Palo Alto Networks：AIコーディング支出は130億ドル超へ

Palo Alto NetworksはAIコーディングエージェントを生産性向上の追加要素ではなく、企業内における新たな種類のアクターとして位置づけている。同社はAIコーディングの導入急増を指摘し、これらのツールへの支出が今年度130億ドルを超え、年60%超で複利拡大すると予測し、エンジニアリングチームへの利点は明らかだと述べる。すなわち、より速い成果、より高い生産性、より低い運用負担だ。

同社の説明では、問題はこれらのエージェントがユーザーのIDを引き受け、ファイルシステムを変更し、ターミナルコマンドを実行し、中核業務システムに接続できることにある。これにより、従来のセキュリティが前提としてきた三つの仮定――すなわち既知のソフトウェア、人間のユーザー、人間の速度の行動――が崩れる。本文は結果として生じる四つのリスク領域を挙げる。セキュリティチームが存在を知る前に広がるシャドーAI、エージェントが機械の速度で危険な行動を取ること、機械のIDが人間のIDを109対14で上回りエージェントがしばしば人間の資格情報を使うためのIDの曖昧化、そしてコストとIP漏洩リスクの両方を高める無統制の接続だ。引用された数字はこの点を補強する。2026年には68%の組織が開発者AIツールを可視化できていないと報告し、57%の従業員がこうしたツールを正式なIT承認なしに使用し、記録されたある侵入チェーンではエージェントが4.5日で17,600件の行動を実行し、93%の企業がAI予算を超過し、AI支出の20-30%が説明不能だった。

Palo Alto Networksの答えはプラットフォーム中心のアプローチだ。シャドーAIを発見し、サプライチェーンリスクを評価し、IDとプロンプトを保護し、データ、行動、コストを統制する。重要なのは、エージェントが有害な行動を取る前に、企業がその可視性と範囲設定されたIDを整備できるかどうかにかかっている。本文自身の証拠が示すところによれば、多くの組織は現在この競争に後れを取っている。