従業員のAIエージェントが無防備にログイン、企業が直面するリスクと対策
概要 個人向けAIエージェントが企業内で利用され始め、AmazonがMetaのMuseをボットとして識別できずブロックした事例が報じられました。エージェントが自動でログイン状態を保持することで、機密情報への不正アクセスリスクが高まります。プライバシーとセキュリティの課題が顕在化しています。 技術的詳細・特徴 AIエージェントはユーザーの認証情報を保存し、バックグラウンドでサービスにアクセスします。主な特徴は： シングルサインオン（SSO）やトークンの自動再利用 ブラウザやアプリ内での常時ログイン状態維持 メタデータが不足しているため、従来のボット検知システムで識別しにくい このため、エージェントが企業の内部システムやクラウドサービスに無意識に接続し、権限が過剰に付与されるケースが増えています。 Instinct社のエージェントはユーザーの会話履歴をクラウドに保存し、プライバシー保護が不十分と指摘されています。企業はデータ保持ポリシーを確認し、不要なデータ収集をブロックすべきです。 影響・対策方法 主な影響は情報漏洩、権限昇格、サービス妨害です。対策としては以下が有効です。 AIエージェントの利用をポリシーで明文化し、許可されたツールのみ使用する 認証トークンの有効期限を短くし、MFAを必須化する エージェントのアクセスログを監視し、異常な振る舞いをSIEMで検知する ボット検知システムにAIエージェント用の指紋情報を追加する さらに、エージェントが内部ユーザーになりすますことで、内部脅威として検知が困難になる点も注意が必要です。 出典 情報元: The Hacker News