2026年8月4日 00:47

IBM調査、AI侵害の92%はアクセス制御不備が原因

IBM finds 92% of companies hit by AI security breaches lacked basic access controls

3行まとめ

IBMの調査によると、AIシステムに関するセキュリティ侵害を経験した企業のうち92%が、AIシステムへの基本的なアクセス制御を欠いていたことが判明した。侵害の主な原因はAIモデル自体の脆弱性ではなく、誰がAIシステムにアクセスできるかを適切に管理できていなかったことにあるとIBMは指摘している。

企業でのAI活用が急速に広がる中、AIモデルやAIエージェントに対するアクセス権限の管理は後回しにされがちだった。多くの企業がAI導入のスピードを優先し、従来のITシステムと同様のセキュリティガバナンスをAIシステムに適用してこなかったことが、今回の調査結果に表れている。

この結果は、企業がAIセキュリティ対策を検討する際、モデルの安全性評価だけでなく、認証・認可・権限管理といった基本的なアクセス制御の整備を優先すべきことを示している。AIシステム導入企業にとって、既存のITセキュリティ原則をAI環境にも適用する重要性が改めて浮き彫りになった。

AI導入企業の大半がアクセス制御不備で侵害されており、モデル対策よりも権限管理の徹底が急務だと分かる。