📑 目次

1. 54%が経験した「AIエージェント事故」、業種で差
2. 認証情報共有69%、個別IDはわずか33%という権限管理の穴
3. なぜ重要か—So What：現場の意思決定に直結する数字
4. 暗号資産業界では13億2,000万ドルの損失、344件のインシデント
5. 本番稼働の48%が無防備、Graviteeの補強調査が示す実態
6. 81.7%が追加導入予定、止まらない拡大と6つのインシデントパターン
7. 今後の課題—4本柱の対策とアイデンティティ管理への転換
8. まとめ
9. 参考・出典

米調査会社VentureBeat Pulse Researchが2026年6月、従業員100人超の企業107社を対象に実施した調査で、54%の企業が確認済みのAIエージェント関連セキュリティインシデントまたは未遂事案（ニアミス）を経験していたことが明らかになった。出典 それにもかかわらず、69%の企業が複数のAIエージェント間で認証情報を使い回していると回答した。各エージェントに固有のスコープ付きID（個別権限）を持たせている企業はわずか33%にとどまる。導入スピードが管理体制を追い越している実態が、複数の調査から浮かび上がった。

54%が経験した「AIエージェント事故」、業種で差

VentureBeat Pulse Researchの調査によると、AIエージェント関連のセキュリティインシデントまたはニアミスを経験した企業は全体で54%にのぼる。特に金融サービス業界では発生率が54.7%と、全体平均をやや上回った。出典 AIエージェントは人間の従業員よりも高速かつ大量にタスクを処理できる一方、権限設定や監視の甘さがそのままインシデントの発生率に直結している構図が見える。すでにAIが自律実行した初のランサムウェア「JadePuffer」のような事例も報告されており、エージェントの誤作動や悪用は仮説の段階を過ぎつつある。

認証情報共有69%、個別IDはわずか33%という権限管理の穴

今回の調査で最も注目すべき数字は、権限管理の設計そのものにある。複数のAIエージェント間で認証情報を共有している企業は69%にのぼる一方、各エージェントに固有のスコープ付きIDを付与している企業はわずか33%だった。出典 さらに、リスクの高いAIエージェントを隔離する仕組みを持つ企業は30%にとどまる。

この差は結果にも表れている。認証情報を共有している組織群でのインシデント・ニアミス発生率は63.5%に達したのに対し、各エージェントに個別のスコープ付きIDを持たせている組織群では40.9%まで下がった。出典 権限を個別に絞り込むだけで、インシデント発生率を20ポイント以上引き下げられる可能性があるという相関関係は、企業のセキュリティ投資の優先順位を考える上で無視できない材料だ。

なぜ重要か—So What：現場の意思決定に直結する数字

この調査結果がビジネスパーソンにとって重要なのは、AIエージェントの導入判断がもはや「情報システム部門だけの話」では済まなくなっているからだ。認証情報の共有は、開発を急ぐ現場が手っ取り早い設計を選んだ結果であることが多い。一つのサービスアカウントに複数のエージェントをぶら下げれば実装は速いが、そのアカウントが乗っ取られた瞬間、関連するすべてのエージェントの権限が同時に危険にさらされる。個別IDへの移行は初期コストがかかるものの、インシデント発生率を下げるという明確なリターンが今回のデータで裏付けられた形だ。

経営層にとっては、AIエージェントの導入を「スピード」だけで評価するのではなく、権限設計にどれだけ投資しているかを導入判断の指標に加える必要がある局面に来ている。エージェントの安全性を検証する動きも広がりつつあり、5000万ドルを調達したPatronus AIのように、仮想世界でエージェントを耐久試験するスタートアップが資金を集めている背景には、こうした企業側の危機感がある。

暗号資産業界では13億2,000万ドルの損失、344件のインシデント

AIエージェントのリスクが最も先鋭化して表れているのが暗号資産業界だ。セキュリティ企業CertiKの集計によると、2026年上半期だけで暗号資産業界は344件のインシデントに見舞われ、合計13億2,000万ドルの損失を被った。出典 背景にあるのは、AIエージェントがスマートコントラクトの脆弱性を発見する能力が急速に向上していることだ。ブロックチェーン上の取引は自動実行され、いったん実行されると原則として取り消せない。そのため、AIエージェントの誤作動や悪用がそのまま不可逆の損失に直結しやすい。

