Netskope、AIエージェントの接続増加と権限リスクを報告

Netskope Threat Labsは、AIエージェントの利用拡大に伴うセキュリティリスクを報告しました。
リモートMCPサーバーに接続するエージェントは、10週間で250％増加しました。
MCP関連トランザクションも375％増加し、企業システムや外部データへの接続拡大が進んでいます。
調査では、過剰な権限付与やMCP通信の監視不足も明らかになりました。

記事の概要

Netskope Threat Labsの「2026 AI Risk and Readiness Report」によると、7月までの10週間でリモートMCPサーバーに接続するエージェント数が250％増加しました。
同期間に、MCP関連トランザクションは375％増加しました。
56％の組織がエージェントAIによるリスクに実際にさらされていると回答しました。
23％は、セキュリティを確保できていない「シャドーエージェントAI」を利用していると回答しました。
32％はエージェントの行動をまったく可視化できず、36％はM2M（マシン間）AIトラフィックを十分に把握できていませんでした。
AIエージェントには、53％の組織がSlackやTeamsなどへの書き込み権限を付与していました。
メールへの書き込み権限は40％、コードリポジトリへの書き込み権限は25％、IDプロバイダーへの書き込み権限は8％でした。
また、MCPを管理するポリシーを持つ組織は8％にとどまりました。

記事のポイント

1. 接続数と通信量が増加： リモートMCPサーバーに接続するエージェントは250％増え、関連トランザクションも375％増加しました。
2. 広がる過剰な権限付与： エージェントの53％がコラボレーションツール、8％がIDプロバイダーへの書き込み権限を持っていました。
3. MCP監視の不足： MCP管理ポリシーを持つ組織は8％にとどまり、監視不足や存在把握の遅れが課題になっています。

このニュースがもたらす影響

• AI導入企業： エージェントの利用を広げる企業は、接続先や権限を個別に管理するだけでなく、固有の識別子と最小権限を前提に導入手順を見直す必要がありそうです。
• セキュリティ部門： 従来の人間向け監視では、エージェントの行動やM2M通信を捉えきれない可能性があります。MCP接続の把握と、継続的な権限・通信監視が課題になります。
• AIサービス提供者： 企業システムや外部データへの接続が増えるほど、導入先は機能だけでなく、MCPサーバーの検証や権限管理を評価しやすい設計を求めるようになると考えられます。

このニュースの背景

MCPは、AIモデルやエージェントを外部のツール、API、データソースにつなぐオープン標準です。
調査では、7月までの10週間でリモートMCPサーバーに接続するエージェント数が250％、関連トランザクションが375％増加しました。
一方で、エージェントの行動やM2Mトラフィックを把握できない組織があり、Slackやメールなどへの書き込み権限も広く付与されています。
MCPを管理するポリシーを持つ組織は8％にとどまり、接続拡大に対して管理体制の整備が追いついていない状況が示されています。

関連するニュース

• NinjaOneは、IT運用AI「Katana AI」と外部AIを統制するMCPサーバーを発表しました。
• Civoのイベントで専門家が、AIエージェントの自律行動に伴う説明責任と安全網の必要性を議論しました。
• Dataiku Japanは、複数のAIエージェントの稼働状況やコスト、リスクを管理する基盤を一般提供しました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

AIエージェントは今夜も自律的に動いている

本稿では、非人間アイデンティティー（NHI）とモデルコンテキストプロトコル（MCP）が作る新たな攻撃面について解説します…