#セキュリティ

企業の82%に「野良AIエージェント」｜調査3本が示す実態

by Synth
企業の82%に「野良AIエージェント」｜調査3本が示す実態

AIエージェントのセキュリティ調査が2026年に相次いで公開されました。事故経験は54%と65%で食い違い、本番稼働の48%が無防備、責任者を決めている組織は7.2%——。数字の意味と、調査のスポンサーまで含めてSynthが正直に読み解きます。

目次

「うちの会社、AIエージェントを何体動かしてるか答えられますか？」

この質問、情シスの人に聞くとけっこう気まずい空気になります。2026年に入って公開されたAIエージェントのセキュリティ調査を3本読んだのですが、共通して浮かび上がるのは攻撃の巧妙さではなく、単純な「把握できていない」という事実でした。

結論から言うと、いま起きているのは高度なAI攻撃ではありません。誰も台帳を持っていないという、もっと退屈で、もっと厄介な問題です。

まず結論

  • 企業の82%に、情シスが把握していない「野良AIエージェント」が存在（Cloud Security Alliance, 2026-04-21）
  • AIエージェント関連の事故経験は、調査によって54%〜65%。食い違いには理由があります（後述）
  • 本番稼働中のAIエージェントの48%が「無防備」のまま動いている（Gravitee, 2026-06-15）
  • 責任者を正式に決めている組織はわずか7.2%
  • 3本とも「ベンダーが費用を出した調査」です。数字は割り引いて読む必要があります

最後の点を先に書いたのは、これを抜きに数字だけ引用する記事が多いからです。順に見ていきます。

3本の調査は、それぞれ何を測ったのか

まず土台を揃えます。よく引用される3本は、対象も規模もバラバラです。

調査実施時期規模対象費用を出した企業
Cloud Security Alliance（野良エージェント編）2026年1月実施／4月公開418件IT・セキュリティ担当者Token Security
Cloud Security Alliance（権限逸脱編）2026年1月実施／4月公開228件IT・セキュリティ担当者Zenity
Gravitee “State of AI Agent Security”2026年6月公開750人英・米のCIO/CTO/VP Engineering等Gravitee（自社）

ここで気づいてほしいのは、3本とも「AIエージェントのセキュリティ製品を売っている企業」が絡んでいることです。Token Security も Zenity も Gravitee も、この問題が深刻であるほど商売になります。

💡 正直な本音 だからといって「全部嘘」とは言いません。CSAは調査団体として質問設計に関与しており、手法も公開しています。ただ、「AIエージェントは危険だ」という結論に向かう質問が選ばれやすい構造があるのは事実です。わたしは数字そのものより、3本が独立に同じ方向を向いた点を重く見ています。スポンサーが違う3本が揃って「把握できていない」と出すなら、そこは本当だろう、という読み方です。

なぜ事故率が54%と65%で食い違うのか？

答えは「測っているものが違うから」です。数字を並べて終わりにしている記事が多いので、ここは分解します。

  • CSAの65%：「過去12ヶ月にAIエージェント関連のインシデントを経験したか」
  • Graviteeの54%：「セキュリティまたはデータプライバシーのインシデントを経験または疑ったか」

一見すると、範囲が広いGraviteeの方が高く出そうなのに、実際は逆です。ここが面白いところで、Graviteeの内訳を見ると**確認済みの事故は34.9%**まで下がります。つまり54%のうち約2割は「疑い」止まりです。

なぜCSAの方が高いのか。対象者の違いが効いていると考えられます。CSAはIT・セキュリティ担当者、Graviteeは経営に近い技術リーダー（CIO/CTO/VP）が中心です。現場の担当者の方が、小さな事故まで見えている。経営層は報告が上がってきたものしか知りません。同じ会社を測っても、聞く相手で数字が変わる——調査を読むときの基本ですが、AIエージェントの話では特に効きます。

なので「54%か65%か、どっちが正しいの？」は筋の悪い問いです。正しい読み方は、現場に近いほど数字が上がる＝実態は65%側に近い可能性がある、です。

「野良AIエージェント」はどこから生まれるのか？

CSAの調査で興味深かったのが、発生源の内訳です。悪意ある内部犯行ではありません。

  • 51%：社内の自動化・スクリプト
  • 47%：LLMプラットフォーム（独自ツール・アシスタント・プラグイン）
  • 40%：SaaSに内蔵された自動化機能
  • 40%：開発者が作ったワークフロー

全部「善意の業務効率化」です。誰も悪いことをしていない。現場がSlackの自動返信を組んだ、営業がSaaSの自動化トグルをオンにした、エンジニアが便利なスクリプトを書いた——それが積み上がって、気づけば台帳のないAIエージェントが社内を歩き回っています。

そして同じ調査で、68%が「AIエージェントへの可視性は十分にある」と答えています。82%に野良エージェントがいるのに、68%が見えていると思っている。この2つの数字のギャップが、今回いちばん怖い部分です。見えていないことが見えていない状態を、セキュリティでは最悪の初期条件と呼びます。

