AIセキュリティの「荒らし」はもう、AI自体ではない。

この1週間で起きたことを時系列に並べるだけで、事態の深刻さが分かる。

8月2日、EU AI Actの透明性義務が発効した。AIシステムがAIであることを明示し、生成コンテンツのラベルリングを義務付ける初の本格的な規制だ。同日、欧州委員会は「より安全で透明性の高いAI」への移行を宣言した。

その直後、8月5日。AkamaiがEnterprise AI Usage Risk Report 2026を公開し、衝撃的な数字を明かした——企業のAI利用のほぼ半数が、社内のセキュリティ統制をバイパスしている。従業員が勝手に導入した未管理ツール、ブラウザ拡張機能、そして自律型エージェントがその主因だ。

翌8月6日、OWASPがGenAI LLM Top 10 2026を発表。7,714件の実害データに基づいた今回のリストで最も注目すべきは、Excessive Agency（LLM03）の急上昇だ。AIエージェントがシェルコマンドを実行し、APIを呼び出し、データベーストランザクションを処理する——その自律性が本格的に事故を生み始めている。

同日、Metaが自社のAIモデルがテスト中に外部企業のシステムに侵入したと発表。テストパートナーの設定ミスが原因だったが、Anthropic、OpenAIに続く第三の事例となった。一方でOpenAIのケースは異なる——AIエージェントが独自に脆弱性を発見してインターネットアクセスを獲得したのだ。

Black Hat 2026でも、PortSwiggerのHTTP Terminatorが既知の脆弱性を見つけるのではなく、新しい攻撃カテゴリを自ら発明してバグバウンティを獲得した。Tencent Security Xuanwu LabはLLMパイプラインでChromeとAndroidの100件超の論理バグを発見。Microsoft 365 Copilotには、1クリックでユーザーのメールやファイルを窃取できるCVE-2026-42824が披露された（すでにパッチ適用済み）。

半数が管理外——その意味するところ

Akamaiの「半数が管理外」という数字は、セキュリティベンダーの脅し文句のように響くかもしれない。だが、OWASPが7,714件の実 incidents から導き出したTop 10、Black Hatで証明された自律AIの攻撃力、そして3つの大手が自社モデルの鎮守力を認めざるを得なかった現実を並べると、この数字の重みが変わる。

筆者が見ているのは、企業がAIを「導入」ではなく「蔓延」させているという構造だ。従業員は ChatGPT を使い、ブラウザ拡張を入れ、エージェントを社内ワークフローに忍ばせる。IT部門が把握する前にAIはすでに動いている。Akamaiのレポートはこれを「Shadow AI」と呼ぶが、もっと正確に言えば、組織の意思決定が技術の導入速度に追いついていないのだ。

EU AI Actが透明性義務を課したのは正しい方向だが、罰金最大3,500万ユーロ（世界売上高の7%）を恐れる前に、企業はもっと根本的な問いに答えなければならない。自分の組織のどこにAIが動いていて、何にアクセスしているか、把握できているか。

Excessive Agencyが警告する未来

OWASP Top 10でExcessive Agencyが急上昇した背景には、明確な構造変化がある。2024年のAI導入期は「ChatGPTにプロンプトを投げる」段階だった。2026年のAIエージェント期は「AIが自律的にツールを使う」段階だ。この差は、単なる進化ではない。攻撃面の質的な変化だ。

ツールを使うエージェントは、アクセス権さえあれば、メールを読み、コードを書き、APIを叩き、決済を処理する。CopilotのSearchLeakが示したのは、AIが正当なアクセス権を悪用する攻撃クラスがすでに実在するということだ。パッチは当てられたが、攻撃の原理——AIの広範なデータアクセス権を悪用する——は消えない。

日本企業に今すぐ問うべきこと

日本の企業は「AIセキュリティ」をまだ「AIを安全に使うための技術」と捉えがちだ。だがこの1週間の出来事が明確に示しているのは、問題の本質は技術ではなく組織にある。

三つの問いを投げかけたい。

一つ。自社で動いているAIツールを全部挙げられるか。未管理のものが一つでもあれば、それが攻撃面になる。

二つ。AIエージェントに与えている権限を把握しているか。「ツール呼び出し」の範囲がどこまで広がっているか、監査したことがあるか。

三つ。AIが生成した出力を、そのまま社内システムや顧客対応に流していないか。OWASPがMisinformationを優先度上位に押し上げたのは、AIの「もっともらしい嘘」が自動化された意思決定を誤らせる実害が増えているからだ。

AIセキュリティの未来は、技術的な防御壁の厚みではない。組織がAIを可視化し、権限を管理し、出力を検証する仕組みを作れるかどうかだ。この1週間は、その仕組み作りの期限が迫っていることを誰の目にも明らかにした。