C
月内に
組織内で管理されていないAIエージェントやコーディングアシスタントが、APIキーやデータベースパスワードを保持し、内部システムにアクセスしているリスクについて警…
📌 一言でいうと
組織内で管理されていないAIエージェントやコーディングアシスタントが、APIキーやデータベースパスワードを保持し、内部システムにアクセスしているリスクについて警告しています。これらは「シャドウAI」として機能し、監視やレビューなしに動作するため、実質的な内部脅威となる可能性があります。Bitdefender社は、これらの見えないAIを制御するためのガバナンスの重要性を説いています。
🔍該当判定
- 社員が個人の判断で、AIエージェントやAI搭載のブラウザ拡張機能を業務PCにインストールして利用している
- 開発者がAPIキーやデータベースのパスワードをAIツール（コーディングアシスタント等）に直接読み込ませて利用している
- 社内で許可していないAIツール（Shadow AI）が、社内システムや内部データにアクセスできる状態で動作している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
社内で利用されているAIエージェント、ブラウザ拡張機能、MCPサーバーなどの棚卸しを行い、アクセス権限のレビューとガバナンス策を策定すること。