【2930人調査】9割が「止められる」と過信…AIエージェント権限管理がヤバい理由
- ありがとうございます！
- いいね！した記事一覧をみる
会員（無料）になると、いいね！でマイページに保存できます。
企業のID管理において、人間のアイデンティティはすでに少数派になっている。世界のセキュリティ意思決定者を対象とした調査では、従業員1人当たりのマシンアイデンティティは平均109個に達した。AIエージェントの普及でアクセス権は膨張する一方、エージェントの監視や認証情報の取り消しを可能にする管理策を導入している組織は半数に満たない。経営層が持つ「管理できている」という自信と、現場の実態はなぜ食い違うのか。人間を前提にしたID管理の限界と、AI時代に求められるアクセス制御の要点を探る。
「権限を持ったエージェントAI」をどう管理するべきか
「AIアイデンティティ」は管理できている？…AI時代の新リスクとは
世界のサイバーセキュリティ意思決定者2930人を対象としたパロアルトネットワークスの調査レポート「2026年アイデンティティ セキュリティ情勢」では、侵害されたAIエージェントを迅速に封じ込められると考える回答者は91％に上った。一方、AIエージェントの挙動の監視や認証情報の取り消しといった管理策を適用している組織は半数未満だった。「いざというときは止められるはず」という認識が、実際の備えに裏付けられているとは限らない。
AIエージェントが急増する中、自社の管理体制に対する自信と防御策のギャップは、ますます見過ごせなくなっている。同調査では、従業員1人当たりのマシンアイデンティティは平均109個に上り、その大部分（79個）をAIが占めていることが判明した。人間のアイデンティティ増加率（56％）をはるかに凌ぐ、85%のペースで今後も増大し続ける見込みである。
さらに、99％の組織が自律型のAIエージェントを利用していると回答したが、すでにAIエージェントの平均40％が組織内のデータにアクセス権を持っているという。
こうした「権限を持ったAI」は、人間の確認を待たずにツールを起動し、データを扱える。そのようなAIエージェントが侵害されたときの対応を人手に頼っていれば、権限を取り消すまでの間にも処理が進み、被害が広がる恐れがある。
では、自社のアクセス管理はどこで追いつかなくなっているのか。本資料では、AIエージェントの増加と管理の実態、経営層と現場の認識のずれ、過剰な権限が生むリスクを調査データから整理する。「管理できている」という認識を点検し、優先して見直すべき運用について解説する。
AIエージェントが急増する中、自社の管理体制に対する自信と防御策のギャップは、ますます見過ごせなくなっている。同調査では、従業員1人当たりのマシンアイデンティティは平均109個に上り、その大部分（79個）をAIが占めていることが判明した。人間のアイデンティティ増加率（56％）をはるかに凌ぐ、85%のペースで今後も増大し続ける見込みである。
さらに、99％の組織が自律型のAIエージェントを利用していると回答したが、すでにAIエージェントの平均40％が組織内のデータにアクセス権を持っているという。
こうした「権限を持ったAI」は、人間の確認を待たずにツールを起動し、データを扱える。そのようなAIエージェントが侵害されたときの対応を人手に頼っていれば、権限を取り消すまでの間にも処理が進み、被害が広がる恐れがある。
では、自社のアクセス管理はどこで追いつかなくなっているのか。本資料では、AIエージェントの増加と管理の実態、経営層と現場の認識のずれ、過剰な権限が生むリスクを調査データから整理する。「管理できている」という認識を点検し、優先して見直すべき運用について解説する。
今すぐビジネス＋IT会員に
ご登録ください。
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
関連タグ
タグをフォローすると最新情報が表示されます
