「野良AIエージェント」急増、IT部門の盲点に
- SalesforceやCopilot Studio等で従業員が無承認でAIエージェントを作成する事例が増加
- エージェントは永続的な権限を持ち自律的に行動するため、チャットAIより影響範囲が大きい
- 調査会社の統計では、多くの組織がリスクを経験済みだがガバナンス体制は未成熟とされる
かんたんに言うと
社員が会社に相談せずに便利なAIツール(エージェント)を作り、社内データに勝手にアクセスできる状態が広がっているという話。まずは「どんなAIエージェントが社内で動いているか」を洗い出すことが第一歩です。
AIセキュリティとの関連: IT部門の管理外で稼働するAIエージェントの可視化・権限管理という、企業が今すぐ向き合うべきガバナンス課題を扱っている
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
BleepingComputer掲載のスポンサード記事(セキュリティ企業Nudge Security提供)によると、従業員がIT部門の承認を得ずにSalesforce Agentforce、Microsoft Copilot Studio、Cursor、Zapier、Retoolなど多数のプラットフォームでAIエージェントを作成する動きが広がっているとされる。従来のAIチャットボットと異なり、エージェントは企業システムへの永続的な接続権限を持ち、人が指示するたびに承認を待たず自律的に処理を実行する点が特徴とされる。記事内で引用された調査では、セキュリティ専門家の48%がエージェント型AIを2026年に最も危険な攻撃ベクトルと評価(Dark Reading調査)、組織の80%が既にエージェント関連のリスクに遭遇(SailPoint調査)、成熟したガバナンス体制を持つのはIT部門の21%のみ(Deloitte調査)とされている。ただしこれらの数値の詳細な調査方法は原典を参照する必要がある。
誰に・どう影響するか
大企業では、多数の部門・チームがそれぞれ異なるツールでエージェントを作成しているケースが多く、CRMやコードリポジトリ、共有ドライブに標準アクセス権を持つエージェントが放置されるリスクが指摘されている。特に退職者が作成したエージェントや、使われなくなったが権限が残る「休眠エージェント」の発見が難しいとされる。中小企業でも、業務効率化のためにZapierやRetoolなどの自動化ツールを個人単位で導入する例は多く、規模が小さい分だけIT担当者がすべてのツール導入を把握しきれず、同様の盲点が生じやすい。特定のセキュリティインシデントが確認されたわけではないが、権限の棚上げ状態が続くこと自体がリスクとして指摘されている。
今すぐやるべきアクション
- 社内で使われているAIエージェント作成プラットフォームを洗い出し、棚卸しリストを作成する
- 各エージェントの作成者、接続先システム、付与された権限を確認する
- 公開アクセス可能なエージェントや過剰な書き込み・削除権限を持つエージェントを優先的に見直す
- 退職者が作成したエージェントや長期間使われていない休眠エージェントの権限を無効化する
- エージェント作成・利用に関する承認フローとオーナー管理の仕組みを整備する
重大度の判定理由
重大度「中」: 具体的な悪用事例や攻撃条件の報告はなく、ガバナンス体制整備を促す情報提供にとどまるため