AI導入の急増と企業セキュリティのリスク：Akamaiの最新レポート

AI導入の急速な広がりと企業セキュリティの課題

Akamaiが発表した「2026年エンタープライズAIの利用に関するリスクレポート」では、企業におけるAIの利用が急速に広がっている現状と、その結果として浮上するセキュリティ上のリスクについて詳しく解説されています。特に、企業内部で利用されているAIツールの一部が「シャドーAI」と呼ばれる管理されていない状態にあり、セキュリティの可視性が損なわれるという深刻な問題が指摘されています。

AIの普及と「パワーユーザー」の影響

2025年の初めには、企業におけるAIの導入はまだ慎重な試行段階にありました。しかし、その後の急速な普及により、AIは今や企業運営の核心に位置づけられています。その中でも特に「AIパワーユーザー」と称される、頻繁にAIを利用する特定の従業員によって、リスクが集中しています。これらのユーザーの行動が、企業のセキュリティ態勢に新たな挑戦をもたらしています。

Akamaiの担当者、Or Eshedは、「AIは企業の最重要資産に直接アクセスできる存在になっており、従来のセキュリティ手法では対応が困難である」と警鐘を鳴らします。具体的には、従来のデータ漏洩防止ツールはファイル転送やメールといったシンプルなデータ流出に対応するよう設計されていますが、現在ではAIによって生成される膨大なデータが分散し、セキュリティの管理が難しくなっています。

シャドーAIとその影響

「シャドーAI」は、公式に認可されたプラットフォームの外で使用される非管理のAIアプリケーションを指します。この現象によって、セキュリティチームは深刻な可視性のギャップに苦しんでいます。活動が監視されているのは一部の公式なプラットフォームだけであり、その影響で活動している多くの非公開なアプリケーションが存在しています。これが「ロングテール」という形でサイバーリスクを拡大させているのです。

新たな脅威：AIネイティブな攻撃手法

本レポートでは、2026年に新たに発見されたAIに特化した攻撃手法が紹介されています。これらの手法は従来の防御策を回避することができ、特に注意が必要です。

1. バイブハッキング：これは、攻撃者が開発環境内のマークダウンファイルを改ざんし、安全でないコードを生成させる手法です。
2. カーソルジャッキング：不正なブラウザー拡張機能が、APIキーや機密情報を密かに収集します。
3. コメットジャッキング：公開Webページに悪性の命令を埋め込み、ユーザーのローカルAIエージェントを操作し、データを外部に流出させる手法です。

CISOに向けたセキュリティ戦略

Akamaiのレポートは、AIを活用しつつ企業の重要データを保護するために、CISOに向けた5つの緩和戦略を提案しています。これにより、企業がAIのリスクを軽減し、安全に活用する道筋を示しています。

パワーユーザーに対するしっかりした監視とコーチング
シャドーAIの排除
インタラクションレイヤーの検査
ブラウザー拡張機能の精査
* 自律型AIエージェントのセキュリティ確保

このように、Akamaiはサイバーリスクが新たな局面を迎える中、企業が安全にAIを利用するための道筋を示しています。このレポートに基づいた適切な対策を講じることが、企業の未来において非常に重要となります。