PwCが説くAIエージェントの実践的ガバナンス
元記事公開日: 2026年7月27日
出典: https://www.itmedia.co.jp/enterprise/articles/2607/27/news049.html
多くの企業でAIエージェントの活用が進むなか、PwCコンサルティングはトレンドマイクロと共同でサイバーリスクの分析と実証研究を行い、同名レポートを公開した。自律レベル4以上では従来対策では対応しきれないリスクが増えるとし、非人間アイデンティティー、ヒューマン・イン・ザ・ループ、外部環境との安全な相互作用の3点を論点として示した。
背景
人に代わってさまざまな業務を自律的にこなすAIエージェントが、多くの企業で活用され始めている。PwCコンサルティングは、AIエージェントを安心・安全に活用するためのリスク管理が、このタイミングで改めて重要だと位置づける。自律性は一口に言っても6段階に分類でき、レベル4以上では従来のセキュリティ対策では対応できないリスクが急増すると指摘されている。
要望・目的
サイバーセキュリティにとどまらない、包括的なリスク管理の必要性が示されている。ビジネスケース、自律レベル、設計、実装、運用に応じて多様なサイバーリスクが想定され、表面化する事象は多岐にわたるため、個別事象ではなく発生原因を理解して対応することが重要とされている。AIエージェントを安心・安全に活用できる状態を整えることが、議論の中心にある。
実装・実施内容
PwCコンサルティングは2026年7月17日、「自律するAIの時代－AIエージェントのサイバーリスクと実践的ガバナンス」と題する記者説明会を開催した。同社はトレンドマイクロと共同でAIエージェントに関するサイバーリスクの分析および実証研究に取り組み、同タイトルのレポートを公開した。会見では執行役員パートナーの村上純一氏が、自律レベル、機能ドメイン、想定リスク、考慮すべき論点を説明した。
AIサービス・システム
対象はAIエージェントの自律的判断・行動そのものである。機能は認知エンジンと推論・計画の「思考」、メモリ・状態の「記憶」、ツール・外部連携の「行動」、オーケストレーションとID・ガバナンスの「監督」などに分解され、連携して循環動作することで目標を達成すると整理されている。低自律レベルでは生成情報の正確性・適切性やデータセキュリティ・プライバシーが主なリスクだが、レベル上昇に伴い意図しない行動やシステムの乗っ取り、制御不能といった深刻なリスクに発展し得ると説明されている。
結果・効果
共同研究の成果は記者説明会と同タイトルのレポートとして公開された。考慮すべき論点として、(1)非人間アイデンティティー（NHI）で「誰が、何をできるか」、(2)ヒューマン・イン・ザ・ループ（HITL）で人間の関与と統制、(3)外部環境との安全な相互作用、の3点が示された。NHIの作成・削除について文章化され正式採用されたポリシーがある組織はおよそ2割にとどまり、過剰な権限付与や説明責任・可視性の欠如が懸念される。個別対処ではなくNHIのライフサイクル管理プロセスの構築・運用が肝要と指摘されている。