何が起きたのか
Google Cloudの新しいレポートは、メールを読み取り、データベースに問い合わせ、API呼び出しを実行できるAIエージェントが、その自律的な行動により企業リスクを再定義していると強調しています。
このレポートによると、テクノロジーリーダーの79%が、推論のスケーリングにおける最も重要な課題としてセキュリティ、ガバナンス、または運用を挙げており、シニアIT意思決定者の35%が、エージェント型展開を妨げる主要な問題としてマルチシステムアクセスに対するセキュリティ不足を挙げています。
こうした課題に対処するため、レポートは、Secure AI Framework（SAIF）のような枠組みを採用し、Gemini Enterprise Agent Platformのような専用プラットフォームを使用して、セキュアバイデフォルト設計、エージェントガバナンス、人間参加型制御を通じてリスクを管理することを提案しています。
なぜ重要なのか
AIエージェントがより一般的になるにつれ、脅威モデルが変化し、ツールポイズニングや間接的なプロンプトインジェクションなどの新たなリスクが生じているため、従来のセキュリティツールではもはや十分ではありません。
組織は、エージェントに必要なアクセスを与えることと、ガードレールを実装することのバランスを取らなければならず、ガバナンスを妨げではなくイノベーションの推進力とみなす必要があります。
堅牢なガバナンスを統合された基盤に組み込むことで、企業は機密性の高いワークロード全体にわたってエージェントを自信を持って展開でき、安全に革新し、より速くスケールできるようになります。
主要な事実
テクノロジーリーダーの79%が、推論のスケーリングにおける最も重要な課題としてセキュリティ、ガバナンス、または運用を挙げています。
シニアIT意思決定者の35%が、エージェント型展開を妨げる主要な問題として、マルチシステムアクセスに対するセキュリティ不足を挙げています。
調査対象となったエグゼクティブの69%がフルスタックプラットフォームを重要な要件と評価し、80%がデータコンプライアンスがその選択を左右する主要な要因であると述べています。
次に注目すべき点
エージェント型AI展開をより大きく監視するための、統合されたフルスタッククラウドプラットフォームの採用。
プロンプトインジェクションなどの脅威から積極的に保護するための、セキュアバイデフォルト設計の原則の実装。
相互作用を制御しリスクを制限するための、エージェント向けの専用権限管理とアイデンティティ管理の開発。