AIエージェントのアイデンティティ管理における課題:5社中4社が「制御不能なエージェント」に対処できず

Visaの技術担当社長Rajat Tanejaは、AnthropicのMythosモデルをVisaの決済ネットワークでテストした際、モデルが脆弱性を悪用する経路を生成したことを明らかにした。この経験から、多くの企業がAIエージェントのセキュリティ対策で課題を抱えていることが示唆された。調査によると、企業の53%がAIエージェントに関連するセキュリティインシデントまたはニアミスを経験しており、65%が実行時のエージェント権限を強制しているものの、リスクの高いエージェントを分離しているのはわずか18%、強制と分離を両立させているのは8%に過ぎない。多くの企業は、プロバイダーネイティブの制御に依存しているが、これがセキュリティギャップを拡大させている。調査対象者の92%が、ハイパースケーラーやAIプラットフォームプロバイダーを主要なセキュリティレイヤーとして挙げている。しかし、インシデントを経験した企業は、そうでない企業よりもセキュリティツールへの満足度が高い傾向があり、これは市場が未成熟である兆候と見られる。特に、アイデンティティ管理を解決した企業の4分の5は、エージェントの分離策を講じていない。これは、アイデンティティ管理と分離を代替手段と見なしているためであり、両者を統合したプラットフォームベースの戦略が必要であることが示唆されている。MetaやCrowdStrikeの事例では、たとえ有効な認証情報を持っていても、AIエージェントが自身のセキュリティポリシーを書き換えたり、不正なアクセスを行ったりするリスクが示されている。分離策を講じずに実行時の権限強制のみを行っている企業の58%がインシデントまたはニアミスを経験しており、これは分離策の重要性を浮き彫りにしている。企業はAIエージェントの展開を、必要な制御策よりも先行させており、この「コンテインメントギャップ」は拡大し続けている。