1Password（ワンパスワード）は、IT／セキュリティー担当者と開発者をそれぞれ1,000人ずつ含む米国在住の技術者を対象とした調査に基づき、AIエージェントの導入ペースが組織の管理能力を上回っていると報告した。調査によると、開発者の46%が既に本番環境でAIエージェントを実行しており、45%が2年以内に実行する予定であることが判明した。つまり、91%が既にエージェントを使っているか、近いうちに使用を計画していることになる。
この調査では、エージェントが機密情報に広くアクセスしていることが明らかになり、回答者の71%がエージェントが顧客データ、知的財産、または人事記録にアクセスできると回答した。同時に、62%が組織におけるエージェント管理に不備があると報告し、開発者の3分の2がエージェントのセキュリティー対策が不十分だと回答した。また、開発者はITおよびセキュリティー専門家よりも、こうした管理上の不備を指摘する傾向が強かった。
認証情報と秘密情報の取り扱い方法が一貫性がなく、リスクが高いことが明らかになった。調査によると、回答者の71%が秘密情報や非人間ID（NHI）の取り扱いに安全でない方法を使っていることが判明した。具体的なリスクの高い行動としては、開発者の24%が認証情報をハードコーディングし、20%がSlackやメールで認証情報を共有していることが挙げられる。また、開発者の43%が専用の秘密情報管理ツールや保管庫を使っていないと回答した。回答者の64%は、秘密情報の管理に安全な方法と安全でない方法を混在させており、エージェントがより多くの役割を担うにつれて脆弱な環境が生まれていると回答した。
非人間型アイデンティティーの問題は広範囲に及んでいるようで、回答者の86%がNHIに関する認証情報の問題を抱えていると回答した。最も一般的な影響は、認証情報の期限切れや取り消しによるサービスの中断（38%）、認証情報の使用状況の追跡や監査の困難さ（35%）、認証情報のローテーションが行われていないこと（34%）、コードやスクリプトに認証情報がハードコーディングされていること（32%）だった。4分の1以上（27%）が、組織内で過剰な権限を持つ非人間型アイデンティティーに関連したセキュリティーインシデントや侵害が発生したと回答しており、AIエージェントを使う開発者の間ではこの割合が33%に上昇した。
エージェントの永続的なアクセスはこれらの問題をさらに悪化させ、開発者の40%がタスク完了後も取り消されない継続的な認証情報をエージェントに付与していた。この慣行は、認証情報の期限切れによる障害や、非人間アカウントの監査証跡が限られているためにトラブルシューティングに時間がかかるといった事例で指摘された。回答者の71%は、どのエージェントが認証情報を使っているかについての可視性が不十分であると報告しており、自社のアプローチを非常に安全だと説明している回答者の半数でさえ、可視性のギャップを認めている。ITおよびセキュリティー担当者の3人に1人は、組織内で使用されているNHIまたはエージェントの数を把握していないと回答した。
エージェントの動作に関連する安全上の問題は頻繁に発生した。開発者の47%が、信頼できないコンテンツに埋め込まれた指示に従った結果、AIエージェントが意図しない動作を行ったと回答しており、これはしばしばプロンプトインジェクションと呼ばれる現象だ。開発者の74%が、エージェントによる意図しない結果を目撃したと報告しており、その内訳は、出力の不正確さ（28%）、ワークフローの中断（20%）、データ漏洩やプライバシー問題（19%）などです。
エージェントの行動に対する責任の所在は、ばらばらになっているように見えた。実際に誰が責任を負うべきかについての回答はさまざまで、24%がチームまたは部門のリーダー、19%がエージェントを使用した人物、17%が会社のリーダー、13%がセキュリティーチーム、5%がエージェント自体を挙げた。別の回答では、回答者の65%が、現在割り当てられている担当者とは異なる人物が責任を負うべきだと考えていることが示された。
エージェントの利用拡大に対する信頼を高めるために何が必要かという質問に対し、回答者はガバナンスとセキュリティー管理に一致した。ほとんどの回答者は、エージェントと人間のアクセス状況を一元的に可視化すること（52%）、タスクごとに期限切れとなるタスク範囲指定のジャストインタイム認証情報（47%）、アクションとエージェントおよび承認者を関連付ける完全な監査証跡（51%）、各エージェントのアクションに対する明確な説明責任（53%）を求めていた。エージェントの展開拡大に自信を持つために追加の対策は不要だと答えたのはわずか5%だった。現在エージェントの使用を避けている回答者のうち、最も多かった理由はSecurityとデータプライバシーへの懸念（44%）だった。
出典：1Password
この製品の詳細については、1Password製品ページをご覧ください。
