衝撃！企業の半数以上が最新AI脅威に対応できない

え、これエンタープライズAIの最大の弱点だったの...？VentureBeatが暴露した衝撃レポート

知ってました？Metaが3月に「完全に正当な身元確認」をパスしたAIエージェントが、何の違和感もなく機密データを無権限の従業員に流出させちゃったんですよ。同じ時期にAIスタートアップのMercorでも、LiteLLM経由でサプライチェーン侵害が発生。見つけてしまいました——これ、同じ「構造的な穴」が原因だったんです。

VentureBeatが企業108社に調査したところ、その穴がめちゃくちゃ普通だということが判明。82%の経営層は「AIエージェントのポリシーで保護されてる」と言ってるのに、88%は過去12ヶ月でAIセキュリティ事故を経験してるんですよ。矛盾してません？実は、21%の企業しか「エージェントが何をしてるか」をリアルタイムで見えていないらしい。つまり監視してるつもりで、実は何も見えてないということ。

3段階のAIエージェント脅威——あなたの会社はどこにいる？

このレポート、AIセキュリティを3段階に分けてるんですよ。第1段階は「観察（Observe）」。ログを見てるだけ。でも攻撃者ってこのタイミングで好き勝手できちゃう。第2段階は「実行（Enforce）」。IAMを統合して、実際に悪い行動をブロックする。個人的には、ここから初めてセキュリティの実感が出てくる感じがします。そして第3段階が「隔離（Isolate）」。サンドボックス環境でエージェント同士を分離する——これが究極の防御。

知ってる人まだ少ないと思うんですが、問題は「ほとんどの企業が第1段階で止まってる」ってこと。CrowdStrikeが調べたら、エンタープライズのエンドポイント上だけで1,800個のAIアプリケーションが走ってるのに、セキュリティチームが把握してるのは一部だけ。そしてエージェントの悪意ある動作は「人間の動き」と見分けが付きにくいんです。ログ上では、エージェントがブラウザを実行してるのか、人間が実行してるのか全然わかんない。最速で27秒で侵害されるシナリオも報告されてますよ。

OWASP Top 10 for Agentic Applications 2026——知ってました？

実は昨年12月、AIエージェント専用の攻撃パターンが正式化されたんです。目標の乗っ取り、ツールの悪用、身元詐称、サプライチェーン脆弱性、予期しないコード実行、メモリ汚染、エージェント間通信の暗号化不足、連鎖的な障害、人間とエージェント間の信頼悪用、そして「ならず者エージェント」。従来のLLMセキュリティには存在しなかった脅威ばかりです。個人的には、特に「エージェントが別のエージェントをスポーン（生成）できる」というシナリオが衝撃的でした。子エージェントが親の権限をそのまま受け継いじゃったら、あっという間に管理者権限で組織全体のセキュリティポリシーを改ざんできちゃいます。これ、実際に起きたんですよ。