AIエージェントの認証・権限管理は万全？　強固なガバナンスを確保するには

　生成AIやAIエージェントは業務効率化をもたらす一方で、新たなセキュリティリスクも内包している。具体的には、権限管理や認証の不備が招く「情報漏えい」や、過剰な権限による「データの意図せぬ消去」といったインシデントが挙げられる。ある調査によれば、実際に42％の企業が「すでにリスクが拡大している」と回答している。

　ひとたびAIエージェントが攻撃者に乗っ取られると、連携先やサプライチェーンへ連鎖的なセキュリティ侵害が広がってしまう。しかし、このような連鎖的な被害を防ぐために厳しい制約を課すと、今度はAIの能力が制限され、シャドーAIの増加を招くリスクもある。

　安全確保と利便性の両立が求められる中、本資料では、AIエージェントの普及に伴って表面化するリスクとその要因を解説している。さらに、AIやセキュリティの現場支援に携わってきた3社の識者の知見を基に、ユーザーの利便性を損なわずに強固なガバナンスを確保する方法を紹介している。安全なAI活用に向けて、ぜひ参考にしてほしい。