AIエージェントの認証情報共有はなぜ危険か──107社調査で判明した「エージェント・セキュリティ・ギャップ」
VentureBeatのPulse Research調査によると、AIエージェントを本番運用する企業107社のうち54%がすでに侵害事故(18%)またはニアミス(36%)を経験。エージェントごとに専用IDを与える企業は32%にとどまり、69%が社内のどこかで認証情報を共有していました。
VentureBeatのPulse Research調査によると、AIエージェントを本番運用する企業107社のうち54%がすでに侵害事故(18%)またはニアミス(36%)を経験。エージェントごとに専用IDを与える企業は32%にとどまり、69%が社内のどこかで認証情報を共有していました。
Ping IdentityのAndre Durand CEOは、AIエージェントを一人ひとり独立したIDとして扱い、最小権限を都度再検証するゼロトラストを「長期目標ではなく今すぐの要件」だと主張します。人間の侵害が分・時・日単位なのに対し、エージェントは5分で1000のアクションを起こしうるためです。
VentureBeatが107社を対象にした2026年6月調査で、69%の企業が複数のAIエージェントに共通のAPIキーを使い回していると判明。Palo Alto Networks・CrowdStrike・Ciscoはこの「エージェントのID管理」領域に1年で220億ドル超を投じています。