何が起きたか（事実）
事実として確認できるのは次のことだけです。「llm 0.35」というタイトルの投稿が存在し、そこにはリリースの詳細を説明する本文がなく、Portnoxによるスポンサーメッセージのみが置かれています。メッセージの主張は「シャドーAIは新しいシャドーITである」というもの。そして9月10日、Forrester ResearchとPortnoxが、AIエージェントの可視性を取り戻すための実践的なステップ、アクセス管理、ポリシー適用について共有し、読者に登録を呼びかけています。
つまり素材としてのニュース性は、バージョン番号「0.35」ではなく、そこに添えられた「シャドーAI」というフレーミングの側にあります。
なぜ重要か：シャドーITとシャドーAIは、同じ言葉で語れない
「シャドーAIは新しいシャドーIT」というコピーは巧いのですが、実務的には同じではない点にこそ論点があります。
かつてのシャドーITは、情シスの承認を経ずに現場が導入したSaaSやデバイスの話でした。対象は「アカウント」と「端末」で、棚卸しをすれば台帳に載せられる。ところが生成AI、とりわけ自律的に動くAIエージェントは、資産としての輪郭がはるかに曖昧です。ブラウザ拡張、IDEのプラグイン、APIキー1本、開発者が手元で回すCLIツール——どれもが業務データを外部に運び得る経路になります。Portnox側が「visibility（可視性）を取り戻す」という表現を使っている点は示唆的で、これは裏を返せば、多くの組織ですでに見えなくなっているという前提に立っているということです。
可視化・アクセス管理・ポリシー適用という順序
告知が挙げる3点は、並列ではなく順序として読むべきです。
- 可視化 — 何が動いているかを把握できなければ、後の2つは机上の空論になります。
- アクセス管理 — AIエージェントは人間ではないため、従来のID管理の枠組み（社員=1アカウント）と噛み合いません。誰の権限で、どのデータに、いつ触れているのか。
- ポリシー適用 — 禁止事項を文書化するだけでは守られないので、技術的に強制できるかが分かれ目になります。
多くの日本企業が現在いるのは、実は1と2の間ではなく「0と1の間」です。生成AI利用ガイドラインを策定して掲示した段階で対応済みと整理してしまい、実態の可視化に踏み込んでいないケースが目立ちます。
「本文がない投稿」が映すもの
リリースノートの本文が存在せず、スポンサー告知だけが残っている——この構造そのものが、開発者向けツールの世界とAIガバナンスの世界が、いま同じ画面上に同居している状況を象徴しています。手元で動くツールの小さなバージョンアップと、経営が向き合うべきAI統制の議題は、もはや別々のレイヤーの話ではありません。
💼 事業会社視点：これは自社にどう効くか
日本企業の経営層が読み替えるべき点は3つあります。
第一に、EC・SaaS事業者。カスタマーサポートやマーケの現場は、承認を待たずに外部AIツールへ顧客データを貼り付けます。ここでの論点は「禁止するか否か」ではなく、Portnoxが挙げる可視化——どのツールに、どの粒度のデータが流れているかのログが取れているか、です。取れていないなら、インシデント発生時に説明責任を果たせません。
第二に、受託開発・SIer。開発者がAIエージェントやCLIツールを手元で使う行為は、顧客の秘密保持契約（NDA）に直撃します。契約書に「AI利用時の扱い」の条項がないまま案件を回している会社は、9月10日のセッションを待たずに今週、標準契約書の見直しに着手すべきです。ここは営業上の差別化要因にもなります。
第三に、アクセス管理の設計思想。AIエージェントは社員IDに紐づかない稼働主体です。「人ではない実行主体に、どの権限をどう発行し、どう失効させるか」——この設計を情シス任せにせず、経営会議の議題に上げられているか。役員が今すぐ問うべきは「ガイドラインはあるか」ではなく「実態を可視化するログはあるか」です。