Teleport調査、権限過大AIエージェントの事故率76%

ゲートウェイの死角

LiteLLMで月7件の脆弱性
CISA、悪用の脆弱性に追加
権限は正当でも文脈不足

身元・委任の管理

身元と委任先の明確化
最小権限の維持が原則

権限管理の効果

過剰権限で事故率76%
最小権限なら17%に低下

米国セキュリティ専門家ニック・ケール氏は2026年8月、企業のAIエージェント導入において、多くの組織がまずゲートウェイによる統制を導入するものの、その基盤となる身元と委任関係の管理が整っていないと指摘しました。認証を通過したエージェントであっても、権限の逸脱やデータ漏えい、メモリの汚染といったリスクは残るためです。

実際に2026年6月には、CISAがLiteLLM脆弱性を悪用済み脆弱性カタログに追加しました。この脆弱性認証情報なしにホスト上でコマンドを実行できるもので、同じゲートウェイでは1か月の間に7件もの脆弱性が公表されていました。ゲートウェイは多くの企業が最初に頼る対策ですが、単体では十分に機能しないことを示す事例です。

ケール氏はこうした問題を解決する枠組みとして「依存関係型導入」を提唱しています。台帳整備と責任者の明確化、身元と委任関係の識別、タスク限定の短命な認証情報、追跡可能な記録、実行時の統制、そして異常検知と遮断経路という6段階のゲートを、上流から順に満たす必要があるとしています。上流の条件が満たされないまま下流の統制を導入すると、権限は正当でも文脈を欠いた対応になりがちだと説明しています。

2026年のTeleport社の調査では、セキュリティ責任者205人を対象に権限の範囲とインシデントの関係を分析した結果、過剰な権限を持つAIエージェントを抱える組織のインシデント発生率は76%に達した一方、最小権限を徹底する組織では17%にとどまりました。権限の絞り込みが、実行時の統制よりも効果的である可能性を示すデータです。

Oktaが実施した2026年の調査でも、AIエージェントの労働力に人間と同水準のセキュリティを常に適用していると答えた経営層はわずか34%にとどまりました。ケール氏は、まず10件程度の本番エージェントを対象に所有者や権限、認証情報を棚卸しし、身元と委任関係を追跡できるか検証したうえで、一連のタスクを最初から最後まで再現できるか確認することを推奨しています。

キャタピラー、鉱山自動化の知見をAI展開に活用

現場へのAI導入

音声AIが修理手順を案内
接続機器160万台のデータ活用
AIでレガシーコードを刷新

浸透への課題

自動化拡大へ運用体制見直し
熟練者の知見をAIに継承
11万8000人へ再教育計画

業績への効果

売上高205億ドルで最高更新
発電向け売上72%増加

建設・鉱山機械大手のキャタピラーは、今月米ラスベガスで開催されたAi4カンファレンスで、最高技術責任者(CTO)のジェイミー・マイナート氏が、数十年かけて培った鉱山自動化の知見を企業向けAI導入に活用する方針を明らかにしました。多くの企業がAI技術を日常業務に統合する難しさに直面する中、同社は自動化事業で得た教訓を横展開する狙いです。

具体策の一つが、現場の技術者が機械の前で音声コマンドを使い、修理手順の確認やトラブルシューティング、必要部品の特定を行える「CatAIアシスタント」です。マイナート氏によると、既に顧客や現場のオペレーター、技術者に利用が広がっているといいます。このツールは同社が保有する接続機器のデータを基盤としており、世界で約160万台の接続資産から得られる16ペタバイト超の構造化データを活用しています。

キャタピラーは製造現場のスキャンやデジタルツイン生成にもAIを活用し、稼働状況の分析を進めています。ソフトウェア開発の分野でもAIエージェントを使い、老朽化したコードの刷新や新規ソフトの生成・テスト、不具合の早期発見に取り組んでいるとマイナート氏は説明しました。

一方でマイナート氏は、技術を開発するだけでは不十分だと強調します。自律機械の導入は現場の作業員の働き方や既存の業務プロセスの見直しを伴うためです。同社は熟練オペレーターの知見をAIシステムの学習に活用しており、単一機械の操作から遠隔指令センターで複数機械を監督する役割へと移行するオペレーターも出てきています。

この変化は従業員11万8000人の再教育という新たな課題も生んでいます。キャタピラーは今後5年間で1億ドルを投じ、AI・自動化・ロボティクス分野の人材育成を進める計画です。

