AIはすでに企業に浸透、日本のセキュリティは追いついているのか

人工知能（AI）は、もはや企業における実験段階の技術ではありません。日本においても、AIアシスタントや自律型エージェントは実際のビジネス環境へと導入が進んでおり、メール、カスタマーサポート、社内メッセージング、クラウドアプリケーション、コラボレーションワークフローなどに深く組み込まれています。

この変化は、企業に大きな機会をもたらしています。AIは、組織の業務スピードを高め、定型業務を自動化し、顧客体験を向上させ、より良い意思決定を支援します。一方で、セキュリティの前提も変えつつあります。AIが業務プロセスの一部になるにつれ、リスクが生じる場所は広がり、インシデントの進行スピードは速くなり、セキュリティチームが「何が起きたのか」を調査することが難しくなっています。

プルーフポイントの「2026 AI and Human Risk Landscape」レポートは、アジア太平洋地域（APAC）におけるAI導入が、すでに試験運用段階を大きく超えていることを示しています。同地域の組織の86％がAIアシスタントを試験運用を超えた形で本格導入しており、74％が自律型エージェントの活用を進めています。

日本でも同様の傾向が見られます。日本の組織の84％がAIアシスタントを試験運用から実運用へ移行しており、65％が自律型エージェントの展開を進めています。AIは日本企業においても、一部の実験的な取り組みではなく、すでに業務プロセスに組み込まれる段階に入っています。

• 

しかし、セキュリティ面の準備は追いついていません。APACの組織の過半数は、自社のAIセキュリティ体制について「追いついていない」「一貫性に欠ける」「事後対応的」と評価しています。また、約半数の組織が、AI関連の疑わしいインシデント、または確認済みのインシデントをすでに経験しています。

このギャップこそ、セキュリティ責任者が注視すべき課題です。AIは、ガバナンスの枠組みが成熟するのを待ってはくれません。セキュリティリーダーは、主要な懸念領域に対して、これまで以上に具体的な対策を求められています。

AIによる攻撃対象領域の拡大

長年にわたり、サイバーセキュリティ戦略は、メール、エンドポイント、クラウドアプリケーション、ID、データリポジトリといった、なじみのある制御ポイントを中心に設計されてきました。これらの重要性は今も変わりません。しかし現在、AIはこれらの環境を新たな形で結び付け、リスクがワークフロー全体を機械的なスピードで移動する状況を生み出しています。

APACでは、AI関連の脅威ベクトルとして最も多いのは依然としてメールであり、60％の組織に影響しています。しかし、そのリスクは現在、さらに広範囲に広がっています。SaaSおよびクラウドアプリケーションは48％、AIアシスタントやエージェントは44％、TeamsやSlackなどのコラボレーションツールは43％にのぼります。AI関連インシデントを経験した組織では、すべてのチャネルでリスクが高まっており、メールは62％、AIシステムに関わるものは60％に達しています。

これは、企業の業務がもはや単一のチャネルで完結していないためです。機密文書は、メールからコラボレーションプラットフォームに移され、AIアシスタントに要約され、クラウドアプリケーションに保管され、さらに自律型ワークフローから参照されることがあります。その一つひとつの段階で、データ、ID、意図を正しく把握すべき新たなポイントが生まれます。

多くの組織はすでに、シャドーAIアプリケーションの監視など、一定のAIセキュリティ対策を講じています。しかし本当に重要なのは、それらの対策が相互に接続された環境全体で、AIが実際にどのように使われているのかを可視化できるかどうかです。

日本の調査結果も、この課題を裏付けています。日本の組織の56％が「AIセキュリティ対策を整備済み」と回答している一方で、75％は「侵害されたAIを検知できるかどうか確信がない」と回答しています。さらに、対策を導入済みの組織の61％がAI関連インシデントを経験しており、対策の有無だけでなく、その実効性と可視性が問われています。

• 

データセキュリティとAIセキュリティは表裏一体の課題

組織がAIセキュリティに取り組む際によく見られる構造的な誤りの一つは、AIセキュリティをデータセキュリティとは別の課題として扱うことです。しかし、両者を切り離すことはできません。AIセキュリティとデータセキュリティは同じ課題の異なる側面であり、一方だけに対処して他方を後回しにすれば、リスクはさらに拡大します。

第一の波：シャドーAI

初期のAIセキュリティの課題は明確でした。従業員が、個人向けAIツールを使って機密性の高い業務情報を処理していたのです。2025年には、AIアプリケーションを使用した従業員の63％が、ソースコードや顧客記録などの機密性の高い企業データを、個人のチャットボットアカウントにアップロードしていました。

IBMの「Cost of a Data Breach」レポートによれば、シャドーAIの利用率が高い組織は、利用率が低い、または利用していない組織と比べて、データ侵害に伴う平均コストが67万米ドル高くなっています。

