88.4%の組織が「AIエージェント起因のセキュリティインシデント」を経験──AvePoint調査

普及の速度に統制が追いついていない

AvePoint の「2026 State of AI」調査によると、46.9%の従業員がAIエージェントを週次または日次で利用する一方、88.4%の組織が過去1年にエージェント関連のセキュリティインシデントを少なくとも1件経験した。多くの組織がガバナンス上の懸念から展開を遅らせているという。

エージェントは人間のIDではなく「機械のID」で動き、権限を持ち、外部と通信する。従来の従業員向けセキュリティ統制がそのままでは通用しないことが、数字で裏付けられた形だ。

エンタープライズにとっての意味

エージェントの本番化には、エージェントID管理・権限の最小化・監査ログ・プロンプトインジェクション対策を含む統制設計が前提条件になる。セキュリティを後付けにした導入は、88.4%側に入る確率が高い。