C
月内に
自律的にタスクを実行できる「代理式AI（Agentic AI）」の導入に伴い、IT部門が把握していない「シャドウAI」によるセキュリティリスクが高まっています
📌 一言でいうと
自律的にタスクを実行できる「代理式AI（Agentic AI）」の導入に伴い、IT部門が把握していない「シャドウAI」によるセキュリティリスクが高まっています。従来のチャットボットとは異なり、AI代理がAPIや権限を用いて外部システムを直接操作するため、誤操作によるデータ削除などの実害が発生するリスクがあります。専門家は、AIに過剰な権限を与えないことや、ガバナンス体制の構築が必要であると警鐘を鳴らしています。
🔍該当判定
- CursorなどのAI搭載エディタを導入し、AIにコードの自動修正やデプロイ権限を与えている
- AIエージェント（自律型AI）に、社内メールの送信やファイル操作、クラウド操作の権限を連携させている
- 社員が会社に無断で、API連携やプラグイン形式のAIツールを業務PCにインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 社内で利用されているAI代理ツールの棚卸しを行い、シャドウAIを排除する。2. AI代理に付与する権限を最小権限の原則（Principle of Least Privilege）に基づき制限する。3. AIによる自動操作に人間による承認（Human-in-the-loop）を組み込む。4. AIガバナンス方針を策定し、利用可能なツールと権限範囲を明確にする。