AIエージェント82%にセキュリティ上の懸念、報告書

Arrakis Securityは「2026 Autonomous Agents Threat Report」を公開した。顧客環境から12週間にわたって匿名化したデータをもとに、数千体のAIエージェントを分析した報告書である。

調査対象のAIエージェントのうち76%は、過去60日間に実行記録がなかったにもかかわらず、認証情報とシステム接続が有効なままだった。44%は180日以上稼働していなかった。

こうした長期間未使用のエージェントの24%は、外部からの認証なしのwebhookリクエストで起動できる状態にあった。70%はクラウドストレージやAIサービスなどの機密システムにアクセス可能で、そのうち99.4%にはデータ損失防止（DLP）の管理策が確認されなかった。

また、22.9%のエージェントは実行トリガーが安全でなく、19%は設定に有効期限のないAPIキーやトークンを保存していた。20%は異なる権限を持つエージェントにタスクを委任し、結果を受け取ることができた。総合すると、調査対象の82%が少なくとも1つのセキュリティ上の露出要因を示した。dailysecu.comが報じた。