AIが加速させる内部脅威をどう防ぐか

AIエージェントが「最強の内部犯」に？　情シスが抑えるべき新たなセキュリティリスク

内部不正対策は、もはや「人間」の監視だけでは不十分だ。自律的に判断し行動する「エージェンティックAI」が組織に　　浸透する中、AIそのものが制御不能な内部脅威へと変貌しつつある。本稿は、AIが引き起こす新たなリスクの実態と、ID管理を軸とした具体的な防御策を解説する。

　エージェンティックAI（自律型AI）は、単に内部リスクを増幅させるだけではない。それ自体が「内部の脅威」になろうとしている。AIブームの影で、組織は内部リスク管理プログラムを根本から見直し、管理すべきアイデンティティーのリストにAIエージェントを加える必要がある。

　Cybersecurity Insidersの報告書によると、過去1年間で90％の組織が内部脅威によるインシデントを経験した。また、別の調査（出典：Ponemon Institute）では、内部脅威の4分の3近くが、過失やエラー（53％）、ユーザーの乗っ取りや操作（20％）といった「悪意のない活動」に起因すると報告されている。一方で、明確な悪意を持ったケースは27％だった。

　生成AIやエージェンティックAIの登場は、これらの問題をさらに悪化させる。ITおよびセキュリティの専門家の多くはこの事態を予見している。Cybersecurity Insidersの調査回答者の94％が、「AIによって内部リスクへの露出が高まる」と回答した。

　RSA Conference 2026では、AIとアイデンティティー管理の交点に焦点を当てた二つのセッションが開催された。そこでは、AIがもたらす課題とリスクにどう対処すべきか、実務的な示唆が示された。本稿は、AIが引き起こす新たなリスクの実態と、ID管理を軸とした具体的な防御策を解説する。

人間による内部リスクをAIが増幅する

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  CISOが直面するAIエージェントの三重苦　脅威・管理・予算獲得を読み解く

• 

  AIはセキュリティの「敵」か「味方」か――AIが分析　果たして結論は？

• 

  生成AI時代のセキュリティ対策の鍵を握る「7つの防衛線」とは？

• 

  「AIで内製すれば安くなる」は半分しか正しくない

• 

  セキュリティ専門家としてのキャリアが開ける「AIセキュリティ専門資格」が誕生

• 

  人工知能（AI）を「データセキュリティ」に使う4つの応用例

新着ホワイトペーパー PR

• 技術文書・技術解説
  [Jamf Japan 合同会社] MDMだけでモバイルセキュリティは十分？　不足する対策を16項目でチェック
• 事例
  [Wrike Japan 株式会社] 世界的な家電メーカーが実践する「クリエイティブプロセス効率化」の方法とは？
• 事例
  [Wrike Japan 株式会社] 世界的テクノロジー企業に学ぶ、プロセス標準化とプロジェクト納品自動化の秘訣
• 事例
  [Wrike Japan 株式会社] ソニー・ピクチャーズ テレビジョンに学ぶ、次世代サービスデリバリーのヒント
• 事例
  [Wrike Japan 株式会社] ソミック石川に学ぶ、ICT浸透後に直面した「工数管理」の課題と解決策