AIエージェントの「隔離」とは?権限制御65%・隔離18%が生む封じ込めギャップを解説
VentureBeat Pulse Researchの7月調査で、AIエージェントに個別のスコープ付きIDを付与した企業が49%(116社中57社)に達した一方、リスクの高いエージェントを隔離している企業は18%、権限制御と隔離の両方を備えるのは8%にとどまりました。すでに53%がエージェント起因のインシデントまたはヒヤリハットを経験しています。
VentureBeat Pulse Researchの7月調査で、AIエージェントに個別のスコープ付きIDを付与した企業が49%(116社中57社)に達した一方、リスクの高いエージェントを隔離している企業は18%、権限制御と隔離の両方を備えるのは8%にとどまりました。すでに53%がエージェント起因のインシデントまたはヒヤリハットを経験しています。
JumpCloudのCTO兼共同創業者Greg Keller氏が、AIエージェントを従業員と同じ「正式なID」として扱う4段階の統制フレームワーク「Agentic IAM」を提唱しました。同社のQ3 2026調査(米英のIT責任者n=800)では、非人間IDが人間ユーザー数を上回る組織が83%に達する一方、非人間ID専用のガバナンス統制を導入済みの組織は21%にとどまります。
JumpCloudが米英のIT責任者800人を対象に実施したQ3 2026調査で、「自社はAI導入が成熟している」と答えた割合が半年で40%から23%へほぼ半減しました。低下したのはAIエージェントをパイロットから本番運用へ移した企業に集中しており、本番が要求する統制の実態を正しく認識した結果だと分析されています。
VentureBeatが107社を対象にした2026年6月調査で、69%の企業が複数のAIエージェントに共通のAPIキーを使い回していると判明。Palo Alto Networks・CrowdStrike・Ciscoはこの「エージェントのID管理」領域に1年で220億ドル超を投じています。