AIエージェントのセキュリティギャップ:54%の企業が既にインシデントを経験、大半は依然として認証情報を共有
The agent security gap: 54% of enterprises have already had an AI agent incident, and most still let agents share credentials
107社の企業を対象とした調査によると、AIエージェントはシステムやデータへのアクセス権限を与えられているものの、それを制御する仕組みが追いついていない。半数以上(54%)の企業が既にAIエージェントに関するセキュリティインシデントまたはそれに近い事象を経験しており、そのうち約3分の1(32%)しか全てのAIエージェントに個別の識別情報(ID)を付与しておらず、大半は認証情報を共有している。また、リスクの高いエージェントを隔離(サンドボックス化)しているのはわずか3割(30%)に留まる。セキュリティ対策の多くは、AIエージェント専用ではなく、モデル提供者やハイパースケーラーから提供されたものを流用しており、セキュリティ予算に占めるAIエージェント関連の支出も少ない。企業の半数近くは、自社の防御策がAIを活用する攻撃者に対抗できているか確信を持てていない。この結果、AIエージェントの自律性が高まる一方で、それらを管理・制御するためのID、隔離、強制といった対策が追いつかない「エージェントセキュリティギャップ」が生じている。多くの企業(59%)は1年以内にセキュリティツールの導入または切り替えを計画している。
- 107社調査で54%の企業がAIエージェント関連のセキュリティインシデントを既に経験
- 全AIエージェントに個別IDを付与している企業はわずか32%、サンドボックス化は30%に留まる
- 59%の企業が1年以内にセキュリティツールの導入または切り替えを計画
本記事はAIエージェントの急速な普及にセキュリティ対策が追いついていない「エージェントセキュリティギャップ」を定量的に示している。54%もの企業が既にインシデントを経験している一方、個別ID付与が32%、サンドボックス化が30%と基本的な対策すら浸透していない点は、AIエージェント向けセキュリティツール市場の急成長を示唆する。59%の企業が1年以内にツール導入・切り替えを計画しており、既存のセキュリティ製品ではカバーしきれていない需要が顕在化している。この領域に特化したスタートアップや、大手セキュリティ企業の新規参入・買収が加速する可能性が高い。