出典：VentureBeat
詳細を読む
CrowdStrikeは2026年8月、Fortune 500企業の端末でAIエージェント探索を有効にしたところ、初日に1万8000件を検出し、承認済みは300件だけだったと明らかにしました。同社はFal.Con 2026で、端末上の実行状況や通信、データ接触を可視化するFalcon Guardianを発表し、急増する未管理エージェントへの統制策として提示しました。
検出対象にはClaude Code、OpenAI Codex、Cursor、Kiroが含まれました。ただし、未承認分1万7700件のすべてが従業員によるシャドーAIだったかは、CrowdStrikeは明らかにしていません。
Falcon Guardianは既存のFalconセンサーを使い、端末やクラウドで動くエージェントの実行状況を捉えます。管理下の実演では、GitHub上の隠し命令や不正なMCPサーバーによる認証情報の持ち出しをセンサーが遮断し、流出を防ぎました。
焦点はエージェント固有のIDと最小権限です。CrowdStrikeは、エージェントが人間の過剰な権限を継承しがちだと指摘し、Amazonの最高情報セキュリティ責任者も、エージェントの権限範囲は操作者を超えるべきではないと述べました。
企業が最初に取り組むべきは、製品導入そのものよりエージェントの棚卸しです。所有者、用途、最終利用時点、接続先、実効権限を特定したうえで、端末での監視、ID管理、データ保護、ソフトウェア供給網対策を組み合わせる必要があります。