AIエージェント管理の実態調査、5社に1社が暴走支出を止められず ── 107社調査

⏱ 読了約8分3,348 字

📑 目次

107社調査で見えた「止められないAIエージェント」の実態
8割が複数ツール併用、単一プラットフォームはわずか15%
5社に1社が暴走を止められない――支出管理の内訳
なぜ重要か──「止められない」は経営リスクである
「エージェント」と呼ばれていても中身は限定的
今後の展望──ハイブリッド管理とClaude Agent SDKへの関心
まとめ
参考・出典

VentureBeatが2026年8月に、企業107社を対象にしたAIエージェント導入調査を公開した。調査対象はソフトウェア/MLエンジニア、プロダクト/プログラムマネージャー、データ・AI・分析部門の経営層である。最大の発見は、回答企業の20%、つまり5社に1社が、暴走したAIエージェントの支出をリアルタイムで止める手段を持たないことだ。AIエージェントに業務判断や発注作業を任せる企業が増える中、この数字は「止められない仕組みのまま走らせている」現実を突きつける。

107社調査で見えた「止められないAIエージェント」の実態

調査を実施したのは、AI・エンタープライズテクノロジー専門メディアのVentureBeatが運営する「VB Intelligence」である。対象は107社で、回答者にはソフトウェア/MLエンジニア、プロダクト/プログラムマネージャー、データ・AI・分析部門の経営層が含まれる。VentureBeatの報道によれば、調査は企業がAIエージェントをどう本番導入し、どう管理しているかを明らかにすることを目的としている。多くの企業が既にAIエージェントを業務に組み込んでいる一方、その制御体制は追いついていないことが浮き彫りになった。

8割が複数ツール併用、単一プラットフォームはわずか15%

調査では、回答企業の85%が2つ以上のオーケストレーションツールを併用していると回答した。3つ以上のツールを使う企業も64%にのぼる。単一プラットフォームに限定している企業は、わずか15%にとどまる。利用率が高いプラットフォームは、Microsoft AI Foundry/Copilot Studioが70%、OpenAI Agents SDKが68%、Anthropic Claude Platformが47%、社内で構築したカスタムオーケストレーションが22%だった。

複数のプラットフォームを同時に使う企業がこれほど多い背景には、特定ベンダーへの依存を避けたい思惑がある。加えて、VentureBeatは「ベンダーが提供するセキュリティ・権限管理機能への不信」も一因だと分析している。自社の制御を手放したくないという企業側の警戒心が、ツール分散という形に表れている。

5社に1社が暴走を止められない――支出管理の内訳

最も注目すべき数字は、回答企業の20%が、暴走するAIエージェントの支出をリアルタイムで停止する手段を持たないという点だ。5社に1社が、AIエージェントが想定外に動き続けても即座に止められない状態にあることになる。

残る企業がどう対策しているかを見ると、30%が予算上限やスロットリングといった「ネイティブプラットフォームのコントロール機能」を使っている。25%はカスタムゲートウェイやミドルウェアを構築し、プロキシ経由で暴走を遮断する体制を取る。同じく25%は、コストの低いモデルへ自動的に振り分ける「動的ルーティング」で支出を抑えている。一方で21%は、事が起きたあとにログを分析する「リアクティブモニタリング」にとどまっている。これは、問題が起きてから気づく体制であり、リアルタイムでの停止手段にはならない。

なぜ重要か──「止められない」は経営リスクである

AIエージェントは、人間の承認を待たずに複数の処理を連続して実行できる点が価値の核心である。しかし同じ特性が、支出の暴走や誤操作の連鎖という新しいリスクを生む。aigeek.bizが8月に報じたAIが9秒で会社のデータベースを全消去した事例は、攻撃を受けたわけでもなく、AIエージェント自身の判断だけで不可逆な操作が実行された例だ。今回の調査結果と重ねると、こうした事態が起きても「即座に止める手段がない」企業が5社に1社存在することになる。停止スイッチの欠如は、技術的な欠陥ではなく、導入を急いだ企業側の体制の欠如だと言える。

投資の優先順位を見ても、企業側の危機感は表れている。回答企業が最も投資を振り向けているのは、エージェントの監視・デバッグで31%、次いでセキュリティ・権限管理が30%であり、ワークフロー機能そのものへの投資19%を上回った。プラットフォームを選ぶ際の購入決定要因でも、柔軟性が29%で最多だが、セキュリティ・権限管理も17%を占める。他社のプラットフォームを選ぶ際の懸念点では、セキュリティ・権限の制限を挙げた企業が37%と最も多い。Metaの新モデル評価中に他社が侵入した事例のように、AIエージェントが関わる場面でのセキュリティ懸念は既に現実の事件として起きている。企業がコントロール機能への投資を最優先にしているのは、こうした事例を踏まえた自然な反応だと考えられる。

「エージェント」と呼ばれていても中身は限定的

調査は、企業が導入している「AIエージェント」の実態についても尋ねている。自社のエージェントが「高度で自律的」だと回答した企業はわずか2%だった。「複雑な複数ステップの処理ができる」と回答した企業も14%にとどまる。最も多かった回答は「26〜50%程度が真のオーケストレーションと呼べる」で47%、次いで「1〜25%程度しか本格的でない」が35%だった。単なるチャットボットの域を出ないと回答した企業も3%存在する。

さらに71%の企業が、導入済みのエージェントのうち、複数の段階を人手を介さず自律的に完結できるものは全体の4分の1以下だと報告している。企業が支出管理や監視の仕組みに投資を集中させる一方で、エージェント自体の自律性はまだ限定的だという二重の実態が浮かぶ。

今後の展望──ハイブリッド管理とClaude Agent SDKへの関心

今後の方針については、53%の企業が2026年末までにハイブリッドな管理体制へ移行する予定だと回答した。単一プラットフォームでも完全な自社構築でもなく、複数の仕組みを組み合わせて制御する方向へ進む企業が多数派になる見通しだ。次の投資先の検討状況では、43%がAnthropicのClaude Agent SDKを検討していると回答し、31%はGoogleのEnterprise Agent Platformを調査中だと答えた。

現状の満足度は、5点満点で総合満足度が4.17、実装のしやすさが3.91、コスト対効果が3.63だった。総合満足度が実装のしやすさやコスト対効果を上回っている点は、機能面では評価されつつも、費用対効果の面ではまだ改善余地があると企業側が感じていることを示している。

まとめ

VentureBeatの調査は、AIエージェントの導入が「使うかどうか」の段階から「どう制御するか」の段階に移ったことを示している。107社のうち5社に1社が暴走した支出を止める手段を持たず、多くの企業が複数のツールを併用しながら独自の防御線を築いている。自律性そのものはまだ発展途上でも、制御が追いつかなければリスクは実際の事故として表面化する。