何が起きたか
VentureBeatのPulse Research（2026年6月、従業員100人超の107社が回答）によると、69%の企業がどこかのAIエージェント運用で「認証情報の共有」を行っていました。1本のAPIキーを複数のエージェントで使い回す状態です。
問題は2つあります。第一に、1つのキーを共有すると、そのキーを使う全エージェントの権限を、侵害された1体が丸ごと引き継いでしまう。第二に、共有情報では「どのエージェントが操作したか」の記録が残らず、事故時に追跡できません。
実際に54%が既にインシデントかヒヤリハットを経験。18%が確認済みの事故、36%が侵害前に食い止めた事例です。エージェントごとに管理された固有のIDを付与している企業は32%にとどまります。
なぜ重要か
この数字が、大型買収の背景です。Palo Alto Networksは2月11日にCyberArkの買収を総額211億ドルで完了（昨年7月の発表時は約250億ドル、同社最大の案件）。CrowdStrikeはランタイム認可基盤SGNLを7.4億ドルで取得し、6月15日には成果物「Continuous Identity for AI Agents」を出荷。所有者・呼び出し元・端末リスクを基にエージェントの各操作をリアルタイム検証します。Ciscoも5月4日、非人間ID専業のAstrix Securityを約4億ドルで買収すると発表しました。3社合計で1年間に220億ドル超です。
CyberArkの調査では、組織内のマシンIDは人間1人あたり82個に達し、エージェントが最速で増加中とされます。
見落とされがちな論点
注目すべきは、実際の防御の主役がまだ専業ベンダーではない点です。82%が「プロバイダー標準またはハイパースケーラーの機能」を主要なセキュリティ層に挙げ、OpenAIの標準ガードレールが51%で首位。Prisma AIRSは7%、CrowdStrikeは6%と一桁台にとどまります。
さらに規模が大きいほど危うい。従業員1,000人超のインシデント率は63%（101〜1,000人は49%）なのに、最もリスクの高いエージェントを隔離（サンドボックス）する割合は35%から20%へ低下。「露出しているのに封じ込められていない」ギャップは、小規模の7ポイントから5,000人超では60ポイントへ拡大します。
💼 事業会社視点：これは自社にどう効くか
日本企業、とりわけSaaS事業者と受託開発会社は、この「認証情報の使い回し」を自社の話として読むべきです。多くの現場では、生成AIをPoCから本番に上げる際、開発者が自分のAPIキーやサービスアカウントを流用したままエージェントを増やしています。まさに調査が指す69%の状態で、事故時に「どのエージェントがやったか」を説明できません。役員が今問うべきは1つ、「当社のAIエージェントは、それぞれ固有のIDで動いているか」です。
受託開発では、顧客システムに組み込むエージェントの権限設計が、そのまま賠償リスクに直結します。共有キーで納品すれば、1体の侵害が顧客の全機能へ波及しかねません。EC・SaaSの経営者は、予算配分も見直しどころです。調査では46%がセキュリティ予算の6〜10%をエージェント防御に充てる一方、3分の1は5%以下。インシデント率に予算を合わせる発想が要ります。具体策は3つ——今四半期に全エージェントの認証情報を棚卸しし、最も危険なエージェントから隔離し、事故率に応じて予算を張る。標準ガードレール任せ（82%）から一歩踏み出せるかが分岐点です。