D
把握のみ
エージェント型AI（Agentic AI）の普及により、ソフトウェア開発の生産性が向上する一方で、攻撃表面が急速に拡大しています
📌 一言でいうと
エージェント型AI（Agentic AI）の普及により、ソフトウェア開発の生産性が向上する一方で、攻撃表面が急速に拡大しています。特に高性能なLLMほど深刻なセキュリティ脆弱性を含むコードを生成する傾向があり、伝統的な制御策では対応が困難になっています。Gartnerは、エージェント型AIに起因するインシデントコストが2027年までに4倍に増加すると予測しています。
🔍該当判定
- GitHub CopilotやCursorなどのAIコード生成ツールを、社内開発で利用している
- ClaudeやGeminiなどのAIに、自社のソースコードを読み込ませて修正や機能追加を行っている
- 社員が会社に許可なく、個人のChatGPT等のAIツールを業務（プログラミング等）に利用している可能性がある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AI生成コードに対する厳格なセキュリティレビューの導入、AIガバナンスの策定、およびAI特有の脆弱性を検知できる静的解析ツールの活用を推奨します。