Fortune 500 企業の 80% がアクティブな AI エージェントを使用: 可観測性、ガバナンス、セキュリティが新たなフロンティアを形成

本日、マイクロソフトは新しいバージョンをリリースしました。 サイバーパルスレポート 新たなサイバーセキュリティ リスクに関する直接的で実践的な洞察とガイダンスをリーダーに提供します。今日の最も差し迫った懸念事項の 1 つは、AI と自律エージェントのガバナンスです。 AI エージェントは、一部の企業が認識できるよりも速いスピードで拡張しており、その可視性のギャップがビジネス リスクとなっています。¹ 人間と同様に、AI エージェントもゼロトラスト原則を使用した強力な可観測性、ガバナンス、セキュリティによる保護を必要とします。レポートが強調しているように、AI 導入の次の段階で成功する組織は、迅速に行動し、ビジネス、IT、セキュリティ、開発者のチームを結集して AI 変革を観察、管理、安全に保つ組織となるでしょう。

エージェントの構築は技術的な役割に限定されません。現在、さまざまな立場の従業員が日常業務でエージェントを作成し、使用しています。現在、Fortune 500 企業の 80% 以上が、ローコード/ノーコード ツールで構築された AI アクティブ エージェントを使用しています。² AI は多くの業務で普及しており、販売、財務、セキュリティ、顧客サービス、製品イノベーションにわたるワークフローには、生成型 AI を活用したエージェントが組み込まれています。

エージェントの使用が拡大し、変革の機会が増大している今こそ、基本的なコントロールを確立する時期です。 AI エージェントは、従業員やサービス アカウントと同じ基準に従う必要があります。これは、長年にわたるゼロトラストのセキュリティ原則を一貫して適用することを意味します。

• 最小限の特権アクセス: すべてのユーザー、AI エージェント、システムに必要なものだけを提供し、それ以上は提供しません。
• 明示的な検証: ID、デバイスの健全性、場所、リスク レベルを使用して、誰または何がアクセスを要求しているかを常に確認します。
• 侵害が発生する可能性があると想定する：サイバー攻撃者が侵入することを想定してシステムを設計する。

これらの原則は新しいものではなく、多くのセキュリティ チームが導入しています。 ゼロトラストの原則 彼らの組織では。新しいのは、大規模かつ高速に動作する人間以外のユーザーへのアプリケーションです。 AI エージェントの導入に最初からこれらのコントロールを組み込んだ組織は、より迅速に行動できるようになり、AI に対する信頼を構築できるようになります。

人間主導の AI エージェントの台頭

AI エージェントの成長は、南北アメリカからヨーロッパ、中東、アフリカ (EMEA)、アジアに至るまで、世界中の多くの地域に拡大しています。

Cyber Pulse によると、ソフトウェアおよびテクノロジー (16%)、製造 (13%)、金融機関 (11%)、小売 (9%) などの主要産業は、提案書の作成、財務データの分析、セキュリティ アラートの優先順位付け、反復的なプロセスの自動化、マシンの速度での洞察の表面化など、ますます複雑化するタスクをサポートするためにエージェントを使用しています。³ これらのエージェントは支援モードで動作し、ユーザー プロンプトに応答したり、人間の介入を最小限に抑えて自律的にタスクを実行したりできます。

また、従来のソフトウェアとは異なり、エージェントは動的です。彼らは行動します。彼らが決めます。彼らはデータにアクセスします。そして、彼らは他のエージェントと対話することが増えています。

これにより、リスクプロファイルが根本的に変わります。

盲点: 可観測性、ガバナンス、セキュリティを欠いたエージェントの成長

AI エージェントの急速な導入にもかかわらず、多くの組織は次のような基本的な質問に答えるのに苦労しています。

• 企業全体で何人のエージェントが実行されていますか?
• 誰がそれらを所有していますか?
• 彼らはどのようなデータに触れるのでしょうか?
• どのエージェントが認可されており、どのエージェントが認可されていないのでしょうか?

これは仮説上の懸念ではありません。シャドーITは何十年も前から存在していましたが、 シャドウAI 新たな次元のリスクをもたらします。エージェントは、権限を継承し、機密情報にアクセスし、大規模な出力を生成できます (場合によっては IT チームやセキュリティ チームの目に見えない範囲で)。悪意のある者がエージェントのアクセスと権限を悪用し、意図しないものに変える可能性があります。 二重スパイ。人間の従業員と同様に、エージェントが過度にアクセスしたり、間違った指示を与えたりすると、脆弱性が発生する可能性があります。リーダーが AI エコシステムの可観測性を欠いている場合、リスクは静かに蓄積します。

Cyber Pulseのレポートによると、 すでに従業員の 29% が業務のために非承認の AI エージェントに頼っている。⁴ この違いは、多くの組織がアクセス管理、データ保護、コンプライアンス、説明責任の適切な制御を確立する前に AI 機能とエージェントを導入していることを示しているため、注目に値します。金融サービス、医療、公共部門などの規制部門では、このギャップが特に重大な結果をもたらす可能性があります。

なぜ可観測性が最優先されるのか

見えないものは守れないし、理解できないものは管理できない。可観測性とは、以下を理解するために、組織のすべての層 (IT、セキュリティ、開発者、AI チーム) にコントロール プレーンを設けることです。

