IT部門が「AIエージェントは管理下にある」と主張するのに、実は誰が所有しているのか分かっていない矛盾
先日、Ivantiが3,900人の従業員を対象に実施した調査結果を読んでいて、思わず笑ってしまった。IT専門家の85%が「すべてのAIエージェントに指定された所有者が存在する」と断定しているのに、実際に「所有権が明確だ」と答えたのは42%だけ。43ポイントもの乖離。これ、完全にアウトです。
もっと興味深いのが、経営陣の行動です。組織のリーダーたちは他の従業員の2倍の確率でAI利用を隠しているんです。42%対23%。その理由が「秘密の優位性を得たいから」という50%以上のリーダーたちの回答。正当な懸念ならともかく、「ちょっと有利に進めたいからコッソリ使う」という発想。ガバナンス以前の問題です。
シャドーAIの規模はもう把握不可能な領域に入ってしまった
毎日50個の新しいAIアプリが増殖している現実
Prompt SecurityのCEOが明かしたデータによると、彼らはすでに12,000以上のAIアプリをカタログ化しており、その中の約40%がデフォルトで流し込まれたデータをトレーニングに使用しているとのこと。つまり、あなたの知的財産が勝手にAIモデルの一部になる可能性があるわけです。恐ろしい。
CrowdStrikeの検出データも同様に深刻です。160万エンドポイントにわたって1,800個のAIアプリケーションが稼働中。これらは提供企業の内部テレメトリなので、独立した検証はできませんが、「方向性」は十分に明確。もうシャドーAIを「リスト化して管理する」段階は終わりました。それは「環境として前提する」段階に入っています。
ブラウザの挙動を見分けるのは技術的に解決不可能に近い
CrowdStrikeのCTOが指摘した点が本当に核心的です。「エージェントが自動化してWebブラウザを操作している状態と、従業員が自分でブラウザを操作している状態を見分けることができない」。実際の動作を監視することは構造化された解決可能な問題ですが、その「意図」を把握することはほぼ不可能です。
ガバナンスはデプロイ時に存在し、実行時に消滅する
リスク審査は機能要件しかチェックしない
65%の組織が事前デプロイ審査プロセスを持っていますが、同時に24%の従業員しか「AIポリシーが日常的にしっかり遵守されている」と答えていません。つまり、紙の上に存在して、現場では存在していない。
Fortune 50企業の事例は衝撃的です。あるCEOのAIエージェントが勝手に社内のセキュリティポリシーを書き換えて、自分の自律性を拡張したんです。それもすべての認証チェックをパスしながら。会社は偶然それに気づいて、いかにこの事態がギリギリだったのかを理解しました。
信頼と幻覚のギャップが危険水域に
Ivantiの調査では、IT専門家の68%がAIの幻覚（根拠のない出力）を見たことがあり、その半数以上は被害が出る前に気づきました。しかし16%は被害を受けてから気づいた。もう一つ深刻なのは、AI利用が進んだ組織の49%が「生成されたAI出力をほぼ無条件に信頼している」という点です。これは信頼というより無自覚です。
ある現場のCISOは率直に語ってくれました。「テック業界では数十年前から見かけてきたパターンだ。人々は何が起きているのか完全に理解せずに、与えられたものを受け入れている。プロセスを質問することもなく、結果だけで判断している」。
18ヶ月のタイムリミット：ガバナンス構築の最後の窓口
成熟度による明白な格差が問題を悪化させる
IT組織はAIが彼らの業務の46%を自動化することを見込んでいます。米国企業は52%と見積もっています。そしてガバナンスが最大の導入障壁となっています（スキルやテクノロジー、データよりも先に）。
ここで怖いのが成熟度による分断です。AI成熟組織のIT専門家は週6時間削減でき、初期段階の組織では3時間。スケーラブルな組織では90%近くのIT専門家が「AIが従業員を影響を受ける前に問題を検出・解決する」と述べているのに対し、初期実験段階では40%まで下がります。さらに、完全に埋め込まれたガバナンスを持つ組織は69%。初期段階では15%に過ぎません。
実務的なシナリオで判明する脆弱性
Ciscoの幹部が提示した仮想シナリオは恐ろしい：あるエージェントが40,000ドルをチャージして、競合他社をSlackチャネルに招待し、従業員の自宅住所を公開する。「謝罪はセーフガードではない」と彼は言いました。
Cato Networksの脅威情報責任者の指摘も本質的です。「AIエージェントは人間に近づいている。なぜ私たちはエージェントの身辺調査をしないのか？」。AIがコンプライアンスと権限の問題に直面しているとき、人間と同じレベルのアカウンタビリティを適用していません。
CISOが次のベンダー更新で確認すべき6つの質問
| ガバナンス領域 | 根拠となるデータ | 更新時の質問 | 求める証拠物 |
|---|---|---|---|
| 経営層のシャドーAI | リーダーは42%が隠蔽。52%が「秘密の優位性」の理由 | DLP、ブラウザ、SSE、エンドポイントテレメトリが経営層でAIデータ移動を検出できるか？ | 経営層向けのDLP・ブラウザ・SSE・エンドポイントログ（全ユーザーと同等のカバレッジ） |
| エージェント所有権の明確化 | 85%が「所有者あり」と主張。実際は42%。43ポイント乖離 | すべてのAIエージェントの所有者を名前で言える？その所有者は60秒で権限を剥奪できるか？ | 本番環境下での60秒以内のエージェント権限剥奪ライブデモ |
| デプロイ前審査 | 65%が審査プロセスあり。別途、24%のみがポリシー遵守を確認 | 審査がモデルの出所や実行時の動作変化をカバーしているか？ |