何が起きたか
FireTailは2026年4月8日に発表したエンタープライズAIセキュリティリスク分析で、組織内のAI利用全体の90%が承認されたチャネル外で行われており（シャドウAI）、エンタープライズの34%のみがAI固有のセキュリティ管理を備えていることを明らかにした。本レポートはAI Security Posture Management（AISPM）をAIアセット全体の発見、検出、ガバナンスの一元化のための新興プラクティスとして位置付け、Agent Goal Hijacking（OWASP Agentic Top 10 ASI01）をエージェント型AI最大のリスクとして強調した。
なぜ重要か
シャドウAIに関する調査結果は、ほとんどのエンタープライズが従業員が対話しているAIモデル、共有されているデータ、または依拠されている出力についてほぼゼロの可視性を持つことを意味し、従来のDLPおよびCASBツールでは対処できない統制されていないデータ流出およびコンプライアンスエクスポージャーを生み出している。
適用範囲
エンタープライズAIガバナンスを評価するセキュリティアーキテクトは、2026年のセキュリティスタック計画にAISPMを組み込むべきである。組織はポイントソリューションを調達する前にAIアセットインベントリをベースライン化する必要がある。CISOチームはAIセキュリティプログラムの前段階として、シャドウAI発見演習を実行すべきである。