7月27日、BleepingComputerが「Shadow AI agents are multiplying. Here's how to find and secure them.」と題した記事を公開した。本記事はNudge Securityが執筆・提供するスポンサードコンテンツであり、従業員が無断で構築・運用する「シャドーAIエージェント」の企業内拡散と、その発見・統制方法について詳しく紹介されている。
シャドーAIエージェントは「シャドーAIアプリ」より危険
AIチャットボットの野良利用（いわゆるシャドーAI）は、セキュリティ担当者にとってすでに既知の問題だ。しかしAIエージェントはその一段上の問題をはらんでいる。
チャットボットは「返答が不適切」で終わる。エージェントは違う。永続的な権限を持ち、社内システムに接続し、人間の確認なしに自律的にアクションを実行する。 野良エージェントが誤作動・悪用された場合、「チャット画面の誤回答」ではなく、「CRMデータの意図しない書き換え」「機密情報の外部サービスへの送信」「共有ストレージ上のファイルの削除や改ざん」といった、取り返しのつかない実害が生じうる。ITが関与していないため、問題が発覚するまでにラグが生まれやすいことも深刻さを増す。
背景にある数字は深刻だ：
- 48% のサイバーセキュリティ専門家が、AIエージェントを2026年最大の攻撃ベクトルに挙げている（Dark Reading調査）
- 80% の組織がすでにAIエージェントに起因するリスクを経験済み（SailPoint調査）
- 21% のITリーダーしか、成熟したAIエージェントガバナンス体制を持っていない（Deloitte調査）
リスクの暴露面と対応能力の間にある、この巨大なギャップこそがシャドーAIエージェントの温床となっている。
問題の本質：ITが知らないうちに動き続けるエージェント
Salesforce Agentforce、Microsoft Copilot Studio、Cursor、Zapier、Retool——これらのツールを使えば、エンジニアや営業担当者が数分でAIエージェントを作れる。ITや情報セキュリティチームへの申請は不要だ。
記事が指摘する最も深刻なシナリオはこうだ：「誰かが午後の時間でサクッと作ったエージェントが、CRM・コードリポジトリ・共有ドライブへの継続的なアクセス権を持ち続けている。作った本人以外は誰もその存在を知らない。」
しかもそのエージェントを作った社員がすでに退職しているケースすらある。
発見手法のポイント：APIだけでは不十分
シャドーAIエージェントの発見が難しい理由の一つは、多くの発見手法が「プラットフォームベンダーがAPIで公開しているもの」しか見えないことにある。しかし実際に従業員がエージェントを作りやすいツール——CursorやZapier、Retool——の多くはAPIを持たないか、エージェント詳細を公開していない。
Nudge Securityはこの盲点を二つのアプローチで埋める：
① APIベースの発見
Salesforce Agentforce、Microsoft Copilot Studio、Google Gemini、ServiceNow、n8n、Tines、ChatGPT、Abacus.AI、Workatoなど、エージェントデータをAPIで公開しているプラットフォームに接続し、エージェント名・作成者・作成日・設定・リスク情報を継続的に収集する。
② ブラウザ拡張ベースの発見
APIを持たないプラットフォーム（Cursor、OpenAI Agent Workflows、Zoom AI Workflows、Atlassian Rovo、Retool、Zapier Agentsなど）を対象に、ブラウザ拡張機能が「従業員がエージェントを閲覧・一覧・作成した瞬間」を受動的に検知し、接続済みアプリや権限情報とともにインベントリへ自動追加する。
この2チャンネルの組み合わせで、現在17以上のエージェントプラットフォームをカバーしている。
発見後に必要な「評価」と「ガバナンス」
エージェントの存在を把握するだけでは不十分で、何ができるかを把握することが重要だ。Nudge Securityが自動で判定するリスク項目には以下が含まれる：
- 組織全員がアクセスできる公開エージェント
- 過剰な権限・書き込み権限・破壊的操作が可能な権限を持つエージェント
- エージェントの指示文にハードコードされた認証情報やPII（個人情報）
- 認証なしのMCP接続（MCPとはModel Context Protocolの略称で、AIエージェントが外部ツールやデータソースと標準化された方法でやり取りするためのオープンプロトコル。Anthropicが提唱し、2024年後半から急速に普及が進んでいる）
- アクセス権を保持したまま休眠しているエージェント
- 作成者がすでに退職しているエージェント
ガバナンス面では、各エージェントに対して承認ステータス（Approved／Allowed／In Review／Not Permitted）の付与、担当オーナーの割り当て、Slack・Teams・メール経由でのオーナーへの直接通知（「Nudge」）が可能で、オーナーの回答はエージェントレコードに自動保存される。
まとめ
本記事はNudge Securityによるスポンサードコンテンツであり、製品紹介の側面を持つ点は差し引いて読む必要があるが、シャドーAIエージェントというリスク領域の整理として参考になる内容だ。「AIエージェントを止める」のではなく「誰が何を作ったかを把握し、問題があれば即動ける体制を作る」という方針は、現実的なエンタープライズ対応の方向性として妥当だろう。
詳細はShadow AI agents are multiplying. Here's how to find and secure them.を参照していただきたい。
