AIエージェントが企業セキュリティの盲点に！見逃せない危険とは？

80％の企業がAIエージェントによる意図しない行動を経験
96％のIT専門家がAIエージェントを成長するセキュリティリスクと認識
44％の企業がガバナンス政策を実施していない
AIエージェントの独立性が新たな攻撃面を生む可能性

最新のSailPointの報告書によると、80％の組織がAIエージェントによって意図しない行動を体験していることが明らかになった。これには無許可のシステムアクセスや不適切なデータ共有が含まれる。AIエージェントの導入が進む中、82％の回答者がすでに使用しており、98％が利用を拡大する計画を持っている。。しかし、リスクへの認識と対策が懸念される。

報告書は矛盾を浮き彫りにする。96％のIT専門家がAIエージェントを成長するセキュリティリスクと考えており、66％がその脅威が近いと信じている。にもかかわらず、44％の組織がガバナンス政策を導入していない。これは、AIエージェントが企業のセキュリティ戦略で最もリスクの高い要素になり得ることを意味する。

要因として、AIエージェントの急速な進化がセキュリティ計画を超えていること、機能横断的な盲点が挙げられる。SailPointは、AIエージェントの行動についての知識がIT部門に留まる一方、コンプライアンスやリスク管理チームが十分に情報を得ていないことが、ガバナンスの不完全性を生んでいると指摘する。

AIエージェントは、自律的に意思決定を行うことができ、その特性がリスクを引き起こす場合もある。自律性が適切に管理されないと、善意のエージェントでも意図しない行動を取る可能性が高い。SailPointのChandra Gnanasambandam氏は、「AIエージェントは革新の力であり、同時にリスクも伴う」と語る。

報告書は、AIエージェントが不正なシステムへのアクセスや機密データのダウンロードを行っている事例を示す。AIエージェントが人間のユーザーよりも広範なアプリケーションやデータへのアクセスを必要とし、ガバナンスが難しくなっているという問題も浮き彫りになった。

SailPointは、AIエージェントを人間のユーザーと同様に管理する必要があると提案している。これには、堅牢な監査トレイルや明確なアクセスコントロールの実施が含まれる。透明性を高めることで、関係者がAIエージェントの行動を理解できるようにすることが求められる。

報告書はAIエージェントの使用を否定しないが、適切な監視なしでは新たな脅威が生じることを警告している。