Fortaの分散型ボットネットワークなど、既存のセキュリティインフラは稼働しているものの、脅威の増大するスピードに対してスケールしきれていないと指摘されている。出典 暗号資産業界は資金移動が直接的に発生する分、他業界よりも先に「AIエージェントの誤作動がそのまま損失額に変わる」現実を突きつけられている領域だと言える。

本番稼働の48%が無防備、Graviteeの補強調査が示す実態

VentureBeatの調査を補強する形で、AIエージェントのセキュリティ基盤を手がけるGraviteeが2026年4月に実施した「State of AI Agent Security」調査も、同様の危機感を裏付けている。対象は英国・米国の上級技術リーダー750名で、金融サービス・医療・通信・製造・旅行運輸の各業界を含む。出典 AIエージェントの数は過去4ヶ月で倍増した一方、本番稼働中のエージェントのうち48%がセキュリティ対策なしの状態にあるという。

正式な監視体制でカバーされているエージェントは平均52%にとどまり、導入前に全エージェントをセキュア化していると答えた企業はわずか19.7%だった。エージェントの挙動に対する正式なアカウンタビリティ（責任の所在）構造を持つ企業に至っては7.2%しかない。出典 業種別では通信業界のインシデント発生率が67.3%と最も高く、金融サービス54.7%、医療54.4%、製造47%、旅行運輸46.7%が続く。通信業界は大量の顧客接点をAIエージェントに委ねる動きが早かった分、管理体制の整備が追いついていない可能性がある。

81.7%が追加導入予定、止まらない拡大と6つのインシデントパターン

管理体制の遅れが明らかになっても、企業のAIエージェント導入は加速する見通しだ。Graviteeの調査では、今後12ヶ月でさらにAIエージェントを追加導入予定と答えた企業は81.7%にのぼった。同時に81%の企業が、セキュリティ対策が未完成な状態でも高速導入への圧力を感じていると回答している。出典 開発を止めたくない現場の事情と、管理体制が追いつかない現実がせめぎ合っている構図だ。

Graviteeのレポートは、実際に発生しているインシデントを6つのパターンに整理している。過度な権限付与（共有サービスアカウントや継承された認証情報が主因）、データ保持・プライバシー違反、プロンプトインジェクションなどの敵対的操作、IT部門が把握していないシャドーAI・非統治型の導入、サードパーティベンダーの不透明性、そしてAIアウトプットの誤りによる運用・コンプライアンス被害だ。誤った投薬ガイダンスや不正確な金融分析が業務に反映されるリスクも含まれ、AIエージェントの失敗が単なるシステム障害ではなく実害に直結する段階に入っていることを示す。エージェント型ツールが非開発者にも広がる中、Cursorの非開発者向けAIエージェント「Sand」のように利用の裾野が広がるほど、こうしたリスクへの目配りは重要性を増していく。

今後の課題—4本柱の対策とアイデンティティ管理への転換

Graviteeはこうした状況に対応するため、4本柱の対策を提唱している。第一に、エージェントを「共有認証情報」ではなく「認証されたアクター」として扱う一貫したアイデンティティモデルの導入。第二に、ゲートウェイ層でポリシーを一括適用する集中的な強制実行。第三に、導入前に名義付きのアカウンタビリティを確立する明確な所有権。第四に、定期監査ではなくリアルタイムでの継続的可視性だ。出典

いずれも技術的には目新しくなく、人間のアカウント管理で当たり前とされてきた考え方をAIエージェントに適用するだけの内容だ。裏を返せば、多くの企業がこの基本的な管理すら整備できていないということでもある。VentureBeatとGraviteeの両調査に共通するのは、AIエージェントの数が急増する一方で権限管理・監視・責任の所在という基礎的なガバナンスが後回しにされている構図であり、導入台数の増加を踏まえれば権限設計への投資はもはや前提条件になりつつある。

まとめ

VentureBeat Pulse Researchの調査では54%の企業がAIエージェント関連のインシデントまたはニアミスを経験し、認証情報を共有する69%の組織群ではその発生率が63.5%に達した。Graviteeの調査でも本番稼働の48%が無防備な状態にあることが示されており、導入台数の急増に管理体制が追いついていない実態が、二つの独立した調査から共通して浮かび上がっている。

参考・出典

• VentureBeat
• CryptoBriefing
• Gravitee