Queen's University Belfastの研究者らは、自律型AIエージェントネットワークとAI支援による"vibe coding"（バイブコーディング）が従来のゼロトラストアーキテクチャの想定を上回る速度で進化しており、わずか2〜3秒でコンテキスト復元による情報漏洩や認証解除攻撃が可能になっていると警鐘を鳴らしている。この技術的脆弱性は、企業が直面しているより広範な課題の核心にある。今週、Goldman Sachsが自社のバンカーやトレーダーからAnthropicのClaude Codeツールを取り上げた事例が示すように、規制対象となる金融機関などは厳しい現実に直面している。すなわち、人間のユーザーや静的なAPI向けに構築された決定論的なセキュリティモデルでは、確率論的に動作するソフトウェアエージェントを統制することはできないのだ。
従来のゼロトラストセキュリティは、ポリシー実行ポイント（PEP）に依存してあらゆる段階でIDと権限を検証する。しかし、マルチエージェントのオーケストレーションにおいては、IDが「意図」と一致するとは限らない。オーケストレーターが意思決定のバイアスを防ぐためにサブエージェントへ過去のコンテキストを消去するよう指示したとしても、敵対的プロンプトによってコンテキスト復元攻撃が引き起こされ、削除されたはずのデータが復活してしまう可能性がある。このリスクをさらに増大させているのが、"vibe coding"の急速な普及だ。非エンジニアも開発者も同様に、独自のコードベース全体を外部の基盤モデルに読み込ませ、自然言語のプロンプトを通じてソフトウェアを生成している。既製のモデルに対して内部ロジックへの広範な可視性を与えてしまうことで、組織は従来のコードレビューを迂回しつつ、複数の攻撃対象領域にわたってシステミックな脆弱性を意図せず作り出しているのである。
さらに、エージェント間のあらゆるクエリをリアルタイムで検証しようとすれば深刻な計算ボトルネックが発生するため、最高情報セキュリティ責任者（CISO）は、実行レイテンシと暗号監査の間で維持不可能なトレードオフを強いられることになる。自律型エージェントのワークフローによって認証解除エクスプロイトの実行時間が2〜3秒にまで短縮されると、人間が介在する（ヒューマン・イン・ザ・ループの）インシデント対応は計算上、無意味なものとなる。セキュリティアーキテクチャは、境界ベースのポリシー適用から、実行時の振る舞いの封じ込め（ランタイム・ビヘイビア・コンテインメント）およびメモリ削除の暗号学的証明へと移行しなければならない。
日本の企業やシステムインテグレーター（SIer）にとって、このアーキテクチャ上のギャップは直ちに業務上の重大な結果をもたらす。東京の金融セクターや大手産業コングロマリット全体で、慢性的なIT人材不足を補うため、従来のロボティック・プロセス・オートメーション（RPA）からエージェンティックAIのワークフローへの積極的な移行が進められている。同時にSIer各社は、レガシーなメインフレームのモダナイゼーションを加速し、下請けコストを削減するために、AIコーディングアシスタントやバイブコーディングの手法を推進してきた。しかし、日本のコーポレートガバナンス——とりわけ金融庁（FSA）の厳格なガイドラインの下では——厳密なデータリネージ（データの来歴管理）と決定論的な監査証跡が求められる。もしSIerが導入したマルチエージェントシステムが、削除プロンプトにもかかわらずモデルの潜在メモリ内に顧客データを保持し続けたり、未検証のAI生成コードによって領域横断的な脆弱性を招いたりした場合、その法的責任は元請け企業（プライムコントラクター）に直接降りかかることになる。ウォール街で見られたような業務上の撤退を防ぐためには、日本のITリーダーやSIerはAIエージェントを「信頼できる内部マイクロサービス」として扱うのをやめ、隔離されたサンドボックス、自動化されたレッドチーミングのパイプライン、そして非決定論的な実行環境に特化したゼロトラストのガードレールを直ちに構築しなければならない。
