2026年3月に開催されたセキュリティイベント「RSA Conference 2026」において、Cisco Systemsのプレジデント兼最高製品責任者であるジーツ・パテル氏が登壇した。セッション「Reimagining Security for the Agentic Workforce」の中で、パテル氏はAIエージェント特有のリスクと、それに対する3つの防御アプローチを提示した。

　AIエージェントの誤行動は、既に現実の脅威となっている。社外での会議を計画するようAIエージェントに指示した場合、システム連携を通じて勝手に高額なホテルを予約したり、機密情報が含まれる社内チャットに外部業者を招待してしまったりする可能性がある。悪意がなくても、行動の権限を持つことで重大なインシデントを引き起こしかねない。

　こうしたリスクを軽減し、AIエージェントを安全に運用するために、パテル氏は以下の3つの領域での対策を提唱する。

対策1．AIエージェントを外部の脅威から保護する

　AIエージェントは、悪意のある外部システムからの攻撃にさらされる可能性がある。特に、攻撃者が悪意のあるプロンプト（指示）でAIモデルを操作する「プロンプトインジェクション」のように、読み込んだデータの中に隠された悪意ある命令を実行してしまうリスクへの対策が急務となる。

　これに対し、開発段階からAIエージェントの脆弱（ぜいじゃく）性をテストするツールや、実行時にセキュリティポリシーを適用する仕組みが必要になる。AIエージェントが実行しようとするスキルや、接続先のサーバに悪意のある挙動が含まれていないかを自動でスキャンする枠組みを構築することが求められる。Cisco Systemsは、オープンソースのセキュリティフレームワーク「DefenseClaw」を通じて、これらのスキャンを自動化する手段を提供している。

対策2．AIエージェントの暴走からシステムを保護する

　AIエージェントにシステムへのアクセスを許可する際、従来の人間向けのアクセス制御だけでは不十分だ。人間の従業員を迎え入れる際と同様に、AIエージェントにも明確なIDを付与し、権限の範囲を定義し、責任を負う人間の管理者を割り当てる必要がある。

　AIエージェントには「必要なときに」「必要な分」「必要な期間」だけ権限を付与するアプローチが不可欠だ。AIエージェントが不審な挙動を見せた場合には、リアルタイムでコンテキストを判断し、行動をブロックする動的な制御が求められる。

対策3．リアルタイムでの自律的な脅威検出と処理

　AIエージェントは24時間休むことなく、自律的に行動する。そのため、AIエージェントが乗っ取られたり暴走したりした場合、被害の拡大も秒単位で進行する。これまでの人間による監視を前提としたSOC（セキュリティオペレーションセンター）では、このスピードに対抗できない。

　これに対抗するには、防御側もAIエージェントを活用し、膨大なログやアラートを自律的に調査分析するSOCへと移行する必要がある。定型的な脅威への対処を瞬時に実行させることで、IT担当者は高度な意思決定に集中できるようになる。

　セキュリティは、新技術の導入を遅らせる足かせと見なされがちだった。しかし、自律的に行動するAIシステムにおいては、信頼できるセキュリティシステムこそが、エージェントを本番環境で展開し、その真の価値を引き出すための推進力となる。

本稿は、RSACが2026年3月24日に公開した動画「Reimagining Security for the Agentic Workforce」を基に作成しました。