投稿者 global-ai-media 
米国CIS（Center for Internet Security）がAIエージェントおよびMCP（Model Context Protocol）に関する新たなセキュリティコントロールを発表しました。自律的に外部ツールと連携するAIの活用が広がる中、日本企業が直面するセキュリティリスクと、その実践的な対応策について解説します。
AIエージェントとMCPの台頭がもたらす新たなリスク
近年、大規模言語モデル（LLM）の活用は、単なるテキスト生成や対話から、システムが自律的にタスクを実行する「AIエージェント」へと移行しつつあります。この進化を強力に後押ししているのが、Anthropic社などが提唱する「MCP（Model Context Protocol）」に代表される標準化技術です。MCPは、AIモデルが企業のローカルデータソースや外部ツールと安全かつシームレスに通信するためのオープンな規格として注目を集めています。
しかし、AIが社内システムやデータベースへ直接アクセスし、自律的にツールを操作できるようになることは、利便性と引き換えに新たなセキュリティリスクを生み出します。従来の「プロンプトを通じた情報漏洩」に加え、「AIが意図せず破壊的なコマンドを実行してしまう」「本来アクセス権限のない機密データをAI経由で引き出されてしまう」といった、システム連携特有の脅威を考慮しなければなりません。
CISガイドラインが示す「管理された自律性」
こうした背景の中、サイバーセキュリティのグローバルスタンダードを策定する非営利団体である米国CIS（Center for Internet Security）は、AIエージェントおよびMCPアクセスに対するセキュリティコントロールを拡張しました。この新たなガイドラインは、AI活用における防御のベストプラクティスを具体化するものです。
CISのLLM向けガイドラインでは、プロンプトインジェクションや、コンテキストを通じた機密データの流出リスクへの対処が体系化されています。さらに、AIエージェント向けのガイドラインでは、「安全なツールの実行（Safe tool execution）」や「管理された自律性（Governed autonomy）」という概念が強調されています。これは、AIにどこまでの権限を与え、どのようなアクションを人間の承認なしに実行させるべきか、その境界線を明確にするためのフレームワークと言えます。
日本の法規制・組織文化を踏まえた実務への適用
日本企業がAIエージェントを業務プロセスに組み込んだり、自社プロダクトに実装したりする際、このCISのガイドラインは非常に有用なリファレンスとなります。日本の組織文化では、厳格なアクセス制御や細分化された権限管理が求められる傾向があり、AIに社内システムを委ねる際の情報セキュリティ部門や法務部門からの懸念は小さくありません。また、個人情報保護法や不正競争防止法（営業秘密の保護）の観点からも、AIによるデータアクセスは厳密な統制が必要です。
日本企業がAIのPoC（概念実証）から本格的な実運用へとフェーズを進めるためには、「ゼロトラスト」や「最小権限の原則（業務上必要な権限のみを付与すること）」をAIエージェントにも適用する必要があります。MCPのようなプロトコルを活用する際も、AIに対する認証・認可の仕組みをシステムアーキテクチャの初期段階から設計（セキュリティ・バイ・デザイン）することが求められます。
日本企業のAI活用への示唆
AIエージェントの業務適用を見据え、意思決定者やプロダクト担当者が押さえておくべき要点と実務への示唆は以下の通りです。
- エージェント型AIを前提とした社内規程のアップデート：AIが単に「答える」だけでなく「実行する」フェーズに入ったことを認識し、既存のAI利用ガイドラインに「ツール連携・自律実行」に関する項目を追加・改定する必要があります。
- 最小権限の原則の徹底：MCPなどを用いてAIを社内データや外部APIと連携させる際は、AIエージェントに対して人間と同等以上の厳格なアクセス制御を適用し、システムへの書き込みやデータ削除などの破壊的操作には「ヒューマン・イン・ザ・ループ（人間の確認・承認プロセス）」を組み込むことが推奨されます。
- グローバル基準を活用した社内合意形成：AIのセキュリティリスクに対する不安からプロジェクトが停滞するのを防ぐため、CISのような信頼できるグローバルスタンダードを基準として活用し、開発・セキュリティ・法務の各部門間で共通言語を持ったリスク評価を実施することが重要です。
AIエージェントは、業務効率化や新規事業創出において圧倒的なポテンシャルを秘めています。しかし、その自律性を安全に機能させるためには、堅牢なガバナンスが不可欠です。技術の進化に追従するだけでなく、自社のコンプライアンス要件に合わせた「管理された自律性」の設計に着手することが、今後のAI戦略の成否を分けるでしょう。