こうした投資は、AIインフラ需要の拡大による業績拡大を後押しする狙いもあります。第2四半期の売上高は205億ドルと過去最高を記録し、データセンター向け発電設備の需要増を受けて発電部門の売上は72%増の31億ドルに達しました。ジョー・クリード最高経営責任者(CEO)は、クラウドコンピューティングと生成AIインフラへの需要について「減速の兆しはない」と述べています。

SpaceXがタービン翼を内製、稼働を最大18カ月前倒し

自社製造の狙い

米バストロップに秘密工場
タービン翼を内製化
供給網は4社が寡占

電力供給への効果

最大18カ月前倒し
ガスタービン増産を加速

汚染への懸念

メンフィスで無許可疑惑
NAACPが是正要求
年間最大6.5人死亡推計

米宇宙企業SpaceXを率いるイーロン・マスク氏は8月29日、同社がテキサス州バストロップで進めていた秘密工場の目的を、ガスタービンの翼(ブレード)の内製鋳造だと明らかにしました。人工知能(AI)データセンター向け電力不足の解消を狙ったもので、外部委託より最大18カ月早くタービンを稼働させられるといいます。同日には調査報道メディアThe Informationが、求人情報などから同社が鋳造工場を建設中と報じており、マスク氏の発言はこれに応じた形です。

AI業界では画像処理半導体(GPU)の不足に加え、電力網の逼迫という新たな制約が浮上しています。国際エネルギー機関(IEA)は2030年までに世界のデータセンター消費電力がほぼ倍増すると予測しており、タービン大手GEベルノバは2030年までの生産枠がほぼ売り切れの状態です。

タービン翼は摂氏約1650度から2000度という、素材の融点を上回る高温にさらされるため、単結晶構造で欠陥なく鋳造する高度な技術が必要です。この製法を量産規模で実現できる企業は世界に4社しかなく、いずれも受注が満杯の状態が続いています。

SpaceXが内製化に成功すれば、他のAIインフラ事業者が依存する寡占的な供給網から独立し、競合他社に対する優位性を握ることになります。マスク氏は自社の太陽光発電と組み合わせ、天然ガスタービンを橋渡し役として活用する考えを示しています。

一方で、ガスタービンの増設は大気汚染への懸念とも表裏一体です。同氏が率いるxAIがメンフィスで稼働させるタービンについて、全米黒人地位向上協会(NAACP)は必要な許可や排出制御を経ていないと繰り返し批判しています。研究者は近隣で大気汚染がわずかに悪化したとの分析結果も示しています。

バージニア州の「データセンター街道」でも同様の問題が指摘されています。米環境保護庁(EPA)の手法を用いた民間調査では、1施設のタービン群だけで年間3.4人から6.5人の早期死亡と、最大9900万ドルの健康被害額が生じると推計されています。

Metaがデータセンター保守にロボット試験導入

拠点ごとの実証実験

アルトゥーナで双腕ロボット試験中
ワトニーロボットが配線作業
ニューオールバニーにも新拠点
ABB製ロボット部品再装着

導入における課題

稼働は人が監督する体制
充電時間の長さが課題に
GB300向け配線対応は困難
専門家実用解はまだない

Metaは、傘下のデータセンターで配線作業や部品交換をロボットに任せる実証実験を進めています。ペンシルベニア州アルトゥーナの拠点では昨年6月から、双腕型ロボット「ワトニー」による配線作業の試験が続けられており、人手不足への対応や作業効率化、コスト削減を見据えた動きとみられ、成果が出れば他拠点への展開も検討される見通しです。

アルトゥーナは新技術の実証拠点として知られ、成果が出れば他拠点に展開される仕組みです。ワトニーのロボット人の監督下で稼働しており、作業速度はまだ人には及ばないものの、着実に実績を積んでいます。

ワトニーは2023年設立のスタートアップで、当初は洗濯物畳みや清掃向けロボットを手掛けていました。しかし昨年、事業の軸をデータセンター向けに転換し、Metaのような大手事業者への売り込みを強めています。

Metaはオハイオ州ニューオールバニーの新拠点「プロメテウス」でも別のロボットを試験投入しています。自動化大手ABB製の四輪ロボットで、はさみ式の昇降機構と六軸アームを備え、部品の再装着作業を担っています。将来的には人の監督を減らしながら、より多くの作業を任せる計画です。

ただし専門家の見方は慎重です。データセンター向けロボットを開発するエクスクレイム・ロボティクスのヘレン・オレイニコワCEOは、「実証実験やデモは数多くあるが、実用に耐える解決策はまだ存在しない」と指摘します。Meta社内でも、ロボット充電時間の長さに不満を持つ従業員がいるといいます。

