AIエージェントのセキュリティ、54%の企業でインシデント発生、多くが認証情報を共有

ここ数年、企業の現場では「AI助手」の導入が急速に進んでいます。データ分析、顧客対応、事務処理など、様々な業務をAIエージェント（自動で動作するAIシステム）に任せることで、人間の作業負担を減らそうという取り組みですね。

ところが、このAI活用の急速な拡大が、意外な落とし穴を生んでいるのです。VentureBeat AIの調査で明らかになったのは、実に54%—つまり2社に1社以上の企業で、AIエージェントに関連するセキュリティトラブルが既に起きているという事実。これは「すでに被害が出ている」という意味であり、対岸の火事ではなく、多くの企業にとって現在進行形の課題なのです。

なぜこんなことが起きるのか。その背景にあるのは、セキュリティ対策の立ち遅れです。AIエージェントは仕事を効率よく進めるために、企業の重要なシステムやデータに直接アクセスする権限を与えられています。銀行口座へのアクセス、顧客情報の閲覧、社内システムの操作—こうした高い権限を持つだけに、もしこのAIが乗っ取られたり、悪用されたりすれば、被害は甚大です。

さらに調査で浮き彫りになったのが、多くの企業がいまだに「複数のAIエージェント間で認証情報を使い回している」という問題です。分かりやすく言うと、会社のマスターキーを複数の従業員で共有しているようなものです。誰がどのキーを使ったのか追跡できないし、一つのキーが流出すれば、すべてが危険にさらされます。

これが起きている原因は、企業のAI導入スピードが、セキュリティ体制の整備スピードを上回っているからです。AIは急速に進化し、企業も早く導入しなければ競争に負けると焦っている。その結果、「とりあえず動かしてみよう」という状況になっていて、その後の安全対策は後付けになってしまっているのが実態です。

これは例えば、新しい部屋を作ったのに鍵をつけ忘れたまま使っているようなもの。便利さは手に入ったけど、盗難のリスクが常に付きまとっているという状況ですね。