AIエージェント普及でデータ漏えいリスク増加、Netskope調査

クラウドセキュリティ企業Netskopeが発表した「Netskope AI Report: 2026」調査によると、Claude Code（Anthropicの自律型AIコーディングツール） や Codex（OpenAIが開発するコード生成AIモデル） をはじめとするAIコーディングエージェントの企業導入率が84％に倍増し、AIセキュリティの課題がシャドーAIからエージェント管理へと急激にシフトしています。

AIコーディングエージェントの爆発的普及

調査対象企業におけるAIツールの利用率は急速に拡大しており、AI開発ツールの導入率は2025年の42％から84％へと倍増しました。

• Claude Code: 75％の企業で利用
• Codex: 58％の企業で利用

2025年時点では1％未満だった自律型エージェントが、わずか1年余りで開発現場の標準ツールへと定着したことが示されています。

セキュリティ脅威が「上り」から「下り」へ構造転換

従来のAIセキュリティ対策は、従業員が機密データをプロンプトに入力して外部送信する「アップストリーム（上り方向）の違反」の遮断が中心でした。

しかし現在、MCP（Model Context Protocol。AIと社内ツール・DBを安全に接続する共通仕様） やRAG（検索拡張生成）による社内データ連携が進んだ結果、「ダウンストリーム（下り方向）の違反」が急増しています。

これは、AIエージェントがユーザー本来のアクセス権限を超えて社内の機密データを取得・返却してしまう事象や、外部データに潜む間接プロンプトインジェクションにより、悪意あるシェルコマンドが自律実行されるリスクを指します。

企業が取るべき対策

AIエージェントがコードベースや内部システムに直接アクセスする環境では、従来の境界型防御や入力フィルタリングだけでは不十分です。MCPサーバーの接続先ホワイトリスト化、エージェントの実行権限制限、そしてOpenTelemetryなどを活用したコマンド実行ログの一元監査が急務となっています。

引用元：TechTargetジャパン