企業の82%が野良AIエージェントを保有、CSA統計

パク・ハオンAim Intelligence CTOは2026年9月7日、クラウドセキュリティアライアンス（CSA）の統計を引用し、企業の約82%が把握できていない野良AIエージェントを保有していると明らかにしました。発表はサムスン金融キャンパスで開催された「AIリスクカンファレンス・ソウル2026」で「AI統制の最前線：モデルからエージェント、フィジカルAIまで」をテーマに行われました。

何が報告されたか

パクCTOは「企業の約82%が自社で把握できていない野良AIエージェントを保有しており、半数以上がAIエージェントが権限範囲を逸脱した行動を取ったことがあると回答した」と述べました。統制方式については「チェックリストベースの従来型検証や、単純な入出力中心の統制方式はもはや通用しない」とし、「MCPやモデルAPIが一つ変わるだけでもリスク構造自体が変化するため、継続的な脆弱性検知とリアルタイム防御体制の構築が不可欠だ」と強調しました。

フィジカルAIで何が変わるのか

発表では、フィジカルAI環境で発生し得るセキュリティリスクが事例として示されました。

• 自動運転実験では、全ピクセルのわずか0.8%に相当する微細なテキスト挿入だけで、車両が歩行者に衝突するよう誘導されました。
• 戦車を追跡していたドローンが逆攻撃を受けて墜落したり、音声攻撃のみでホームIoT機器が誤作動するシナリオが確認されました。
• 米航空宇宙局（NASA）との協業では、太陽探査機「パーカー」搭載AIの脆弱性を発見し、サービスを一時停止したことがあります。

パクCTOは、AGI級と評価されるOpenAIの「アストラ」でさえ、脅威行動を拒否する安全装置である「アラインメント（alignment）」だけでは完全には統制できないと指摘しました。事前アラインメントのみでは限界が明らかであるため、AI全体のライフサイクルをリアルタイムで監視・統制するセキュリティレイヤーを組み合わせる必要があるとの説明です。

Aim Intelligenceはレッドチームソリューション「Stinger」とガードレールプラットフォーム「Starfort」を中心に統合セキュリティ体制を構築しており、Stingerが160以上のAIモデルを診断し、Starfortは10万を超えるAIエージェントに適用されたと明らかにしました。また、国内外約20の機関と「フィジカルAIセキュリティコンソーシアム」を発足させ、LG電子のロボット「クロイ」専用ガードレールの開発を進めています。

韓国企業のAXへの示唆

パクCTOは「企業がAIセキュリティを強化するために最優先すべき出発点は、自社が保有するAI資産を全数調査することだ」とし、「内部のデータフローと権限範囲、潜在的リスクについて明確な可視性を確保することが、安全なAI運用の核心だ」と強調しました。

この基準を自組織に当てはめるなら、点検の順序は次のように組めます。

1. 部署ごとに実際に稼働しているエージェントと自動化を一箇所に集め、リストを作成します。リストに載っていないものが、すなわち野良AIです。
2. 各エージェントがどのアカウント権限でどのデータにアクセスしているか、権限範囲を逸脱した動作がなかったかをログで確認します。
3. 接続しているMCPやモデルAPIが変更された際に何を再点検するか、ルールをあらかじめ定めておきます。

今週確認すべきことは一つです。現在社内で稼働しているAIエージェントの一覧を一枚で洗い出せるか、洗い出せたならその各々がどのような権限を持っているか答えられるか、確認してみてください。

出典： Aim Intelligence「AGI級『アストラ』もセキュリティの空白は依然として存在...次はロボット・自動運転」