出典：元記事
タイの企業はAI活用における新たなセキュリティリスク、「シャドーAI」と「ダブルエージェント」に直面しています。マイクロソフト・タイランドのマネージングディレクターが警鐘を鳴らし、安全なAI利用のための対策を提唱しています。経済系ニュースメディアのPrachachatが報じました。
この記事の要約
- AI Agentの普及はタイ企業に大きなビジネスチャンスをもたらす一方で、新たなセキュリティ脅威を生んでいます。
- 従業員が非公式に利用する「シャドーAI」や、設定ミス・マルウェアによって悪用される「ダブルエージェント」が深刻なデータ漏洩リスクを引き起こす可能性があります。
- マイクロソフトは、企業がAI活用を進める上で不可欠な対策として、「可視性」「ガバナンス」「セキュリティ」の3つの柱を強調しています。
AI Agentとは？組織変革のフロンティア企業
現代のビジネスはAIの時代へと急速に移行しており、AIは単なるバックエンド技術ではなく、業務プロセスの中心的な役割を担っています。この変革は世界中の組織の働き方を変え、イノベーションと成長を加速させています。
この中で「AI Agent」は重要なイノベーションの一つです。世界中の多くの「フロンティア企業」（Frontier Firms）と呼ばれる先駆的な組織は、AI Agentをチームの一員として統合し、人間の能力を拡張し、前例のないイノベーションを推進しています。
マイクロソフト・タイランドのマネージングディレクターであるタナワット・スタームパン氏（Thanawat Suthamphanth）は、タイにとってAIはパフォーマンス向上、コスト削減、そして新たな価値創造の絶好の機会だと述べています。タイ経済のデジタル化を強化し、国際競争力を高める上で不可欠ですが、その一方で「セキュリティは選択肢ではなく、AI Agentを真に活用するための基盤である」と強調しています。
情報が溢れ、業務プロセスが複雑化する現代において、AI Agentは自律的に思考し、分析し、意思決定し、作業を実行できるインテリジェントなアシスタントと言えます。AIが単なるツールだった従来とは異なり、「Agent」という言葉は、より自律的な作業能力を示唆しています。この可能性は、反復作業の負担を軽減し、効率を高め、貴重な時間を戦略的かつ創造的な業務に解放します。
タイ国内でも、フロンティア企業としてAI Agentを導入し、競争優位性を確立する動きが見られます。例えば、SCBXは全従業員がAIを活用して効率を向上させることを奨励しています。また、SCGケミカルズはアジュール・オープンAI・サービス（Azure OpenAI Service）とパワー・プラットフォーム（Power Platform）を使用してAI開発を推進し、データ処理の精度を高めています。さらに、法律顧問委員会事務局は、AIを用いてタイの法律と国際基準を比較するTH2OECDプロジェクトを開発しています。これらは、AIと人間の協調的な働き方をうまく統合している例と言えるでしょう。
シャドーAIとダブルエージェント：見過ごせない新たな脅威
AI Agentが新たな機会を切り開く一方で、その急速な導入は組織が理解し、包括的に対処しなければならない新たなリスクを生み出しています。マイクロソフトが公開した「サイバー・パルス：AIセキュリティレポート（Cyber Pulse: An AI security report）」は、AI Agentが世界中で急成長している中で、組織が直面するギャップと対処法を浮き彫りにしています。
特に、プログラミングスキルを必要としないローコード／ノーコードツール（Low-code/No-code）の登場により、多くの従業員が自身でAI Agentを作成・使用できるようになりました。この状況は、多くの組織がシステム内で使用されているAI Agentを把握できない「可視性のギャップ」（Visibility Gap）に直面している可能性を示唆しています。AI Agentの拡大速度が組織の追跡能力を上回っているため、これは極めて重要なビジネス上の脆弱性となっています。
最も懸念される課題の一つが「シャドーAI」（Shadow AI）現象です。これは、従業員がIT部門やセキュリティ部門の承認を得ずにAI Agentを業務に利用する際に発生します。「サイバー・パルス」レポートによると、世界中の従業員の29%が未承認のAI Agentを使用しています。
シャドーAIが複雑化すると、機密データや個人情報（PDPA）の漏洩、適切なガバナンスの欠如、意図しないセキュリティ脆弱性の発生など、複数の深刻なリスクにつながる可能性があります。これにより、悪意のある攻撃者がシステムに侵入する道を開くことにもなりかねません。
さらに、「ダブルエージェント」（Double Agent）のリスクも存在します。これは、AI Agentが誤って設定され、システムやデータへのアクセス権限が過剰になったり、マルウェアによって制御・指示されたりする状況を指します。マイクロソフト・ディフェンダー（Microsoft Defender）チームは、「メモリー・ポイズニング」（Memory Poisoning）技術を用いてAIアシスタントのメモリを操作し、将来の応答に影響を与え、システムの信頼性を損なう詐欺キャンペーンを確認しており、これは単なる理論上のリスクではありません。
