投稿者 global-ai-media 
AIが自律的にタスクをこなす「AIエージェント」の活用が期待される中、AI自身が社内データにどうアクセスするかの制御が新たな課題となっています。ZscalerによるSymmetry Systems買収の動きをひもときながら、日本企業が安全にAIエージェントを業務に組み込むためのデータセキュリティとガバナンスのあり方を解説します。
AIエージェントの普及と「データアクセス」という新たなリスク
大規模言語モデル（LLM）の進化に伴い、ユーザーの指示を受けて自律的に計画を立て、複数のツールを駆使してタスクを実行する「AIエージェント」の実用化が進んでいます。たとえば、営業担当者の代わりにCRM（顧客関係管理）システムから顧客情報を読み取り、過去の議事録を検索した上で、最適な提案書のドラフトを作成するといった高度な業務効率化が期待されています。
しかし、AIエージェントが高度なタスクをこなすためには、必然的に社内の様々なデータベースやファイルにアクセスする権限（システム的な手足）を与える必要があります。ここで浮上するのが、「AIにどこまでのデータアクセスを許容するのか」という新たなセキュリティ上の課題です。
Zscalerの買収劇が示唆する「AI向けゼロトラスト」の必要性
この課題に対するグローバルなセキュリティ業界の動きとして注目すべきニュースがあります。クラウドセキュリティ大手のZscalerが、データセキュリティに強みを持つSymmetry Systemsの買収を発表しました。元記事によれば、この買収の目的は「AIエージェントが『いつ』『どのデータに』アクセスできるかを制御するポリシーの構築を支援すること」にあります。
Symmetry Systemsは、「DSPM（Data Security Posture Management：組織内に散在するデータの保管場所やアクセス権限を可視化・管理する手法）」と呼ばれる領域の企業です。これまで「人間の従業員」に対して適用されてきたゼロトラスト（何も信頼せず、すべてのアクセスを検証するセキュリティの考え方）やデータ保護の仕組みが、これからは「AIエージェント」に対しても不可欠になるという業界の共通認識を象徴する動きと言えます。
日本企業特有の課題：曖昧な権限管理とコンプライアンス
この動向は、日本企業にとって対岸の火事ではありません。日本の組織文化やIT運用においては、ファイルサーバーや社内ポータルのアクセス権限が「部署全体で共有」など大まかに設定されていたり、人事異動後の権限変更が徹底されていなかったりするケースが散見されます。
もしアクセス権限の整理が不十分なまま、全社データを読み込めるAIエージェントを導入した場合どうなるでしょうか。一般社員がAIに質問した結果、本来アクセスすべきでない「役員会議事録」「他部署の未発表プロジェクト」「同僚の人事評価」などをAIが気を利かせて回答に含めてしまう情報漏えいのリスクが発生します。さらに、日本の個人情報保護法の観点からも、AIが顧客の個人データに不適切にアクセスし、別の目的に流用することは厳格に避けなければなりません。
安全なAIプロダクト開発・導入に向けたアプローチ
企業が社内業務や自社のプロダクトにAIエージェントを安全に組み込むためには、従来の「境界型セキュリティ」だけでなく、データ中心のセキュリティ対策が求められます。
第一に、「最小権限の原則（PoLP）」をAIにも適用することです。AIエージェントには、そのタスクを実行するために必要最低限のデータへのアクセス権のみを、必要なタイミングでのみ一時的に付与するアーキテクチャを設計する必要があります。第二に、AIがどのデータにアクセスし、どのような処理を行ったかを後から追跡できる監査ログの仕組みを実装することです。これにより、万が一のインシデント発生時にも原因究明や説明責任を果たすことが可能になります。
日本企業のAI活用への示唆
AIエージェントの業務実装に向けて、日本企業の意思決定者やエンジニアが考慮すべき要点と実務への示唆は以下の通りです。
1. AI導入とデータガバナンスは表裏一体：AIの導入を検討する際は、まず自社のデータがどこにあり、誰にアクセス権があるのかという「データマッピングと権限の棚卸し」を急務として進める必要があります。
2. 人間の権限をAIが超えない設計：社内向けAIチャットボット（RAGシステム）などを開発・導入する際は、「質問しているユーザー（人間）が元々持っているアクセス権限」の範囲内でしか、AIもデータを検索・参照できない仕組みを必須要件とすべきです。
3. AI向けセキュリティ市場の動向注視：AIの自律性が高まるにつれ、アクセス制御はより複雑になります。自社開発のみに固執せず、外部の専門的なセキュリティツールを組み合わせてAIの振る舞いを監視・制御するエコシステムの構築が、安全で迅速なAI活用に繋がります。