修正可能なAI脆弱性の99.9%が未対応

何が起きたか

Orca Securityの2026年AI Security State レポートでは、AIパッケージを運用する企業の81.2%が既知の脆弱性を最低1つ抱えており、修正方法がある脆弱性アラートの99.9%が未対応のままであることが判明した。また、AI採用企業の56%がエージェントフレームワークを本番環境にデプロイしており、51.5%がAIを使ってカスタムアプリケーションを構築している。

なぜ重要か

組織がAIをクラウド環境に急速にデプロイしているが、デフォルト権限の設定、本番システムからのランタイム分離なし、セキュリティ監視がほぼない状態で行われている。3大クラウドプロバイダー全体で、組織の87～98%がAIサービス用のカスタマー管理暗号化キーを設定しておらず、機密トレーニングデータとAIモデルが露出している。この速度優先のアプローチは新しい攻撃面を生み出す。AIエージェントは独自の権限を持つ非人間のアイデンティティとして機能し、APIベースのAIはコードベースと認証情報にアクセス可能で、検索拡張生成パイプラインはAIモデルを内部ドキュメントと顧客データに接続している。

注目点

規制の期限が迫っている。EUのAI法は2026年8月2日から高リスクAIシステム要件を導入し、コロラド州の改正AI法は2027年1月1日に施行される。一方、AIパッケージを運用する企業の74.1%が重大なCVEを最低1つ抱えており、AI採用企業の約30%がAIキーを1つ以上安全でない場所に保管している。