概要
企業内で人間を遥かに上回る数で急増するAIエージェントや非人間アイデンティティ（NHI）に対し、既存の管理手法が通用しないガバナンスの空白が深刻なセキュリティリスクを招いている現状を分析する。
詳細内容
エンタープライズ環境において、AIエージェントやマシン資格情報といった「非人間アイデンティティ（NHI）」の数が人間の従業員を45倍から82倍も上回る規模に達しています。しかし、92%のセキュリティリーダーは既存のIAMツールでこれらを管理できる自信がないと回答しており、ガバナンスの空白地帯が生じています。
この記事では、2026年上半期に顕在化した具体的な脅威を紹介しています。例えば、MCP（Model Context Protocol）のツール記述を改ざんしてAIエージェントを誘導しデータを漏洩させる手法や、信頼を偽装したAIエージェントスキルによる侵害が報告されています。従来の「インストール時に一度だけ検証する」信頼モデルは、動的に挙動が変化するエージェントには通用しません。
解決策として、長期間有効なトークンを排除し、実行時の文脈や意図に応じて権限を評価する「意図に基づいた認可（Intent-bound authorization）」への移行や、OWASP Top 10 for Agentic Applicationsなどのフレームワークの活用が提唱されています。企業は、AIエージェントの「存在・所有者・権限範囲・破棄のタイミング」を明確にする新しいライフサイクル管理の構築を迫られています。