C
月内に
AIエージェントが組織への攻撃に利用され始めており、新たな攻撃表面（アタックサーフェス）となっていることが警告されています
📌 一言でいうと
AIエージェントが組織への攻撃に利用され始めており、新たな攻撃表面（アタックサーフェス）となっていることが警告されています。AIエージェントは機密システムやデータへのアクセス権を持つため、従来の静的なセキュリティポリシーを回避するリスクがあります。防御側は、AIを用いた自己診断的な攻撃（レッドチーム演習）を行い、脆弱性を特定することが推奨されています。
🔍該当判定
- ChatGPTやClaudeなどのAIに、社内データベースや社内ツールを操作させる機能（AIエージェント）を導入している
- AIが自動でメール送信やスケジュール登録などの「アクション」を実行する仕組みを構築している
- AIツールに、社内の機密データへ直接アクセスできる権限（APIキーや専用アカウント）を付与している
上記いずれにも該当しない（AIをチャット形式の相談のみで利用している） → 静観でOK
✅該当時の対応
AIエージェントに付与する権限を最小限に制限し、非人間アイデンティティ（Machine Identities）の管理体制を強化すること。また、AIを用いた擬似攻撃による脆弱性診断を検討すること。