管理外のAIエージェントが新たな内部脅威に、実機調査で悪意あるスキルも確認

要点

• 社内端末でAPIキーやパスワードを保持したまま稼働する管理外のAIエージェントが、新たな内部リスクとして指摘されている。

• Bitdefenderの2026年版調査によると、自社従業員のAIツール利用を完全に可視化できている組織は51.8%にとどまる。

• IBMの調査では、セキュリティ侵害を受けた組織の20%においてシャドーAIが侵害経路となっていたことが判明している。

• 実機調査では悪意あるエージェントスキルが野生環境で検出されており、全面禁止ではなく統制された導入への移行が求められている。

• セキュリティメディアのThe Hacker Newsは2026年10月22日、社内ネットワーク上の端末で監視を受けずに稼働するAIエージェントが、深刻な内部脅威となっている実態を報じた。同記事では、セキュリティ企業Bitdefenderの専門家が登壇するウェビナーに先駆け、シャドーAIがもたらすセキュリティ上の死角と最新の脅威動向が客観的に紹介されている。

権限を持ちながら放置される「所有者なきAIエージェント」

企業ネットワーク内のPCなどのエンドポイント（ネットワークに接続された末端機器）において、APIキーやデータベースのパスワードを保持し、社内システムへのアクセス権を持つAIエージェントが、誰の監視も受けずに稼働している事例が報告されている。

これらのエージェントは、アクセス権の妥当性を審査されておらず、明確な管理責任者（所有者）が存在しない状態のまま放置されているという。人間の従業員がこれほど広範な権限を持ちながら無監視であれば「内部脅威リスク（組織内部の権限者による不正や過失のリスク）」とみなされるが、エージェントであるために単なる生産性向上ツールとして扱われているのが現状だと元記事は指摘する。AIをめぐるセキュリティの議論は外部の攻撃者による悪用に目が向けられがちだが、内部に潜むエージェントこそが重大な脅威になり得ると説明されている。

ゲートウェイをすり抜け広がる業務AIとMCPサーバー

こうした管理外のAIツールは、ソフトウェア開発部門に限らず社内の広範な業務で利用が進んでいる。具体的には自律型AIエージェント、コーディングアシスタント、MCP（Model Context Protocol：AIモデルと外部ツールやデータを連携させるプロトコル）サーバー、ブラウザ拡張機能などが該当する。

これらのツールの大半は、従来のセキュリティ製品が認識できる形でネットワークゲートウェイ（社内網と外部網の境界で通信を監視・制御する装置）を通過しない。社内ネットワークの境界監視をすり抜けて動作するため、結果として社内で最も広範なアクセス権を持つAIほど、セキュリティ担当チームからは見えなくなっているという実態が浮き彫りになっている。

可視性の不足とシャドーAIに起因する侵害の実態

社内におけるAI利用の実態が見えなくなっている現状は、調査レポートの具体的な数値にも表れている。Bitdefenderが公開した「2026 Cybersecurity Assessment（2026年サイバーセキュリティ評価レポート）」によると、自社のスタッフが使用しているAIツールについて完全な可視性（利用状況の全容把握）を確保していると回答した組織は、全体の51.8%にとどまった。半数近くの組織が、従業員のAI利用実態を把握できていないことになる。

この管理の盲点は、現実のインシデントにも直結している。米IBMの調査によると、セキュリティ侵害を受けた組織のうち20%において、IT部門の管理を経ずに導入された「シャドーAI」が侵害の侵入経路となっていたことが判明しているという。AIツールの把握漏れは、組織にとって看過できないリスク要因となっている。

野生環境での悪意あるスキル発見と「統制された導入」

Bitdefenderの研究部門であるBitdefender Labsが実機エンドポイントを対象に実施した調査では、実際の運用環境（野生環境）において「悪意あるエージェントスキル（エージェントに追加される不正な機能拡張）」が実際に検出されたという。

こうしたリスクに対し、AIツールを一律に全面禁止する対応は失敗しやすい傾向があると元記事は指摘している。利用を完全に止めることは難しく、かえってシャドーAI化を助長するためだ。そのため、全面禁止の代替案として「統制された導入（governed adoption）」が必要であると論じられている。

The Hacker Newsが紹介しているウェビナー「AI as an Insider Threat: From Shadow AI to Governed AI」では、BitdefenderのTechnical Product Marketing ManagerであるRichard De La Torre氏が登壇し、少人数のチームが未把握のAIを管理下に置くための実践的な手順を解説する予定となっている。