AI Agent とエンタープライズ侵害リスク：急速に拡大する情報露出源として扱うべき

AI Agents Now the Enterprises Fastest Growing Exposed Attack Surface

2026/07/23 InfoSecurity — エンタープライズ AI ツールの急速な採用により、きわめて急速に企業の露出源が拡大し、新たなサイバー脅威のリスクが生じると、最新のレポートが警告している。2026年7月22日に公開された Sophos AI Security 2026 Report は、企業内において AI エージェントと AI アシスタントの採用が進む中で、AI の ID が新たな攻撃対象領域になっていると警告した。

従業員たちは、業務を効率化するために、コーディングエージェント／自律型 AI アシスタント／LLM といったツールを展開している。効率性を高めるために、これらのエージェントに対して、中核システムへの特権アクセスが付与されることが一般的になっている。

それを認識しているサイバー攻撃者たちは、これらのシステムを取り巻く信頼／認証情報／アクセス権限を標的にしている。その結果として、AI の ID と AI エージェントは、脅威アクターにとって高価値の攻撃対象領域になっている。

AI の ID へのアクセスが侵害されると、エンタープライズ・ネットワークへの新たな侵害経路が生まれる。サイバー犯罪者の標的になるのは、OAuth トークン／AI サービス認証情報／開発者ツール／露出した AI インフラなどである。その一方で、AI の ID をめぐるガバナンスとセキュリティのポリシーは、この新たな脅威に追いついていない。

Sophos は、「エンタープライズ・システムへと、AI サービスを接続する ID ファブリックが、既存のガバナンスでは対処していなかった露出を生み出している」と警告した。

この問題は、エンタープライズにおける AI エージェントの使用が指数関数的に増加している時期に起きている。Sophos レポートが引用しているように、BeyondTrust の最近の調査が示すのは、エンタープライズ環境内のアクティブな AI エージェントが、この 1 年で 466.7% 増加している実態である。

AI ガバナンスのギャップ

適切なガバナンスを持たない状況で AI の採用が急速に進むと、組織は露出リスクを抱えることになる。特に、AI ツールとエンタープライズ・プラットフォームへのアクセスが、脆弱なパスワードでのみ保護されている場合には、そのリスクが高まる。

サイバー犯罪者が職場の ID を標的にする理由は、いくつかある。Sophos が以前のレポートで警告したような、データ窃取やランサムウェア展開などの悪質な活動が挙げられる。

一部の AI エージェントに付与される権限を考えると、AI の ID に対する侵害により、攻撃者に追加のアクセスが提供され、攻撃の実行へと至る可能性がある。

また、この種のアクセスが、エンタープライズ AI ツールを穏やかに操作／汚染するために悪用される可能性もある。それにより、被害組織とユーザーに損害を与え、攻撃者の利益になるアクションを実行するよう、AI ツールを微妙に誘導する手法が懸念されている。

さらに AI は、フィッシング攻撃／ソーシャルエンジニアリング／マルウェア開発といった、悪意のキャンペーンを支援するために、脅威アクターに使用されている。

Sophos の CTO である John Peterson は、「このレポートが明確にするのは、もはや AI セキュリティがモデルの挙動や推測上の将来リスクだけの問題ではないことだ。犯罪ワークフローとソーシャルエンジニアリング運用に加えて、正規組織内のエンタープライズ・ソフトウェア開発と ID システムが、悪意の AI に積極的に吸収されている。つまり、この脅威は、いま存在している」と述べている。

さらに同氏は、「フロンティア・モデルが進化し続ける中で、組織内での迅速な AI 利用の統制と、周囲の ID と接続の保護の達成できれば、新たな能力を急速に採用する攻撃者に追いつけるようになる。今後の数カ月で、それが決定づけられる」と付け加えた。

AI の ID に対する侵害に起因する、サイバーセキュリティ・インシデントの脅威に対処するために、このレポートが推奨するのは、AI エージェントを人間のユーザーと同様に扱い、絶対に必要なアプリケーションとサービスだけに、そのアクセスを制限することだ。

また、それぞれのエージェントが、新しい領域／アプリケーション／サービスへアクセスするときには、手動による検証を要求すべきである。

さらに Sophos は、AI エージェント ID による不審な挙動や予期しないデータ流出を特定するための、アラートの設定を推奨している。

訳者後書：セキュリティ対策ソフトウェアを提供する Sophos の分析により判明したのは、社内業務を自動化するプログラムへ過剰な権限を与える運用が広がり、新たな侵入経路として狙われている実態です。接続に必要な認証情報の奪取やプログラムの不正操作などにより、重要データが盗み出される危険性があります。安全に利用するためにも、プログラムへ割り当てるアクセス範囲を最小限に抑え、未登録の処理や予期せぬ外部通信が発生した際に、検知できる監視体制を整えておくことが大切です。