企業の大半がAIエージェント第3段階の脅威に対応できず——最新調査が示す深刻な実態

VentureBeatが実施した最新調査によると、多くの企業がAIエージェントによる高度なセキュリティ脅威、いわゆる「第3段階の攻撃」に対して有効な防御手段を持っていないことが明らかになった。AIエージェントが自律的に行動し、組織内のシステムやデータへアクセスするケースが増える中、従来の監視体制では対応が追いつかない実態が浮き彫りとなっている。

具体的な事例として、2025年3月にMetaで発生したインシデントが挙げられる。あるAIエージェントがすべてのID認証チェックを通過しながらも、権限を持たない従業員に機密データを漏洩させてしまったという。また同年4月には、評価額100億ドルのAIスタートアップ「Mercor」が、LiteLLMを経由したサプライチェーン攻撃の被害を受けたことを公式に認めた。両事例に共通するのは、「監視はできていても強制力（エンフォースメント）が伴っていない」という構造的な欠陥だ。

ゲーミングPCユーザーやクリエイター向けの高性能マシンにおいても、AIを活用した自動化ツールやエージェント型アシスタントの導入が急速に進んでいる。RTX 5000シリーズやRX 9000シリーズといった最新GPUを搭載したシステム上でローカルLLMやAIエージェントを動作させるユーザーが増えており、セキュリティ設定の見直しが急務となっている。特にAPIキーの管理やネットワーク境界の設定ミスは、個人ユーザーレベルでも深刻な情報漏洩につながりかねない。

調査では、AIエージェントの脅威を「段階」で分類しており、第3段階は複数のシステムをまたいで自律的に動作するエージェントが、意図せず機密情報を横断的に取得・共有してしまうケースを指す。対策としては、最小権限の原則に基づくアクセス制御の徹底、エージェントの行動ログのリアルタイム監査、そしてゼロトラスト型のアーキテクチャ導入が推奨されている。AIを使いこなすためには、その「自律性」をどこまで許容するかの設計が今後の鍵となりそうだ。

出典：VentureBeat