概要
AIエージェントの普及に伴い、恒常的な特権付与や未承認ツールの利用が深刻なインフラ侵害リスクとなっており、アイデンティティ管理に基づくガバナンスの再構築が求められている。
詳細内容
2026年上半期、AIエージェントのセキュリティに関する議論は「モデルの安全性」から「インフラの侵害」へと決定的に移行しました。主要な問題は、AIエージェントが「常に有効な特権（Standing Privileges）」を持つ環境に導入されていることです。調査では91%の特権アクセスが永続的であり、Microsoft、Amazon、Cursorなどのツールにおいて、エージェントがホストの権限をそのまま継承し、OSやクラウド環境を操作される脆弱性が次々と露呈しました。
さらに「シャドーAI」の拡大も深刻で、従業員の45%が未承認のツールを利用しており、組織の76%が非人間アイデンティティ（NHI）を適切に監視できていません。2026年6月には「JADEPUFFER」と呼ばれる、AIエージェント主導の自律型ランサムウェア攻撃が初めて記録されました。この攻撃では、パッチ未適用の脆弱性を突いたエージェントが、わずか31秒でデータベースやクラウドの認証情報を奪取・破壊しました。今後は、エージェントのアクセス権を一時的な「ジャストインタイム（JIT）」制御へと移行し、アイデンティティのライフサイクルとして管理することが不可欠です。