• どのようなエージェントが存在するのか
• 誰が所有しているのか
• どのようなシステムやデータに触れるのか
• 彼らがどのように行動するか

Cyber Pulse レポートでは、組織が AI エージェントの真の可観測性とガバナンスを確立する必要がある 5 つの中核となる機能について概説しています。

• レジストリ: 一元化されたレジストリは、認可されたエージェント、サードパーティ エージェント、新興のシャドウ エージェントなど、組織全体のすべてのエージェントにとって唯一の信頼できる情報源として機能します。このインベントリは、エージェントの無秩序な拡大を防ぎ、説明責任を可能にし、必要に応じて未承認のエージェントを制限または隔離できるようにしながら、検出をサポートするのに役立ちます。
• アクセス制御: 各エージェントは、人間のユーザーおよびアプリケーションに適用されるのと同じアイデンティティおよびポリシー主導のアクセス制御を使用して管理されます。最小権限のアクセス許可を一貫して適用することで、エージェントは目的を達成するために必要なデータ、システム、ワークフローのみにアクセスできるようになります。それ以上でもそれ以下でもありません。
• 視覚化: リアルタイムのダッシュボードとテレメトリは、エージェントが人、データ、システムとどのように対話するかについての洞察を提供します。リーダーは、エージェントがどこで動作しているかを確認し、依存関係を理解し、動作と影響を監視することで、誤用、ドリフト、または新たなリスクをより迅速に検出できるようになります。
• 相互運用性: エージェントは、一貫したガバナンス モデルの下で、Microsoft プラットフォーム、オープンソース フレームワーク、サードパーティのエコシステム全体で動作します。この相互運用性により、エージェントは同じエンタープライズ コントロール内で管理されたままで、ワークフロー全体で人々や他のエージェントと共同作業することができます。
• 安全: 組み込みの保護機能により、エージェントを内部の悪用や外部のサイバー脅威から保護します。セキュリティ シグナル、ポリシーの適用、統合ツールにより、問題がビジネス、規制、風評被害にまで拡大する前に、組織は侵害されたエージェントや調整されていないエージェントを早期に検出し、迅速に対応できます。

ガバナンスとセキュリティは同じではなく、どちらも重要です

Cyber Pulse から明らかになった重要な説明の 1 つは、ガバナンスとセキュリティは関連しているものの、置き換えることはできないということです。

• ガバナンス 所有権、説明責任、ポリシー、および監督を定義します。
• 安全 制御を強化し、アクセスを保護し、サイバー脅威を検出します。

どちらも必須です。そして、どちらも孤立して成功することはできません。

AI ガバナンスは IT 内だけで実現することはできず、AI セキュリティを最高情報セキュリティ責任者 (CISO) だけに委任することもできません。これは 部門横断的な責任、法務、コンプライアンス、人事、データ サイエンス、ビジネス リーダーシップ、取締役会にまたがります。

AI リスクが財務、運用、規制上のリスクと並んで企業の中核的なリスクとして扱われると、組織は迅速かつ安全に行動できるようになるでしょう。

強力なセキュリティとガバナンスはリスクを軽減するだけでなく、透明性を実現します。そして、透明性が急速に競争上の優位性になりつつあります。

リスク管理から競争上の優位性まで

今は、大手フロンティア企業にとって刺激的な時期です。多くの組織はすでにこの瞬間を利用して、ガバナンスを最新化し、過剰共有データを削減し、安全な使用を可能にするセキュリティ制御を確立しています。彼らは、セキュリティとイノベーションが対立する勢力ではないことを証明しています。彼らは補強しているのです。セキュリティはイノベーションの触媒です。

によると、 サイバーパルスレポート、今行動するリーダーは、リスクを軽減し、より迅速なイノベーションを実現し、顧客の信頼を守り、AI を活用した企業の構造自体に回復力を構築するでしょう。未来は、マシンの速度で革新し、同じ精度で監視、管理、セキュリティを確保する組織に属します。これを正しく実現できれば、そして私もそうなるとわかっていますが、AI は単なるテクノロジーのブレークスルー以上のものになります。それは人類の野望の突破口となる。

Microsoft セキュリティ ソリューションの詳細については、次のサイトをご覧ください。 Webサイト。 をブックマークします セキュリティブログ セキュリティ問題に関する専門家の情報を常に入手するため。また、LinkedIn でフォローしてください (マイクロソフトのセキュリティ) と X (@MSFTセキュリティ) サイバーセキュリティに関する最新ニュースと更新情報をご覧ください。

¹Microsoft データ セキュリティ インデックス 2026: データ保護と AI イノベーションの統合、マイクロソフト セキュリティ、2026 年。

²2025 年 11 月の過去 28 日間に使用されていた、Microsoft Copilot Studio または Microsoft Agent Builder で構築された Microsoft ファーストパーティ テレメトリ測定エージェントに基づいています。

³業界および地域のエージェント メトリックは、2025 年 11 月の過去 28 日間に使用されていた、Microsoft Copilot Studio または Microsoft Agent Builder で構築された Microsoft ファーストパーティ テレメトリ測定エージェントを使用して作成されました。

⁴Microsoft が Hypothesis Group から委託した 1,700 人以上のデータ セキュリティ専門家を対象とした 2025 年 7 月の多国籍調査。

方法論:

業界および地域のエージェント メトリックは、2025 年 11 月の過去 28 日間に使用されていた、Microsoft Copilot Studio または Microsoft Agent Builder で構築された Microsoft ファーストパーティ テレメトリ測定エージェントを使用して作成されました。