Akamai脅威レポート：企業におけるAI利用のほぼ半数が社内のセキュリティ管理を回避、大規模な「シャドーAI」の可視性ギャップを招く

アカマイ・テクノロジーズ合同会社
- 「AIパワーユーザー」の台頭：AIの利用があらゆる業務部門に広がる一方で、そのリスクは一部の特定のユーザーに集中。企業AIに関するリスクの大部分は、利用頻度が非常に高いパワーユーザー群によって引き起こされている
- 「シャドーAI」の蔓延：セキュリティチームは深刻な可視性ギャップに直面。承認済みのわずかなプラットフォームに監視が偏る一方で、その水面下では、管理されていないアプリケーションが膨大な「ロングテール」を形成し、密かに稼働している
- AIネイティブな攻撃ベクトルの出現：本レポートでは、2026年に研究者が発見した、従来の境界防御を完全に回避する3つの新たな脅威の手法を詳しく解説

Akamai（NASDAQ：AKAM）は本日、新たな「インターネットの現状（SOTI）」セキュリティレポート「2026年エンタープライズAIの利用に関するリスクレポート」を公開しました。本レポートでは、不正なブラウザー拡張機能や脆弱な自律型エージェントによって、企業のアタックサーフェスが実際にどのように拡大しているのかを詳しく説明しています。また、分散型シャドーAI、利用頻度が非常に高いAIパワーユーザー、密かに動作するブラウザー拡張機能によって、企業の重要資産がまったく新しい種類のサイバーリスクにさらされている実態を明らかにしています。
※本リリースは2026年8月5日(現地時間) 米国マサチューセッツ州ケンブリッジで発表されたプレスリリースの抄訳版です。



本レポートは、企業におけるAI導入の大きな変化を捉えています。2025年初頭に慎重な試行錯誤として始まったAIの利用は、今や組織全体の必須要件として定着しています。しかし、この急速な導入に、従来のセキュリティ対策は追いついていません。

AkamaiのEnterprise Security Product and Engineering担当Vice PresidentであるOr Eshedは「AIはもはや単なる生産性向上ツールではありません。企業の最重要資産に直接アクセスし、協働する同僚のような存在になっています」「従来のデータ漏えい防止 (DLP) ツールは、ファイル転送やメールが中心だった時代を前提に設計されています。現在、企業の機微な情報は、絶えず生成される膨大な数のプロンプト、管理されていない個人アカウント、そして自律型AIエージェントにわたって、組織的に断片化されています。セキュリティ責任者は、AIを阻止する発想から脱却し、AIの運用をインタラクションレベルで継続的に制御する方針への転換が求められます」と述べています。

AIネイティブな攻撃ベクトルの台頭
本レポートでは、2026年に研究者が発見した、従来の境界防御を完全にすり抜ける新たな脅威の3つの手法について詳しく解説しています。
- バイブハッキング：攻撃者が開発環境内にあるローカルのマークダウン指示ファイルを密かに改変する手法。この巧みな改変により、最先端のコーディングアシスタントに、安全でないコードを生成させたり、許可されていないアクションを実行させたりします。開発者の通常のワークフローを巧妙に装うのが特徴です。
- カーソルジャッキング：不正なブラウザー拡張機能が広範な権限を悪用し、ブラウザー環境からAPIキー、専有コードベース、対話履歴を密かに収集する手法。これは、Cursorなど広く利用されているAIコーディングアシスタントを標的とする、影響度の大きいエクスプロイトです。
- コメットジャッキング：攻撃者が公開Webページに悪性の命令を埋め込み、間接型プロンプトインジェクションによってユーザーのローカルAIエージェントを操作する手法。乗っ取られたエージェントは、ユーザーに気付かれることなく、ローカルファイル、メール、セッション認証情報を外部へ流出させることができます。この脅威は、PerplexityのComet AIのようなエージェント型ブラウザーを標的としています。

AIのセキュリティを確保するためのCISO向けロードマップ（2026年版）
AIによる経済的なメリットを享受しながら重要データをリスクにさらさないために、Akamaiのレポートでは、今日のCISOに向けた5つの中核的な緩和戦略を提示しています。
- AIパワーユーザーへの対策強化：対話型AIへのプロンプトの大部分を生み出している高リスクな従業員（全体の約5%）を対象に、テレメトリの収集、モニタリング、個別のコーチングを重点的に実施します。
- シャドーAI の排除：すべてのプラットフォームにシングルサインオン（SSO）による連携を徹底し、ニッチなAIサービス型ソフトウェア（SaaS）ツールのロングテールを継続的に発見します。
- インタラクションレイヤーの検査：静的なDLPから脱却し、プロンプト、コピー＆ペースト用バッファ、文書アップロードを対象とするリアルタイムかつコンテキストに応じた解析へと移行します。
- ブラウザー拡張機能とIDE拡張機能の精査：拡張機能を、高い特権を持つソフトウェアとして厳格に扱います。AI拡張機能の75%近くが高レベルまたはクリティカルレベルの権限を要求しており、16.3%には既知のCVEが存在します。
- AIエージェントのセキュリティ確保：従業員に代わって動作する自律型AIエージェントに対し、最小権限の原則に基づく厳格な権限境界を設定し、そのふるまいを監視します。

今年で12年目を迎えるAkamaiのSOTIレポートでは、全世界のWebトラフィックの大部分を処理しているAkamaiのサイバーセキュリティインフラから獲得したデータを基に、サイバーセキュリティのトレンドとWebパフォーマンスに関する重要な知見を引き続き提供していきます。


Akamai について
Akamai は、オンラインビジネスの力となり、守るサイバーセキュリティおよびクラウドコンピューティング企業です。当社の市場をリードするセキュリティソリューション、優れた脅威インテリジェンス、グローバル運用チームによって、あらゆる場所でエンタープライズデータとアプリケーションを保護する多層防御を利用いただけます。Akamai のフルスタック・クラウド・コンピューティング・ソリューションは、世界で最も分散化されたプラットフォームで高いパフォーマンスとコストを実現しています。多くのグローバル企業が、ビジネスの成長に必要な業界最高レベルの信頼性、拡張性、専門知識を提供できる Akamai に信頼を寄せています。詳細については、akamai.com および akamai.com/blog をご覧いただくか、X や LinkedIn で Akamai Technologies をフォローしてください。

※AkamaiとAkamaiロゴは、Akamai Technologies Inc.の商標または登録商標です
※その他、記載されている会社名ならびに組織名、ロゴ、サービス名は、各社の商標または登録商標です
※本プレスリリースの内容は、個別の事例に基づくものであり、個々の状況により変動しうるものです