PwCとトレンドマイクロが警鐘
日本は導入も統制も“最低水準”？ AIエージェントの弱点の防御策
自律的に行動するAIエージェントの普及が進む一方、新たなサイバーリスクが浮き彫りとなっている。トレンドマイクロの検証で明らかになった、AIが意図せず機密情報を漏えいさせてしまう手口と、その対策とは。
企業の活用は、単なる作業補助から、AIエージェントによる自律的な業務の遂行へと移行しつつある。人の指示を待たずに外部システムと連携して処理を進めるAIエージェントは、業務効率化や事業変革に大きな成果をもたらす一方で、従来のAIツールとは異なる新たなサイバーリスクを生み出している。
こうした背景を受け、総合専門サービスファームであるPwC Japanグループ傘下のPwCコンサルティングと、セキュリティベンダーのトレンドマイクロは共同レポート「自律するAIの時代：AIエージェントのサイバーリスクと実践的ガバナンス」を公開した。同レポートは、AIエージェントがシステムに組み込まれることで生じる脅威構造を分析し、企業が講じるべきガバナンスの枠組みを提示している。
共同レポートは、PwC Japanグループが実施した「生成AIに関する実態調査2026 春 6カ国比較」を参照している。この調査は2026年2～3月、売上高500億円以上の企業の課長職2112人（うち日本企業所属932人）に実施されたものだ。それによると、成果を上げる企業ほどAIエージェントの導入率が高い傾向がある。しかし、国内企業では活用や統合管理システムの整備で後れを取っているのが現状だ。
実証実験で露呈したAIエージェントの構造的な脆弱（ぜいじゃく）性と、日本企業が直面する統制の課題とは何か。
日本のAIガバナンスは周回遅れ
実態調査からは、日本企業におけるガバナンス体制の遅れが数値として浮き彫りになっている。AIエージェントを「導入済み」または「導入を進めている」と回答した企業の割合は、米国が59％、英国が55％、中国が48％、ドイツが37％、韓国が36％であるのに対し、日本は33％と最低水準にとどまる。AIガバナンスのための中央組織を整備している企業も、米国が63％、英国が54％、中国が42％、ドイツが35％、韓国が33％に達する一方、日本は23％にとどまっている。
一方で、AIエージェントの導入は効果創出に直結している。生成AI活用の効果が「期待を大きく上回る」と回答した企業におけるAIエージェントの導入率は、英国で83％、中国で80％、米国で77％、日本で72％、韓国で69％、ドイツで67％に達する。これに対し、効果が「期待未満」にとどまる企業での導入率は17～31％に過ぎない。つまり、AIエージェントを安全に活用できる体制を整えることが、企業の競争力を左右する分岐点になっている。
ガバナンスの整備が急務となる中、トレンドマイクロの法人向けブランド「TrendAI」は、現実的な業務システムを想定した検証環境を構築し、攻撃の実現性を検証した。Anthropic、OpenAI、Google、DeepSeekの主要4ベンダーが提供する13のAIモデルに対し、自動生成した200種類の攻撃用プロンプトを用いて合計2600件の並列テストを実施した。
検証の結果、特定のAIモデルやベンダーに依存せず、複数のAIモデルで攻撃が成立することが確認された。実証された手法の一つが「保存型プロンプトインジェクション」だ。攻撃者がWebフォームを通じて不正な命令を業務データに混入させ、それをAIエージェントが後から読み込むことで意図しない処理を実行させる攻撃だ。
顧客からの問い合わせを処理するシステムにおいて、攻撃者が不正な命令を埋め込んだ問い合わせを送信した場合、AIエージェントがそれを読み取ると、命令に従ってデータベースを連鎖的に呼び出し、認証トークンなどの機密情報を外部に持ち出してしまう。本人確認（KYC：Know Your Customer）システムにおいても、アップロードされたパスポート画像内の指示を誤認識し、他人の個人情報を抽出して漏えいさせる事例が確認された。
こうした攻撃が成立する根本的な要因は、2026年時点での言語モデルが入力された「データ」と処理すべき「命令」を厳密に区別できない点にある。AIエージェントに付与されたデータベースへの高いアクセス権限と、自律的なツール呼び出しの連鎖が悪用されることで、システム全体の脅威に発展する。
共同レポートは、こうした構造的リスクに対処するためのフレームワークとして「AI統制保証水準」（AI-CAL）を提示している。AIエージェントの自律性を5段階に分け、それに応じて求められる統制要件を定義するものだ。
不確実性が高い状況下で企業が優先して着手すべきアクションとして、PwCコンサルティングとトレンドマイクロは「権限管理の確立」「観測性、制御性のインフラ整備」「AI-CAL評価プロセスの制度化」の3領域を挙げている。タスク実行に必要な最小限の権限付与や重要処理における承認ゲートの設置に加え、AIの思考やツール実行のプロセスを追跡できる観測性の確保が不可欠だ。異常を検出した際には、部分的な機能制限や処理の全面停止を直ちに実行できる仕組みを組み込むことが求められる。
AIエージェントの活用は今後さらに本格化すると見込まれる。企業は利便性の追求にとどまらず、自律性と接続性に見合った段階的なガバナンス体制を、システム設計の初期段階から組み込むことが重要だ。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは？ -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは？ -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革：5大トレンドと成功戦略 -
市場調査・トレンド
[Snowflake合同会社] 世界2050人の調査で分かった、企業の生成AI活用とAIエージェント活用の現在地 -
市場調査・トレンド
[パロアルトネットワークス株式会社] 2026年度版：752人の調査で探る、サイバーセキュリティ対策の現状と運用改善策
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
2
なぜ「WSUS」を捨てない？ 非推奨でも35％が使い続けるワケ
-
3
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
-
4
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
5
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
6
1巻40TB、量子解読も防ぐ「LTO-10」 テープを侮るバックアップの盲点
-
7
なぜ「Claude Code」拡張は消しても危ないのか？ Cursorで不正版配信
-
8
IT人材不足は言い訳だ 採用を妨げる元凶は「スパゲティ状態」のシステム
-
9
毎日2時間の“無駄”を生む「紙とExcel」管理 田中精密工業はどう脱却したのか
-
10
不正アクセス相談が37％→57％に 攻撃者から自社のシステムはどう見えているか
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
6
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
9
進化が遅れる「電話」をアップデート、AIを搭載した次世代の通話機能とは？
-
10
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー