何が起きたか

VentureBeatのPulse Research(2026年6月、従業員100人超の107社、自己選択サンプル)が示したのは、AIエージェントに実システムやデータへのアクセス権を与える動きに対して、封じ込めの仕組みが追いついていない構図です。調査はこれを「エージェント・セキュリティ・ギャップ」と呼びます。

過半の54%がすでに、確認された侵害事故(18%)か、被害前に食い止めたニアミス(36%)を経験。「事故なし」は42%、本番でエージェントを動かしていない企業が5%でした。

なぜ重要か

問題の中心は「アイデンティティの設計」です。エージェントごとに管理された専用IDを付与しているのは32%のみ。48%は「一部は専用IDだが多くは認証情報を共有」、32%は「共有APIキーや人間・サービスアカウントの認証情報で動かしている」と回答しました。合算すると69%(107社中74社)が、エージェント群のどこかで認証情報を共有しています。

この姿勢は事故率と相関します。共有がある企業の被害率は63.5%(74社中47社)、全エージェントが専用IDを持つ企業は40.9%(22社中9社)で、約23ポイントの差。報告書は因果ではなく「関連」と位置づけていますが、無視できない開きです。最も危険なエージェントをサンドボックスで隔離し影響範囲を絞る企業は、わずか30%でした。

セキュリティ・スタックは「借り物」

防御手段は圧倒的にプロバイダー標準です。OpenAIの内蔵ガードレールが51%で首位、Google Cloud(36%)、Microsoft Azure/Purview/Copilot Studio DLP(35%)、Anthropicの管理機能(29%)が続きます。Palo Alto、CrowdStrike、Zenity、Okta等の専業ベンダーは低い一桁台。82%が主要な防御層にプロバイダー標準やハイパースケーラーの機能を挙げました。満足度は5点満点で平均4.2と高い一方、自社の防御が攻撃側より進んでいると考える企業は約3分の1にとどまり、多くが1年以内のツール刷新を計画しています。

規模が大きいほど露出は増え、封じ込めは減る

従業員1,000人超では事故・ニアミス率が63%(中堅101〜1,000人は49%)に上昇する一方、サンドボックス隔離は35%から20%へ、満足度は4.36から3.97へと低下しました。露出は規模とともに拡大するのに、封じ込めは逆に薄くなるという逆相関が浮かびます。

💼 事業会社視点：これは自社にどう効くか

日本企業がまず点検すべきは「エージェントがどの認証情報で動いているか」です。多くの現場では、既存のサービスアカウントや共有APIキーをそのまま流用してPoCを本番化しがちですが、本調査は共有ありで被害率63.5%、専用IDで40.9%という約23ポイント差を示しました。SaaS事業者なら、顧客テナントを跨ぐエージェントに専用の権限スコープを切らないと、1つの認証情報漏洩が全顧客の影響に直結します。ECや小売は、在庫・決済・顧客データに触れるエージェントこそサンドボックス隔離(実施は3割のみ)の最優先候補です。受託開発では、納品するエージェントのアイデンティティ設計を要件定義に組み込むかどうかが、今後の責任分界の争点になります。経営者への実務的な問いは3つ。(1)全エージェントに専用IDを付与できているか、(2)最も権限の強いエージェントを隔離しているか、(3)OpenAIやAzure標準機能に依存しきっていないか。満足度4.2でも多数が1年内の刷新を予定する現状は、「標準機能で当面しのぎ、来期に本格投資」という段階設計が現実解であることを示唆します。