本番のAIエージェント、48%が無防備。ID統制が急務に

結論

複数の調査で、本番で動くAIエージェントの約48%が十分に保護されていない実態が示された。エージェントの権限やID管理の整備が利用の広がりに追いついていない。9割超の企業がすでにエージェントを使う一方、しっかりした管理戦略を持つ企業は限られる。米国の州法施行も重なり、企業はエージェントの統制づくりを早急に迫られている。

何が起きているか

セキュリティ各社の調査によると、組織の91%がすでにAIエージェントを使っているが、人以外のIDを管理する戦略を整えていた企業はかつて10%にとどまっていた。直近でも、配備したエージェントの81%以上を守れている組織は9.5%に過ぎず、監視の平均カバー率は52%だった。裏を返せば、本番で動くエージェントの約48%が十分な防御のないまま動いている。

供給側の対応も進む。Microsoftは開発時点でID・ポリシー・データ制御を効かせる枠組みを正式提供し、ServiceNowはエージェントのIDや権限、接続資産を一元管理する仕組みを打ち出した。ID管理のSailPointなども、エージェントを人と同じように扱う統制基盤を示している。規制面では、米コロラド州のAI法が2026年6月に効力を持ち、統制づくりの緊急度が増した。日本企業でもCIOが指摘するAIガバナンスの空白が課題になっている。

現場の実務にどう効くか

エージェントは、社内システムやデータに自動でアクセスして作業を進める。人の操作を介さないぶん、権限の付けすぎや記録の不足が事故につながりやすい。まずやるべきは棚卸しだ。どの部署で、どのエージェントが、何のデータに、どの権限で動いているかを一覧にする。

次に、権限を必要最小限に絞る。人の社員と同じく、エージェントにも役割に応じた権限だけを与え、行動を記録し、使わなくなったら停止する。利用の前提となる社内ルールはAI利用ポリシーのひな型や社内AIガイドラインのひな型が使える。セキュリティ部門との進め方はAI推進とセキュリティ部門の協働が参考になる。

台数を増やす前に、監視と停止の仕組みを先に整える。これが、エージェント活用を広げながら事故を防ぐ近道になる。各調査の数値は前提や対象が異なるため、自社の状況に当てはめて読み、最新の規制は公式で確認してほしい。

出典

• AI Agents at Work 2026: Securing the agentic enterprise（Okta）
• Microsoft Makes Governance The Gate For Enterprise AI Agents（Forbes）
• The AI Agent Identity Crisis: A 2026 Guide（Strata）