AI技術の高度化
生成AIはデータや業務システムと連携するAIエージェントへ進化しています。
今後は、AIが目標達成に向けて自律的に業務を遂行する形へ高度化していきます。
AIエージェントは、先進企業で導入が始まり、多くの企業が検討・実証を進める段階へ
レベル 1
生成AI
コンテンツを
生成するAI
レベル 2
AIエージェント
特定のタスクを実行する
AIプログラム
レベル 3
Agentic AI
目標にもとづき、
計画・判断・実行を
自律的に繰り返すAI
レベル 4
フィジカルAI
現実世界を
直接操作するAI
AI活用の3つの代表的なリスク
特定のタスクを実行するため、AIエージェントに権限や操作能力を付与することで、新たなセキュリティリスクが発生します。
-
シャドーAIの利用
管理外AIエージェントによる
機密情報漏洩や不正な挙動 -
AIエージェントの乗っ取り
プロンプトインジェクションなどで
悪意のあるコードを読んだ
エージェントによる不正動作 -
AIエージェントの暴走
1つのAIの誤判断が、
連携する他システムに波及し、
組織全体のデータや基盤を破壊
今後セキュリティはAI活用の「前提条件」となる
AIを守るセキュリティ
Security for AI ソリューション
AIを止めず、「利活用」と「信頼性」を両立させ、お客さまの事業継続を守るAIセキュリティ対策モデルをご提案します。
3つのリスクに対し、7つの対策領域による多層防御を実現します。
NTTドコモビジネスが考える
「AI活用を止めないセキュリティソリューション」
端末・アプリ
データ・
社内外システム
AI （AIエージェント）
対策ケース
従来の“人（開発者/運用者/利用者）”の管理だけではなく、AIエージェント自身の振る舞いと権限まで制御することにより、AIエージェントに対応したセキュリティ対策が実現できます。
開発者
運用者
利用者
AIエージェント
脅威
モデル汚染/機密情報混入
AI資産の氾濫/シャドーAI
機密情報の漏洩
高い権限操作/暴走
対策
シナリオ
AI Red Teaming
擬似攻撃によりAIの脆弱性
や安全性を評価
DSPM
機密情報の所在を可視化し
漏洩リスクを管理
AI-SPM
AI資産の棚卸とセキュリティ
リスクを可視化・管理
SASE/SSE
AIへのアクセスとデータ
送信を可視化・制御
SASE/SSE
AI利用時の通信を保護し
情報漏洩を防止
Endpoint Security
端末上のAIやエージェント
の挙動を監視・制御
IAM for AI Agent
AIエージェントに付与する
ID・権限を管理
AI Agent Gateway
AIエージェントの利用状況
や外部連携を可視化・制御