さらに、エヌビディアの「GB300」スーパーコンピューターに必要な高密度の配線作業など、ロボットには不向きな業務も残っています。元Meta従業員は「あらゆる設備は人の手で扱うことを前提に設計されてきた」とし、「作り直すには時間がかかる」と話しています。それでも現場では、ロボット活用に向けた準備が着実に進められています。

アボット・テキサス州知事、Flock予算凍結

巨額投入と批判

3000万ドル超投入発覚
保険料に1ドル上乗せ徴収
警官の不正使用も複数発覚

超党派の反発拡大

対立候補ヒノホサ氏が批判
共和党議員も懸念表明
各都市で契約解除相次ぐ

知事、予算を凍結

新規カメラへの州予算凍結
報道公表前に対応表明

テキサス州のグレッグ・アボット知事は、Flock社製のAI監視カメラをめぐる超党派の批判が高まる中、同カメラへの新規州予算支出を凍結したことが分かりました。米地元紙テキサス・トリビューンが、州がこれまでに3000万ドル超をFlockカメラに投じていたとする調査報道を公表する直前のタイミングでの決定でした。この資金の多くは、触媒コンバーター盗難対策名目で自動車保険料に1ドルを上乗せする形で集められていたといいます。

Flockのカメラをめぐっては、プライバシー侵害への懸念が全米で広がっています。警察官がシステムを私的に悪用したとして休職や刑事訴追の対象となった事例が複数報告されており、テキサス州内だけでも少なくとも6件が確認されています。加えて、映像データが2000超の組織と共有されていた事例や遊び場付近へのカメラ設置、映像データの流出なども問題視されてきました。

こうした逆風は政治の場にも及んでいます。知事選でアボット氏に挑む民主党のジーナ・ヒノホサ氏は、州内でのカメラ拡大を進めてきた同氏の姿勢を批判しました。共和党の連邦下院議員キース・セルフ氏も、監視国家化への懸念をSNSで表明するなど、党派を超えた反対の声が広がっています。

この数ヶ月で、テキサス州内を含む全米各地の自治体がFlockとの契約を相次いで解除しています。ネット上では監視カメラの破壊行為を面白がる投稿が話題になるなど、反発は一部で過激化する様相も見せています。

今回のアボット知事の予算凍結は、こうした世論の高まりを受けた対応とみられます。ただし既存契約や設置済みカメラの扱いについては明言しておらず、今後の州の対応が注目されます。

画面なしウェアラブル拡大、AIが両面で影響

新型ウェアラブル続々

Fitbit Airなど画面レス機
Appleも参入検討中
Whoopが先駆的存在

AIは諸刃の剣

AI活用は月10ドル課金
健康AIはまだ発展途上

背景に技術疲れ

通知過多で技術ストレス
デジタルマインドフルネス提唱

画面を持たない健康管理用ウェアラブル端末が相次いで登場しており、ガーミンの新型「Cirqa」やグーグルの「Fitbit Air」、ホイープなどが人気を集めています。さらに米ブルームバーグの報道によれば、アップルも独自の画面レス端末を検討中とのことです。米ワイアードは、常時通知が届くスマートウォッチに疲れた利用者の増加と、AI活用の広がりという二つの要因がこの流行を後押ししていると分析しました。

現在市場に出回っている主な画面レス端末には、ランニングの地図表示も確認できるガーミンのCirqa、心拍数の解説にAIを使うグーグルのFitbit Airのほか、ポーラーのLoop、アマズフィットのHelio Strapなどがあります。これらはセンサー構成こそ従来機種と同じですが、画面をなくすことで通知疲れを軽減する設計になっています。

AIはこの流行に二つの形で関わっています。一つは収益源としての活用で、グーグルはFitbit Airの詳細な健康アドバイスを月10ドルの有料プラン「Google Health Premium」に限定しています。カウンターポイント・リサーチのピーター・リチャードソン副社長は、健康管理へのAI活用はまだ発展の初期段階にあると指摘しています。

もう一つの側面は、AIの普及が働き手の技術的ストレスを高めている点です。英ノッティンガム大学のエリザベス・マーシュ研究員は、職場のデジタルツールが通知疲れや燃え尽きを招いていると指摘し、常時オンの働き方への要求が強まっていると説明しています。

マーシュ氏は解決策として「デジタルマインドフルネス」という考え方を提唱しています。目的を持って端末に触れる「意図」、集中を保つ「注意」、失敗した自分を責めない「姿勢」という三つの要素が重要だとしています。画面のないウェアラブルは、通知に振り回されずにこうした習慣を実践しやすい選択肢だといえそうです。