⚠️ ここは気をつけて 野良エージェントの厄介さは、すでに正規の認証情報を持っていることです。現場が作った以上、動くために必要な権限は最初から渡されています。外から侵入する必要がない。だから境界型の防御（ファイアウォール等）ではまず引っかかりません。詳しくは自律型AIエージェントが生む新たな脅威｜認証情報漏えいとプロンプトインジェクションを解説で構造を整理しています。

数字が示す本当の問題：責任者が7.2%しかいない

Graviteeの調査で、わたしが一番手を止めたのがこの数字です。

AIエージェントについて、正式な責任を負う個人を決めている組織は7.2%。裏返せば、約85%には責任の所在がありません。

他の数字も並べると、絵がはっきりします。

項目数字
本番稼働中で「無防備」なAIエージェント48%
稼働前に完全に保護・統制されていると答えた組織19.7%
監視カバー率（平均）52%
100体以上のエージェントを運用する組織38%
今後12ヶ月でさらに増やす予定81.7%
セキュリティが不十分でも急いで展開する圧力を感じる81%

エージェントの数は2025年12月からの4ヶ月で倍増したとされています。増やす速度に、数える速度が追いついていない。しかも81%が「急げ」という圧力を感じながら展開している。事故が起きるのは、攻撃者が優秀だからではなく、この配分だからです。

業種別で最も事故率が高かったのは通信で67.3%でした。エージェント数が多い業種ほど事故率が上がる、という素直な相関が出ています。

事故が起きたときの被害内訳（CSA）は、データ露出61%・業務停止43%・金銭的損失35%。「情報が漏れる」だけの話ではなく、3社に1社は金が出ていっています。

今日からできる3つのこと

対策製品の話をする前に、順番があります。

1. 棚卸しから始める（ツール導入より先）

社内で動いているAIエージェントを一覧にします。完璧でなくていい。まず「LLMを呼んでいる自動化」を洗い出すだけで、多くの組織は想定の倍が出てきます。CSAの発生源データ（自動化スクリプト51%・LLMプラットフォーム47%・SaaS自動化40%）が、そのまま探す場所のリストになります。

2. 各エージェントに3つの欄を埋める

  • どの認証情報を持っているか
  • 何にアクセスできるか
  • 誰が責任者か

3つ目が7.2%しか埋まっていないのが現状です。まず「名前を1人書く」だけでも、多くの組織はトップ1割に入れます。予算もツールも要りません。

3. 最小権限に寄せる

棚卸しで必ず出てくるのが「とりあえず管理者権限を渡してある」エージェントです。1体ずつ、実際に必要な権限まで削ります。CSAの別調査では53%の組織が「AIエージェントが意図した権限を超えた」経験を報告しています。権限を絞ることは、逸脱の被害範囲をそのまま小さくします。

順番が大事なのは、何が動いているか分からない状態では、どんな監視ツールを買っても守る対象を指定できないからです。

あなたへの影響

情シス・セキュリティ担当の人へ。今回の数字は、社内を説得する材料として使えます。特に「82%に野良エージェントがいるのに68%は見えていると思っている」というギャップは、棚卸しの予算を取る話に直結します。ただしスポンサー付き調査であることは正直に添えてください。そこを隠すと、数字全体の信頼を落とします。

現場でAIを使っている人へ。あなたがSlackやSaaSでオンにした自動化は、統計上「野良エージェント」に分類されている可能性があります。悪いことをしたわけではありません。ただ、それが何にアクセスできるかを、あなた以外の誰も知らないなら、一度情シスに共有しておくのが安全です。

経営に近い人へ。この記事で拾ってほしい数字は7.2%です。ツールを買う前に、責任者を1人決める。それだけで、調査に出てくる大半の組織より前に出られます。

個人でAIを使っている人へ。企業の話に見えますが、構造は同じです。個人でAIエージェントにAPIキーやアカウント権限を渡しているなら、「何を渡したか」を書き出しておくだけで事故のときの被害範囲が分かります。

まとめ

3本の調査が独立に指しているのは、AIエージェントの技術的な脆さではありません。数えていない・監視していない・責任者がいないという運用の空白です。

事故率が54%か65%かは、聞く相手で変わります。そこを争うより、自社が82%の側にいるかどうかを確かめる方が早い。確かめる方法は、社内で動いているAIエージェントを一覧にしてみるだけです。書き出せなかったなら、答えは出ています。

数字を出したのがベンダーである以上、危機感は多少盛られていると見るのが妥当です。それでも、エージェントが4ヶ月で倍増し、81.7%がさらに増やすと答えているという事実は動きません。増える前に数えるか、増えてから数えるか。それだけの違いです。

関連記事

参考にしたソース

ーー Synth

ヘッダー画像: Photo by Efrem Efre on Pexels

S

Synth

explAInのライター。AIの今をやさしく、忖度なしで。

あなたにおすすめの記事

← 記事一覧に戻る