AIエージェントのスプロール対策: 可視化とゼロトラスト

Introduction: why this matters now

AI agentはもはや実験段階ではなく、営業、財務、セキュリティ運用、カスタマーサービスに至るまで、日々のワークフローに組み込まれています。Microsoftの最新 Cyber Pulse レポートは重大なギャップを指摘しています。多くの組織は、agentを 棚卸し（inventory）し、統制（govern）し、保護（secure）する 能力が追いつかない速度で導入を進めています。ITおよびセキュリティチームにとって当面の課題は可視性です。見えないものは保護（または監査）できません。

What’s new / key takeaways from the report

AI agents are mainstream—and not limited to developers

• Fortune 500の80%+ の組織が 稼働中のAI agent を利用しており、low-code/no-code ツールで構築されるケースも少なくありません。
• 導入は業界（特にソフトウェア/テクノロジー、製造、金融サービス、小売）およびグローバル地域全体に広がっています。
• agentは 自律モード で動作するケースが増えており、人の関与を最小限にしながらアクションを実行します。これにより、従来のアプリと比べたリスクプロファイルが変化します。

The emerging blind spot: “shadow AI”

Microsoftは、多くのリーダーが次の基本的な問いに答えられていないと指摘します。

• 企業全体でagentは何体存在するのか？
• 所有者（owner）は誰か？
• どのデータとシステムにアクセスしているのか？
• 承認済みと未承認はどれか？

これは机上の話ではありません。レポートでは、従業員の29%が業務で未承認のAI agentを使用した とされており、データ露出、ポリシー違反、継承されたアクセス許可の悪用といった新たな経路を生み出しています。

Zero Trust principles—now applied to non-human users at scale

レポートは、確立されたZero Trustの原則をagentに対しても一貫して適用することを強調しています。

• Least privilege access（agentには必要最小限のみ付与）
• Explicit verification（アクセス要求に対し、IDとコンテキストを検証）
• Assume compromise（侵害を前提に設計し、迅速な封じ込めを可能にする）

Observability comes first: five required capabilities

Microsoftは、AI agentに対する真のObservabilityとGovernanceを構築するための5つの中核機能を示しています。

1. Registry: すべてのagent（サードパーティおよびshadowを含む）に対する一元的な棚卸し/信頼できる情報源（source of truth）
2. Access control: IDとポリシーに基づく制御により、Least privilegeを一貫して強制
3. Visualization: 振る舞い、依存関係、リスクを理解するためのダッシュボード/telemetry
4. Interoperability: Microsoft、open-source、サードパーティの各エコシステムを横断する一貫したGovernance
5. Security: 悪用、ドリフト（drift）、侵害（compromise）を早期に検知するための保護

Impact on IT administrators and end users

• agentにとって Identityがコントロールプレーン になります。agentは従業員やservice accountと同様に、統制されたアクセスと説明責任（accountability）を持つ存在として扱う必要があります。
• コンプライアンスと監査の圧力が増大 します。特に規制産業（金融、医療、公共部門）で顕著です。
• 承認済みの選択肢が提供されない場合、エンドユーザーはツール導入を続けます。そのため、有効化（enablement）とガードレールの両立が不可欠です。

Action items / next steps

• agent inventory/registry の方針を直ちに確立します（承認済みプラットフォームから開始し、未承認利用の発見へ拡張）。
• agentの ownershipとlifecycle（作成、承認、変更管理、廃止）を定義します—GovernanceはSecurityと同義ではありません。
• agentのIDに対して least privilege を強制します（アクセス経路、secrets、connectors、データスコープを見直し）。
• 異常な振る舞いとアクセスのドリフトを検知するために、monitoringとtelemetry を実装します。
• 部門横断チーム（IT、セキュリティ、法務、コンプライアンス、人事、事業オーナー）を整列させ、AIリスクを enterprise risk として扱います。