業は全体の約3分の1にとどまり、多くのエージェントが認証情報を共有した状態で運用されている。最もリスクの高いエージェントを他システムから隔離しているのは10社中3社にとどまり、セキュリティ対策の多くはモデル提供企業やクラウド大手が用意した仕組みに依存している。
今後の課題
AIエージェントの業務導入が広がるなか、権限管理体制の整備は今後の課題となる。調査では、エージェントごとの権限分離やアクセス制御の専用設計が、対応が必要な項目として挙げられている。
なぜ重要か
AIエージェントに実際の権限を与える企業が増える中、セキュリティ管理体制の整備が追いついていない実態を示す調査である。
元記事を読む — VentureBeat AI