企業内のAI利用に伴うSOCアラートが急増　94%超が正規業務による「ノイズ」と判明

要点

• 約1,690万件のSOCアラートを調査した結果、AI関連のアラートは全体の0.43%（約7万3,000件）にとどまるものの、2026年2月から6月にかけて685%急増したことが判明した。

• AI関連アラートの内訳は、正規の業務に起因する「ノイズ」が94.1%を占め、真のセキュリティリスクは5.8%、実際のサイバー攻撃は0.02%にとどまる。

• 開発者が利用するコーディングエージェントの挙動が従来の侵入検知エンジンに誤検知される一方、一般社員によるOAuth連携や文書入力による情報流出リスクが懸念されている。

• 自動トリアージシステムによる判定では、AI関連アラートの79.8%が無害と評価された。

• セキュリティメディアのThe Hacker Newsは2026年9月12日、企業におけるAIツールやAIエージェントの導入がセキュリティ運用センター（SOC: システム監視や脅威検知を専門に行う組織）に及ぼす影響についての調査結果を報じた。複数の企業環境から収集された約1,690万件のアラートを分析したところ、AI関連のアラート発生件数が急速に増加している実態が明らかになったという。

急増するAI由来アラートと利用拡大の推移

調査データによると、分析対象となった約1,690万件のSOCアラートのうち、AIツールやエージェントに関連するものは約7万3,000件であった。全体の比率としては0.43%と現時点ではごく一部にとどまっている。

しかし、AI関連アラートの発生数は毎月一貫して増加傾向を示している。各地域でデータ報告が安定している2026年2月から6月までの5か月間において、アラート件数は685%増加した。特に2026年5月以降は増加ペースが急加速しているという。

記事では、現在確認されている0.43%という割合は「上限ではなく下限」と捉えるべきであると指摘されている。現在の発生量だけを基準にしてAIアラートの対応体制を設計した場合、わずか1四半期で体制が追いつかなくなる可能性があると警鐘を鳴らしている。

アラートの内訳：9割以上がノイズ、実際の攻撃は極小

AI関連のアラートを原因となった活動内容ごとに分類したところ、その大半が無害な「ノイズ」であることが判明した。

具体的には、アラート全体の94.1%がAIエージェント登場以前に作成された検知ルールに正規の業務が引っかかった「ノイズ」であった。これに対し、権限保護の設定が無効化された状態でエージェントが動作しているような「真正なセキュリティリスク」は5.8%を占めた。一方で、実際にシステムが侵害された「本物の攻撃」はわずか0.02%にとどまったという。

また、人手を介さない自動トリアージ（アラートの危険度を自動で判定・分類する仕組み）プラットフォームにおける判定結果によると、AI関連アラートの79.8%が無害（benign）と判定されたと報告されている。

これらのデータから、現時点でAI導入がSOCにもたらしている主な負担は、直接的な侵害被害ではなく「一見危険に見えるが実際には無害な大量のアラートの処理」にあると説明されている。同時に、大量のノイズの中に埋もれてしまいがちな少数の真のリスクをいかに見逃さないかが課題となっている。

企業内AI利用がもたらす2つの異なる挙動

企業内で進むAIの導入と利用は、性質の異なる2つの挙動として同時に発生し、SOCに届いているという。

1つ目は、開発者によるコーディングエージェントの利用を中心とした技術的な挙動である。コーディングエージェントは正当な開発作業の一環として、シェルの起動、認証情報ストアの読み取り、ネットワークトンネルの確立、パッケージのダウンロード、各種セキュリティツールの実行などを自動で行う。しかし、これらの動作はセキュリティ検知エンジンにとって初期の不正侵入活動と区別がつかないため、大量のアラートを発生させる主要な要因になっているという。

2つ目は、一般の従業員がサードパーティ製AIアプリケーションに対してOAuth（パスワードを渡さずにアプリへ権限を付与する認証連携の仕組み）のアクセスを許可したり、生成AIツールに社内文書やデータを貼り付けて共有したりする非技術的な挙動である。こうした利用は端末上の検知システムに引っかかることは少ないものの、社外へデータが流出する実際の経路になり得ると説明されている。

SOCにおける選別の難しさ

これら2つの挙動はいずれも最終的にSOCのアラート監視体制へと集約される。外見上はどちらも警戒すべきインシデントに見えるため、正当な開発活動に伴う膨大なノイズと、実際にデータ流出につながる静かなリスクを的確に選別することが、セキュリティ運用における重要な作業になっているとまとめられている。