第二の波：エンタープライズAIのデータセキュリティ

第二の波は、さらに複雑です。組織がMicrosoft CopilotやSalesforce EinsteinなどのエンタープライズAIプラットフォームへ移行するにつれ、論点は「データが組織外へ出ているかどうか」から、「AIツールが本来アクセスを許可されたデータだけにアクセスしているかどうか」へと変わりました。これは、AIという視点を通じて表面化したデータセキュリティの問題です。

第三の波：AIエージェント

第三の波は、リアルタイムかつエージェント型です。自律型エージェントは、単にプロンプトに応答するだけではありません。人間と同じように、外部ツールやModel Context Protocol（MCP）サーバーに接続し、新たな機能を獲得し、接続されたシステム全体のデータに基づいて行動します。

AIエージェントが何をしているのかを理解するには、プロンプトと応答を把握するだけでは不十分です。その間に発生するすべてのツール呼び出しと、その後に続くアクションを捉える必要があります。AIが何に接続し、何を取得しているのかをセキュリティチームが可視化できなければ、「管理できている」と取締役会に報告することはできません。

事実、日本ではAIまたはエージェント関連のインシデントについて「十分に調査する準備が整っている」と回答した組織は16％にとどまっています。また、45％が「チャネルを横断した脅威の相関分析に困難を感じている」と回答しており、AIの活動を単独のイベントとしてではなく、メール、クラウド、コラボレーション環境をまたいだ一連の流れとして把握する必要性が高まっています。 Gartnerは、2026年末までにエンタープライズアプリケーションの最大40％にタスク特化型AIエージェントが統合されると予測しています。2025年の5％未満から大幅に増加する見通しです。また、2028年までに、企業の生成AIアプリケーション全体の25％が、年間少なくとも5件の軽微なセキュリティインシデントを経験すると予測しています。2025年の9％からの上昇です。リスクはガバナンスを上回るスピードで拡大しているのです。

セキュリティチームとデータガバナンスチームには、共通の視点が必要です。どのようなデータが存在し、誰（または何）がそれにアクセスでき、AIエージェントが実際にどのように利用しているのかを、同じ視点で把握しなければなりません。自社のすべてのデータを明確に可視化することは、決して非現実的な目標ではありません。それは、あらゆる組織が堅牢なAIセキュリティを構築するための基盤であるべきです。

ツールの乱立がセキュリティチームの足かせに

分断されたセキュリティスタックは、課題をさらに深刻化させています。APACのほぼすべての組織が、複数のセキュリティツールの管理を課題と述べています。さらに過半数は、それを「非常にまたは極めて難しい」と回答しています。回答者はその理由として、運用コストの増大、統合の難しさ、脅威を相関付けることの困難さを挙げています。

日本でも、92％の組織が複数のセキュリティツールの管理を少なくともある程度困難だと回答しており、41％は「非常に困難」または「極めて困難」としています。主な要因としては、運用コストの圧力が53％、脅威の相関分析の難しさが45％、ツールの重複や冗長性が43％にのぼっています。

制御が別々のシステムに分かれていると、セキュリティチームは複数のダッシュボードを行き来し、アラートを突き合わせ、メール、クラウド、コラボレーション、AIシステムにまたがるアクティビティを関連付けることに時間を取られます。インシデントがワークフロー全体に素早く拡散し得る今、その遅れは大きな影響を及ぼします。

AIの活用が拡大するほど、セキュリティアーキテクチャは戦略的な優先事項になります。APACでは、過半数の組織がベンダーやツールの統合を積極的に進めており、56％がポイントソリューションよりも統合プラットフォームの方が有効だと考えています。

これは、より大きな変化を反映しています。組織は、AIセキュリティが個別に分断された制御だけでは解決できないことを認識し始めています。必要なのは、あらゆるチャネルを横断して、人、データ、AIシステムを保護できるアーキテクチャです。

AI導入の勢いは、今後も衰えることはないでしょう。AI導入を推進する取締役会やCEOが、「出遅れれば競争上の不利益につながる」と考えるのは当然です。日本企業もすでに次の段階に向けて動き始めています。今後12か月で、日本の組織の64％がAI対策の強化を計画しており、58％が統合プラットフォーム型アプローチへの移行を見込んでいます。これは、AIセキュリティを個別対策の積み重ねではなく、組織全体のアーキテクチャとして再設計する必要性が認識され始めていることを示しています。

そして今、セキュリティリーダーは、AIイノベーションを安全に加速させるための重要な立場にあります。必要なのは、AIを保護し、統治し、防御するための可視性です。それを実現することこそが、AI時代において主導権を握り、先頭に立ってペースをつくるということなのです。