詳細を読む
米国のセキュリティ専門家ニック・ケール氏は2026年8月、企業のAIエージェント導入において、多くの組織がまずゲートウェイによる統制を導入するものの、その基盤となる身元と委任関係の管理が整っていないと指摘しました。認証を通過したエージェントであっても、権限の逸脱やデータ漏えい、メモリの汚染といったリスクは残るためです。
実際に2026年6月には、CISAがLiteLLMの脆弱性を悪用済み脆弱性カタログに追加しました。この脆弱性は認証情報なしにホスト上でコマンドを実行できるもので、同じゲートウェイでは1か月の間に7件もの脆弱性が公表されていました。ゲートウェイは多くの企業が最初に頼る対策ですが、単体では十分に機能しないことを示す事例です。
ケール氏はこうした問題を解決する枠組みとして「依存関係型導入」を提唱しています。台帳整備と責任者の明確化、身元と委任関係の識別、タスク限定の短命な認証情報、追跡可能な記録、実行時の統制、そして異常検知と遮断経路という6段階のゲートを、上流から順に満たす必要があるとしています。上流の条件が満たされないまま下流の統制を導入すると、権限は正当でも文脈を欠いた対応になりがちだと説明しています。
2026年のTeleport社の調査では、セキュリティ責任者205人を対象に権限の範囲とインシデントの関係を分析した結果、過剰な権限を持つAIエージェントを抱える組織のインシデント発生率は76%に達した一方、最小権限を徹底する組織では17%にとどまりました。権限の絞り込みが、実行時の統制よりも効果的である可能性を示すデータです。
Oktaが実施した2026年の調査でも、AIエージェントの労働力に人間と同水準のセキュリティを常に適用していると答えた経営層はわずか34%にとどまりました。ケール氏は、まず10件程度の本番エージェントを対象に所有者や権限、認証情報を棚卸しし、身元と委任関係を追跡できるか検証したうえで、一連のタスクを最初から最後まで再現できるか確認することを推奨しています。