AIエージェントが増えるほど、"見えないアカウント"が増えていく ― 2026年に表面化した「非人間アイデンティティ」というセキュリティの死角

AIエージェントの普及が、静かに生んでいる「もうひとつの問題」

AIエージェントの導入は、もはや実験段階ではありません。複数のAIが業務を自律的に処理する段階に入っています。ただ、その普及は「便利さ」と同時に、これまで誰も正面から管理してこなかったものを爆発的に増やしました。それが、人間ではないものに割り当てられたID ――「非人間アイデンティティ（NHI）」です。

サービスアカウント、APIキー、トークン、そしてAIエージェント。これらはすべて、システムにアクセスするための身元を持っています。そしてAIエージェントは、その中でもとりわけ厄介な存在です。直近の調査が、その規模と無防備さを突きつけています。

• 非人間アイデンティティは、人間ユーザーの約80倍存在する。平均的な企業で、機械のIDは人の80倍にのぼり、その多くが高い権限を持ったまま、人間の従業員に対するような監督なしに動いていると指摘されています（The Hacker News, 2026年）。
• 78%の組織が、AIのIDを作る・消すルールを文書化していない。自社のIAM（ID管理基盤）がAI・非人間IDのリスクを管理できると高い確信を持つ企業は、わずか8%にとどまります（The Hacker News, 2026年）。
• 「非人間IDの悪用」インシデントは300%増加した。Microsoftのデジタル防衛レポートは、この種のインシデントが急増し、その主要因のひとつがAIエージェントであると報告しています。

つまり、企業は「AIを増やすこと」には熱心でも、「増えたAIの身元と権限を管理すること」にはまったく追いついていません。

なぜAIエージェントの身元管理は、従来のセキュリティで守れないのか

「アカウント管理なら昔からやっている」と思われるかもしれません。しかしAIエージェントは、従来のサービスアカウントとは質的に異なるリスクを持ち込みます。

自律的に「行動の連鎖」を起こす

従来のサービスアカウントは、決められた処理を決められた通りに実行する静的な存在でした。AIエージェントは違います。自分で判断し、複数のAPIを呼び出し、サブエージェントを生成し、コードを書いて実行し、実行時に新しい権限を動的に取得することすらあります（Cloud Security Alliance, 2026年）。1つのIDの背後で、予測しきれない一連の行動が起きるのです。

「誰が・何の権限で動いているか」が見えなくなる

エージェントが増え、互いに連携し始めると、ある処理が「どのAIが・誰の権限を借りて・なぜ実行したのか」を追えなくなります。監査ログが追従できず、説明責任が宙に浮く。これは、規模が大きくなるほど致命的になります。

レガシーなID管理基盤が想定していない

これまでのIAMは「人間の従業員」を前提に設計されてきました。入社で発行し、退社で削除する。しかしAIエージェントは、業務の都度生まれては消え、人の何十倍もの速度と数で増えます。人間向けの仕組みのままでは、棚卸しも権限の最小化も追いつきません。KPMGの2026年サイバーセキュリティ報告は、非人間アイデンティティをCISO（最高情報セキュリティ責任者）の重要優先課題に挙げています（NHI Mgmt Group, 2026年）。

放置すると何が起きるか ― 「最も狙われる入口」になる

権限を持ち、監督が薄く、棚卸しもされていないアカウントが、人間の何十倍も存在する。攻撃者にとって、これほど魅力的な標的はありません。

• 機密データの漏えいが最大の懸念に。AIエージェントのリスクに関する調査では、回答者の過半数が「機密データの露出」を最大の懸念として挙げ、多くの組織がこのリスクに対応するためにID・セキュリティ予算を増やし始めています（CyberArk, 2026年）。
• - 「ガバナンスの空白」が構造化している。Cloud Security Allianceは、非人間アイデンティティとエージェントAIのガバナンスに空白地帯が生じていると警告しています（CSA, 2026年）。

ここで強調したいのは、これは「セキュリティ部門だけの問題」ではないということです。AIエージェントは事業を回す労働力になりつつあります。その労働力の身元が管理されていないということは、事業の根幹が、誰も把握していないアカウントの上で動いているということに他なりません。

経営として、AIの「身元と権限」をどう運営基盤に組み込むか

重要なのは、これをセキュリティの後付け作業にしないことです。AIエージェントを本番運用に乗せる、その設計の一部として最初から組み込む。成果を出しながらリスクを抑えている企業は、次の3つを運営の仕組みとして持っています。

• AIエージェントを「棚卸しできる状態」にする。どのAIが、いつ生まれ、何の権限で、どの業務を担っているのか。一覧化し、不要になったものを確実に止める。人間の入退社管理と同じ規律を、AIにも適用する。
• - 権限は「最小限」を初期設定にする。便利だからと広い権限を渡すのではなく、業務に必要な最小限から始め、必要に応じて広げる。自律的に権限を拡張しうるエージェントほど、入口を絞ることが効きます。
• - 「誰が・何を・なぜ」を追える状態を、最初から埋め込む。監査ログと責任の所在を後付けにしない。AIの行動を人が要所で確認・停止できる監督ポイントを、業務フローの中に設計する。

この3つは、いずれも最先端の技術の話ではありません。業務と運営の設計の話です。だからこそ、ツールを買い足すだけでは解決せず、事業をどう回すかという視点が要ります。

Noumaの視点 ― AIを「動かす」設計と、「統べる」設計はセットである

私たちが一貫して見ているのは、AIそのものではなく、AIが組み込まれた業務と組織の全体設計です。

AIエージェントを業務に組み込む設計（どう動かすか）と、その身元・権限を管理する設計（どう統べるか）は、本来セットでなければなりません。動かす設計だけを急ぎ、統べる設計を後回しにした企業が、いま「見えないアカウント」の山を抱えています。

・どの業務を、どのAIに、どこまでの権限で任せるのか（役割と権限の設計）

・そのAIを、誰が棚卸しし、どう止め、どう監査するのか（運用とガバナンスの設計）

・これらを、属人的な運用ではなく再現可能な仕組みとして残せるか（標準化）

AI活用の成否を分けるのは、最先端のモデルでも、エージェントの数でもありません。動かす設計と統べる設計を、ひとつの運営基盤として組み立てられるかどうかです。営業・マーケティング・パートナー・AI/DXを横断して事業成長を設計してきたNoumaにとって、これは「セキュリティ対策」の話ではなく、AIを事業の労働力として安全に使いこなすための、当然の設計です。

「AIは増やした。でも、何が動いているのか正確には把握できていない」。もしそう感じているなら、足りないのはAIの数ではなく、それらを統べる運営の仕組みかもしれません。

ご相談について

Noumaでは、AI/DXの導入そのものではなく、「AIと人間が連携して成果を出す業務設計」と「再現可能な仕組み化」を起点とした事業支援を行っています。

・複数のAIツール・エージェントを入れたが、何がどの権限で動いているか把握できていない

・AIの活用を広げたいが、セキュリティ・統制への不安から踏み切れない

・AIの役割分担・権限・運用ルールの設計から見直したい

このような課題をお持ちの経営者・事業責任者の方は、ぜひ一度ご相談ください。事業全体の中でAIをどう安全に機能させるか、現場で動く粒度まで一緒に設計します。

本記事は2026年6月時点の公開情報・各種調査をもとに作成しています。引用元：The Hacker News（2026年）／Cloud Security Alliance（2026年）／CyberArk（2026年）／KPMG 2026 Cybersecurity Report／Microsoft Digital Defense Report ほか。