9月7日、TNWが「Shadow AI is already inside your company. Here's how to get control of it」と題した記事を公開した。企業内に無断で持ち込まれた「シャドーAI」の実態と、セキュリティチームがどう対処すべきかが詳しく論じられている。
「孤児エージェント」と78%のガバナンス空白——数字が示す統治の崩壊
プロジェクト終了後も誰にも気づかれないまま稼働し続けるAIエージェント、退職者が作成したインテグレーションが削除されずに生き残るケース——エンタープライズ向けAIセキュリティ企業RecoのCEOであるOfer Klein氏はこれを「オーファンドエージェント（orphaned agents）」と呼ぶ。顧客環境に初めて入ったとき、こうした孤児エージェントが頻繁に発見されると同氏は述べている。
OAuthの権限付与、APIキー、サービスアカウント経由で接続されたエージェントのアクセス権は、退職・異動処理とは別のライフサイクルで動いている。退職者のアカウントが適切に無効化されても、そのユーザーが作成したインテグレーションは誰にも気づかれないまま生き続ける。
Okta「Businesses at Work 2026」レポートでも同様の課題が確認されている。組織の78%が非人間アイデンティティ（サービスアカウントやAIエージェントが使う機械的なID）のアクセス管理を重大な懸念事項と認識している一方、**ガバナンス戦略を持つのはわずか10%**にとどまっている。承認されたAIアプリのカタログを整備するだけでは、実態の把握には程遠いのが現状だ。
1,000人あたり414件——誰も把握していないAIツールの実数
企業のITチームが把握していないAIツールが、すでに社内インフラの深部に接続されている。マーケターが既存SaaS上のAI機能をオンにする。開発者がコーディングアシスタントを社内ナレッジベースに接続する。誰かがAI議事録ツールをインストールし、カレンダーとファイルへのアクセスを許可する——どれも「新しい企業ソフトウェアを導入している」という意識がないまま行われる。
エンタープライズ向けAIセキュリティ企業Recoが発表した「State of Agent Security 2026」レポートが、その規模を数字で示している。同社テレメトリで観測されたAIツールの8割がITの監視外で稼働しており、中小企業では従業員1,000人あたり平均414件の未承認AIツールが存在していた。
さらに深刻なのはコストだ。IBMの「Cost of a Data Breach 2025」レポート（17業種・600社対象）によれば、調査対象の5社に1社がシャドーAIに関連する侵害を経験しており、シャドーAIの利用度が高い組織はそうでない組織と比べて平均67万ドル多い侵害コストを記録していた。
問題はツールの数ではなく、「何にアクセスできるか」
400件の未知のAIツールを発見した翌朝、最初の衝動は「全部シャットダウンする」かもしれない。しかし現実にはそれが別の混乱を生む。その中には営業担当者向けにアカウント情報を整理するツールや、サポートチケットを要約するエージェント、コードリポジトリに接続された開発支援ツールが含まれているからだ。
Klein氏は、セキュリティチームが最初に驚くのはツールの数ではなく、その接続の深さだと指摘する。
「無害なアシスタントに見えるツールが、メールの読み取り、ファイルの要約、顧客レコードへのアクセス、チケットシステムやソースコードリポジトリとのやり取りの権限を持っていることがある」
このため、未知のAIツールを一律に扱うのは合理的ではない。公開情報だけにアクセスするアシスタントと、顧客データや本番コードに接続されたエージェントとでは、リスクの次元が違う。最初の優先順位は「何にアクセスできるか」を把握することだ。
トリアージの実務：「鍵を持っているエージェント」を先に処理する
Klein氏によれば、企業が発見後に立ち往生する理由は三つある。所有者が不明なエージェントがある、セキュリティ側がツールの存在は確認できてもアクセス範囲を把握できていない、そして対応が「放置か停止か」の二択に見えてしまうことだ。
現実的なトリアージの出発点は、「失いたくないシステム」に接続されているエージェントを優先することだ。具体的には以下が優先対象になる。
- 顧客情報に接続されたエージェント
- ソースコード・開発環境に接続されたエージェント
- 財務ワークフロー・本番システムに関与するエージェント
- 外部との通信を持つエージェント
それぞれについて所有者を特定し、現在の権限を確認し、不要なアクセスを削除し、次回レビュー時期を決める——というサイクルを回す。
重要なのは、この問題が「AI利用を禁止すれば解決する」種類のものではないという認識だ。従業員は既存ソフトウェア内のAI機能を自分でオンにできるし、エージェントを社内システムに接続することもできる。承認済みAIアプリのカタログを整備しても、それだけでは実態を把握できない。
シャドーAIの問題の本質は、「社内の鍵を持っているエージェントが誰なのか、誰も知らない」ことにある。
詳細はShadow AI is already inside your company. Here's how to get control of itを参照していただきたい。
