何が起きたか
VentureBeat Researchは2026年6月、従業員100人以上の企業に属する技術リーダー573人を対象に、エージェント基盤を5つの領域で並行調査しました。核心は一つ——企業はAIエージェントを「管理に必要な統制を整える前に」意図的に本番投入し、いま予算を組んで後追いで整備している、という構図です。
過去12カ月でエージェント関連のセキュリティインシデントかニアミス(手前で防いだ事例)を経験した企業は54%。エージェントの支出を請求書が届いて初めて把握する「事後管理」のみの企業も27%に上ります。統制の空白は、5つの制御層——エージェント向けID、出力評価、コストテレメトリ、コンテキスト層、オーケストレーション制御プレーン——それぞれで露呈しています。
なぜ重要か
注目すべきは「乗り換え意向」の広がりです。5層のいずれでも57〜64%の企業が12カ月内にベンダーを乗り換えるか追加すると回答し(インフラ・評価が各64%、エージェントセキュリティ59%、検索・コンテキスト57%)、26〜38%は四半期内に動くとしています。つまり、どの層にも確立した勝者がいない。評価ツールは「モデル提供元の内蔵評価」と「専用ツールなし」が各17%で首位タイ、セキュリティは82%が提供元/ハイパースケーラーの標準機能に依存しています。多くの企業がAnthropic・OpenAI・Google・Microsoft・AWSの内蔵機能を暫定的に使っているだけの状態です。
「エージェント」の実態
加えて、看板倒れも鮮明です。71%の企業では、本番のエージェントのうち自律的に複数手順の作業を完遂できるのは4分の1以下にとどまり、残りは単発プロンプトのチャットボット。真のエージェントが多数派だと答えた企業はわずか10%でした。調査では「多くのエージェントは実際にはトレンチコートを着たチャットボットにすぎない」と表現されています。Gartnerは2026年末までに企業アプリの40%がタスク特化型エージェントと統合されると予測する一方、「エージェントウォッシング(agentwashing)」に警鐘を鳴らしています。
統制の綻び
信頼性でも綻びが出ています。過去1年で「内部評価を通過したのに顧客対応で失敗したエージェント」を出荷した企業は半数、うち4分の1は複数回経験。それでも34%はすでに人間のレビューなしで自動評価結果のみを根拠にエージェントが本番へコード変更を反映することを許可し、さらに33%が12カ月内にそれを可能にするパイプラインを構築中です。にもかかわらず、その判断を担う自動評価を「完全に信頼する」のは5%だけ。稼働後にリアルタイムで回答品質を検査するのは23%にとどまり、51%は稼働率やログといったシステムの健全性だけを見ています。
IDの甘さも数字に表れます。69%の企業が実行時に複数エージェントで一つのAPIキーやサービスアカウントを共有(=認証情報の共有)を許容。認証情報を共有する組織のインシデント/ニアミス発生率は63.5%(74社中47社)で、全エージェントに固有IDを割り当てる組織の40.9%(22社中9社)を大きく上回りました。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとって、この調査は「PoCで動いたから本番へ」の危うさを数字で突きつけます。特に受託開発・SIとSaaSは分岐点です。受託側は、エージェントIDの分離・出力評価・コスト上限といった統制層を「後付けの追加案件」として提案できる好機——顧客の54%が既にヒヤリを経験し、6割が12カ月内にベンダーを見直すからです。逆に、これらを最初から設計に織り込めない開発会社は乗り換え対象になります。
自社でAIエージェントを運用するEC・金融・カスタマーサポート部門の責任者は、まず二点を今週中に確認すべきです。(1)本番エージェントが一つのAPIキーを共有していないか——共有はインシデント率を4割から6割超へ押し上げます。(2)支出の上限とエージェント単位の予算があるか。27%の「請求書で初めて知る」状態は、自律実行が進むほど致命傷になります。人間レビューなしの本番反映(34%が既に許可)は、評価を完全信頼する企業が5%しかいない現実を踏まえ、範囲を限定して段階導入するのが経営判断として妥当です。