アイデンティティ管理を超えて：エージェント型企業における統制

最新のSOTIセキュリティレポート「スピード、規模、ノンヒューマンアイデンティティ：エージェント型脅威の現状」では、エージェント型AIが企業リスクにもたらす変化について調査しています。このレポートに記載の最新の調査結果は次のとおりです。 

• Model Context Protocol（MCP）は、APIを介してアクションを実行できるエージェント型AIの「手」となりますが、データとコードを区別しにくくする側面もあります。これにより、悪性のサーバーがプロンプトインジェクションやクロスサーバー攻撃を通じて大規模言語モデル（LLM）ロジックをハイジャックする可能性があります。 

• ブラウザーは、監視されていない重大なアタックサーフェスになっています。企業ユーザーの40%以上がそのようなブラウザ拡張機能をインストールしており、インストール済み拡張機能の25%が12か月以内に権限を変更しています。  

• 企業デバイスでのAIチャットボットとの会話の6%以上に機密データが含まれています。

• AI応用のシステムが企業のワークフローで大きな役割を果たすようになっているため、組織はマシン間のアクティビティとAPI認可の可視性を優先し、ゼロトラスト・アーキテクチャを適用してマシンのアイデンティティ、エージェントの権限、自律的な意思決定の安全を確保する必要があります。

MCPはAIエージェントに外部のツールやAPIへの標準アクセス権を提供するものですが、同じシームレスな接続により高い機密を保つべきシステムへの新たな扉が開きます。各MCPサービスにより、権限、依存関係、操作指示が導入され、それによってエージェントがアクセスできる対象や実行できる操作が決まります。

セキュリティチームは、MCP接続を企業のアタックサーフェスの一部として扱い、MCPサービス、接続対象ツール、権限、ランタイム挙動についての可視性を維持する必要があります。この可視性により、信頼されていないサービスや侵害を受けたサービスがエージェントのふるまいに影響を与えて、機微な情報へのアクセスや不正なアクションの起動を招くことを防止できます。

自律性の拡大に伴い、企業におけるセキュリティを従来のアイデンティティ管理の枠を超えて拡張し、エージェントがアクセスできる対象だけでなく、その動作方法も含めて管理する必要があります。

ますます高い自律性で行動できるAIシステムの採用が組織で広がる中、セキュリティも進化しています。アイデンティティとアクセスは方程式の一部に過ぎません。現在では、各種APIにわたる非人間システムの管理も同様に重要となっています。

Project GlasswingなどのフロンティアAI機能によって、システムの弱点を発見するために必要な時間が数週間から数時間に短縮されているため、既存のパッチ適用サイクルでは対応が間に合わなくなる可能性があります。各組織では、適応性の高いエッジネイティブのランタイム保護とリスクベースの自律性が必要になっています。これにより、AIシステムが取ったアクションの検証や取り消しが容易になり、影響力の高い行動や異常な行動を人間が監視できます。

すべてのAIリスクに同じ対応が必要となるわけではありません。最も優先する必要があるのは、ビジネスへの影響が大きく迅速な介入が必要な脅威であり、エージェント型AI攻撃、AI駆動の脆弱性検出、プロンプトインジェクションなどが挙げられます（図1）。

管理されていないAI拡張機能やツールが急増したことで、ブラウザーベースの可視性も重大なアタックサーフェスとなっています。調査によると、ブラウザーのAI拡張機能には、他のツールよりも60%高い確率で既知の脆弱性があり、企業ユーザーのほぼ半数がAI拡張機能をインストールしています（図2）。

ふるまいを統制し、データの露出を管理することでAI駆動の脅威に効果的に対抗するには、セキュリティチームは静的なルールの枠を超えて、新しい適応型の適用基準を採用する必要があります。このセキュリティアプローチの刷新は、AIが進化する状況に対応するものです（図3）。

エージェント型企業はすでに存在しますが、そのセキュリティ確保には新しい戦略が必要です。AIリスクの一部は評価および監視されていますが、多くの新たなAI脅威はまだ見過ごされています。各組織では、AIエージェント、MCPサービス、ブラウザー拡張、接続されたアプリケーションがアクセスできる対象と、リアルタイムで実行できる内容を迅速に評価し、制御する必要があります。 

目標は、AIの採用を制限することではなく、それを統制することです。AIのイノベーションと行動ガバナンスを組み合わせた企業は、進化を続けるAI脅威の状況に対応する準備を整えることができます。

高い評価を受けているAkamaiの「インターネットの現状／セキュリティ」レポートのバックナンバーおよび今後のリリースをご覧いただき、最新の脅威インテリジェンス分析、セキュリティレポート、サイバーセキュリティ調査の最新情報をご確認ください。