マイクロソフトAIレッドチーム（Microsoft AI Red Team）の研究では、AI Agentが欺瞞的なインターフェース要素によって騙されたり、誤解を招くようなタスクフレーミングによって誤った方向に導かれたりする可能性も指摘されています。機密データを扱うAI Agentが制御されたり、誤解したりした場合、信頼性、イメージ、そしてビジネスに深刻な影響を与える可能性があります。
「サイバー・パルス」レポートでは、世界中の組織のうち、特に生成AI（GenAI）向けのセキュリティ管理策を講じているのはわずか47%に過ぎないという憂慮すべき数字も明らかになっています。この数字は大きなギャップを示しており、急速に変化するAI時代に取り残されないためにも、セキュリティ対策の評価と強化は組織リーダーにとって緊急の課題です。
マイクロソフトが提唱する3つの対策
これらの課題に対処するため、マイクロソフトは企業が並行して実行すべき3つの主要なアプローチを提案しています。
1. 包括的な可視性（Observability）の確保: 見えないものは保護できず、十分に理解できないものは管理できません。これには、IT、セキュリティ、開発、AIチームを含む組織のあらゆるレベルで包括的な統制計画が必要です。AI Agentの存在、所有者、アクセスするシステムとデータ、およびその挙動を理解することが不可欠です。これには、AI Agent用の中央レジストリの構築、アクセス権限の制御、リアルタイムのダッシュボードとテレメトリーデータを用いた挙動監視、プラットフォーム全体で一貫したガバナンス、および組み込みの保護システムが含まれます。
2. 適切なガバナンス（Governance）: AI Agentの作業範囲と、最小権限（Least Privilege）によるデータアクセスを明確に定義し、Agentの所有者とアイデンティティを明確に特定する必要があります。適切なAIガバナンスは、タイの顧客、規制当局、従業員に信頼を構築し、長期的にはビジネスの差別化要因となり得ます。
3. ゼロトラスト（Zero Trust）に基づくセキュリティ（Security）: AI Agentも一人の従業員と同様に「ゼロトラスト」の原則を適用する必要があります。多くの組織は既にゼロトラストの原則に精通しており、これをAI Agentに拡張することで、データとシステムを攻撃から体系的かつ包括的に保護できます。AI Agent向けのゼロトラスト原則には、すべての接続のアイデンティティと正当性を検証する「明示的な検証（Explicit Verification）」、必要最小限のデータとリソースへのアクセス権のみを付与する「最小権限アクセス（Least Privilege Access）」、そして常に脅威に備え、攻撃が発生した場合の損害を最小限に抑えるためのバックアップ計画を持つ「侵害を前提とする（Assume Compromise）」が含まれます。
フロンティア企業となるための提言
タナワット氏は、タイ企業がAI Agent時代に対応し、安全にフロンティア企業となるための実践的なアドバイスを提供しています。
- 包括的な可視性を確認し、理解する: タイ企業は、AI Agentの中央レジストリを迅速に構築し、すべてのAgentの動作を監視し、その挙動を把握することで、「死角」を排除し、タイムリーにリスクを管理する必要があります。
- 厳格なフレームワークとガバナンスを策定する: Agentのデータアクセス範囲と権限を明確に定義し、責任あるアイデンティティと所有者を割り当てる必要があります。例えば、マイクロソフト・エントラ・エージェントID（Microsoft Entra Agent ID）などのツールを活用し、AI Agentの権限を適切に管理することを検討できます。
- ゼロトラストでセキュリティを強化する: データ損失防止（DLP）、監査証跡（Audit Trails）、リスク監視、攻撃防止策など、包括的なセキュリティソリューションへの投資は、既知および未知の脅威にタイ企業が効果的に対処するのに役立ちます。
- 「安全なイノベーション」を推進する企業文化を構築する: タイの組織リーダーは、従業員に安全なAI使用方法を教育し、透明性を促進し、従業員がAIを適切かつ安全に試せる場を提供することで、重要な役割を果たします。これは、経営陣、従業員、IT部門、セキュリティチーム間の真の協力関係を築き、創造的かつ責任あるAI利用を実現します。
Thai-Picks View
タイでは急速なデジタル経済の進展が見られる一方で、個人情報保護法（PDPA）などの法整備と、それを支えるインフラや運用体制のギャップが課題となっています。特にAIの導入が加速する中で、企業内での無許可のAIツール利用、いわゆる「シャドーAI」は、従業員の利便性向上と引き換えに、機密データの漏洩やサイバー攻撃への脆弱性を高める構造的なリスクをはらんでいます。適切なガバナンスとセキュリティ対策が伴わないAI活用は、タイ社会全体のデジタル信頼性を損なう可能性も秘めています。
タイに在住する日本人の皆様も、自身の勤務先がAI活用におけるセキュリティリスクにどう対処しているか意識することが重要です。特に企業で個人情報を扱う際は、会社が提供する公式ツール以外のAI利用は避け、データ保護のガイドラインを遵守するよう心がけましょう。また、利用している金融サービスやオンラインプラットフォームが、AI技術を安全に利用し、個人情報を適切に保護する体制を構築しているかを確認することも、予期せぬトラブルから身を守るための実践的な生活防衛策となります。
