進化に追いつけないAIエージェント管理
増えすぎたAIエージェントが野良化 幹部の36％がインシデント発生時に隠したいと回答
AIエージェントに与える権限は拡大している一方、多くの企業はエージェントが何にアクセスできるのか、何をしているのか、そしてどう停止させるのかを把握することに苦慮している。
企業は、AIエージェントの行動を制御するシステムを構築する一方で、それよりも速いペースでエージェントに大きな権限を与えている。
このギャップは、企業がエージェントの実験段階を超え、社内システムを横断して動作させるようになるにつれて、より顕著になっている。企業はエージェントに何を許可すべきかを判断するだけでなく、どのエージェントが稼働しているのか、何にアクセスできるのか、問題が発生した際に停止させられるのかを把握する必要がある。
AIエージェント管理が限界に 幹部の36％は「問題が起きたら隠す」
しかし、企業によってはこうした基本的な台帳の整備すら難しい状況にあり、セキュリティ責任者らは増加するAIエージェントの数を把握することに苦慮している。AIエージェントが単に情報を提供するだけでなく、企業のデータやアプリケーションにアクセスして実際に行動を起こすようになるにつれて、管理はさらに難しくなる。IBMの新たな調査でも、同様のギャップが指摘されている。
InformationWeekは、この広範な問題への対策の一つとして、アイデンティティー管理が重要だと報じた。ただし、それで解決できるのは問題の一部にすぎない。企業は、どのエージェントが稼働しているのか、どのアイデンティティーを使用しているのかを把握できるかもしれない。しかし、それだけではエージェントが実行しようとしている行動が適切かどうかまでは把握できない。
エージェントの自律性が高まるなかで、この違いは重要になる。従来の認証やアクセス管理のシステムは、主にユーザーやアプリケーションがシステムへのアクセスを許可されるべきかどうかを判断するために設計されていた。AIエージェントの場合、アクセスが許可された後も意思決定し、一連の行動を実行する新たな層が加わる。
企業にとって、AIエージェントを認証する仕組みだけでは不十分だ。AIエージェントがどこで稼働し、何を実行し、どのような権限を持っているのかを可視化する必要がある。また、エージェントの振る舞いが企業の意図した範囲を超えた場合に、その行動を制限したり停止させたりする制御機能も必要になる。
セキュリティ上の潜在的な影響も、さらなる懸念を生んでいる。Workatoのレポートによると、経営幹部の36％は、AIエージェントが引き起こしたセキュリティインシデントについて、開示せずに内々に処理すると回答した。この結果は、企業がエージェント関連のインシデントに直面する一方で、その監督体制が十分に確立されていない可能性を示唆している。
企業におけるAIエージェント利用の次の段階は、導入できるエージェントの数よりも、すでに導入したエージェントを実際に管理できるかどうかに左右されるかもしれない。
AIエージェントに権限を与えることは、比較的容易だ。しかし、エージェントがその権限を使い始めた後も、何をしているのか、どのような権限を行使しているのかを把握し続けることは、はるかに難しい課題になる可能性がある。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget グローバルインサイト
米国Informa TechTargetが発信する記事を翻訳し、国内向けに分かりやすく紹介します。最新の海外動向や先進事例を取り上げ、グローバルなITトレンドを把握できる連載です。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[サイボウズ株式会社] 調達業務向け「kintone×AI」活用術：味の素ファインテクノの事例も紹介 -
事例
[サイボウズ株式会社] 「DX人材育成」事例集：ノーコード開発ツールで実践する現場業務改革 -
製品資料
[サイボウズ株式会社] 生成AIを本当に使える武器にする、営業現場の「kintone×AI」活用シナリオ9選 -
製品資料
[サイボウズ株式会社] Fit to Standardのさらに先へ 「EPR×kintone」で実現する脱レガシーシステム -
製品資料
[SB C&S株式会社] 検証レポート：「Everpure」「Nutanix」「Cisco」の3Tier構成は選択肢となるか
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
生成AIツールは「4種類以上」の利用でユーザーの不満が急増する
-
4
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
5
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
6
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
7
入力エラー頻発の申請業務 KDDIが“改修ゼロ”で誤り率を10分の1にした手法
-
8
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
9
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
10
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー