企業内部における非公認AIエージェントの台頭は、10年にわたるシャドーITとシャドーSaaSの自然な続編である。しかし危険な変化を伴っている。不正なSaaSサブスクリプションが単にデータを保存していたのに対し、自律エージェントはOAuthトークンを保持し、APIコールを実行し、人間を介さずにシステム全体で不可逆的なアクションを実行できる。攻撃対象領域はもはや静的な認証情報ではなく、行動するマシンアイデンティティとなっている。

規模の問題は構造的だ。ChatGPTコネクタ、Copilot Studio、ノーコードエージェントビルダーを使用する全従業員が、電子メール、CRM、コードリポジトリへの常設アクセス権を持つエンティティを立ち上げることができる。ほとんどのCISOはこれらエージェントの一覧すら持っておらず、その権限に関するポリシーはなおさらだ。GartnerとOktaのデータは既に、クラウド環境における非人間アイデンティティが人間を約10対1で上回っていることを示している。エージェント型AIはこの比率を急激に加速させ、各エージェントは潜在的な権限昇格ベクトルとなる。

Microsoftが専用AIセキュリティモデルとエージェント型防御プラットフォームをローンチしたことで、ベンダー間の競争が始まったことが確認された。Palo Alto Networks(Protect AI買収を通じて)、CrowdStrike、Wiz、そしてNudge Securityのようなスタートアップ企業は全て、エージェント発見、アイデンティティガバナンス、ランタイム行動監視に集約している。戦略的緊張:企業は生産性向上のために自律エージェントを望んでいるが、価値を生み出すのと同じ自律性が封じ込めを困難にする。防御そのものがエージェント型になりつつある。AIがAIを監視するのだ。

経営幹部にとって、3つの対策が緊急だ。第一に、今すぐエージェントインベントリを構築する。全てのAI統合を、最小権限スコープと有効期限を必要とするマシンアイデンティティとして扱う。第二に、影響の大きいアクション(支払い、データ削除、外部通信)に対しては、ポリシー提案ではなくハードなアーキテクチャ上の制約として人間による承認ゲートを義務付ける。第三に、エージェント型生産性ツールを展開する前にエージェント型セキュリティツールを評価する。ガバナンス層はワークロードに先行すべきだ。

勝利する企業は、エージェントを禁止する企業ではない。それはSaaSを禁止したのと同じくらい確実に失敗する。勝者は、デフォルトでエージェントを計測しガバナンスする企業だ。アイデンティティプロバイダーとセキュリティプラットフォームが2026年までこのカテゴリーを積極的に統合し、エージェントガバナンスをIT部門の後付けではなく取締役会レベルの項目にすることが予想される。