AIエージェントの想定外の行動を約半数の組織が経験、自動で止められるのは17.5%

APIセキュリティ企業の Salt Security は、380を超える組織のセキュリティ・技術担当者を対象にした、AIエージェントとAPIのセキュリティ調査を公開しました。

• 86.4%が少なくとも1つのAIエージェントを動かしていて、半数を超える組織は10以上を動かしています
• 49.8%が、誰も意図・許可していない行動（外部APIの呼び出し、データの変更、権限のないデータへのアクセスなど）を、過去1年に確認した、または疑っています
• 想定外の動きを始めたエージェントを自動で止められる組織は17.5%です
• 最初の指示から結果まで、エージェントの行動を通して追える組織は12.5%。前日の行動を調べるのに数時間〜数日の手作業がかかる組織が6割を超えます
• 32.9%が、許可されていない・IT部門が把握していない・設定に誤りがある「MCP」サーバー（AIを外部ツールとつなぐ仕組み）を、過去1年に見つけています

同社は、検知だけでは被害を防げず、行動を把握し、統制し、必要なら止められる状態を保つことが必要だと指摘しています。