企業のAIエージェント増加で新たなサイバー攻撃リスク浮上 — ガバナンス強化が急務に

MIT Technology Review AI · 2026年4月21日

AI要約

•企業がAIエージェント（自分で判断して作業するAI）を従業員と同じように導入する動きが加速する中、セキュリティ対策が追いついていない。保護されていないエージェントは機密データシステムへのアクセスを悪用される恐れがあり、企業全体の情報漏洩リスクが高まっている。
•従来は人間のユーザーアカウントが企業システムの主流だったが、一部の先進企業ではNHI（非人間ID）と呼ばれるAIエージェント用のアカウントが人間アカウントを上回り始めており、この傾向はエージェント型AIの普及で爆発的に拡大する見込み。
•営業・財務・開発など様々な部門でエージェントが権限を持ったまま運用されると、従来の社員研修では対応できないセキュリティ脅威が生じる。企業は新たにエージェント専用のガバナンス（運用規則）と監視体制を構築する必要が出ており、IT部門と経営層の両方に負担がかかる。