「請求書の処理やデータの集計を、AIに任せてしまいたいんです」——業務の自動化を検討している会社から、こうした相談が増えています。方向性としては正しい。人がやらなくていい作業をAIエージェントに任せれば、確かに時間は空きます。ただ、その一歩手前で必ず立ち止まって決めておくべきことがあります。そのAIに、社内システムやクラウドサービスの「鍵」——つまりログイン情報やアクセス権限を、どう渡すかです。
ここを曖昧にしたまま走り出す会社が、いま事故を起こしています。2026年6月に公表された調査（従業員100名超の企業が対象）では、54%が既にAIエージェント絡みのセキュリティ事故か”ヒヤリ・ハット”を経験し、さらに69%が複数のエージェントで同じ認証情報を使い回していると答えました。規模の大きい会社の話に見えるかもしれませんが、事故の構造は会社の大小を問いません。むしろ情シス専任のいない中小企業ほど、勢いで鍵を渡してしまいがちです。本記事では、AI自動化を任せる前に発注者が決めておくべき統制を説明します。
なぜ「鍵の渡し方」が事故に直結するのか
問題の核心は、認証情報の使い回しです。複数のエージェントに同じ鍵を持たせると、その一つが乗っ取られたり誤作動したりしたとき、被害が芋づる式に全体へ広がります。一本の鍵で全部の扉が開く合鍵を、あちこちに配っているのと同じです。
しかもAIエージェントは、人と違って人間の速度を前提にした安全装置をすり抜けます。ある3人の会社では、静的なアクセスキーを盗まれ、AIの呼び出しを回された結果、一日で約1万4千ドルのクラウド利用料が請求されました。別の事例では、自律的に動くエージェントが24時間で過剰な設備を約6,500ドル分も勝手に用意していました。クラウドの請求は操作の約一日遅れで見えてくるため、「請求額を見て気づく」運用では、気づいた時にはループで動き続けたエージェントが丸一日ぶんの費用を積み上げた後、という事態が起こります。
つまりAIエージェントへの鍵の付与は、セキュリティと費用の両面で、人間の従業員に権限を渡すのとは別物として設計する必要があります。「AIで自動化できます」の責任を誰が飲むのかという線引きは、AI自動化の責任分界の記事でも扱っています。
任せる前に決めておく三つの原則
先の調査では、各エージェントに固有の絞られた権限（スコープ付きのID）を与えている企業は約3分の1にとどまり、最もリスクの高いエージェントを隔離しているのは30%だけでした。裏を返せば、ここを押さえるだけで大多数より安全になれます。発注者として決めておくべきは、次の三点です。
| 原則 | 具体的に決めること | 防げる事故 |
|---|---|---|
| 鍵は使い回さない | エージェントごとに別のIDを発行する | 一つの侵害が全体に波及すること |
| 権限は最小限に | その作業に必要な範囲だけ許可する | 想定外の操作・データ持ち出し |
| 動きを記録し上限を設ける | 操作ログと費用・回数の上限を設定 | 暴走を”操作の時点”で止める |
三つ目が、費用暴走への効き目が大きい部分です。請求額で気づくのではなく、「設備を作った」「大量に呼び出した」という操作そのものを検知して止める仕組みにしておく。これがあるかないかで、最悪の請求額が一桁変わります。
発注時に「誰が統制するか」を握る
これらの統制は、AIエージェントを組み込む開発や自動化を外部に頼む場合、発注時の要件として最初に握っておくのが肝心です。動くものが先にできてしまってから権限設計を後付けするのは、家を建ててから土台を入れ替えるようなものになります。
具体的には、発注時にこう問いかけてください。「各エージェントには個別の絞った権限を与える設計ですか」「認証情報を使い回さない前提ですか」「操作ログと費用の上限は誰がどう管理しますか」。この三つに明確に答えられる相手なら、統制を分かって作っています。社内システムにAIエージェントをつなぐ際の権限管理の技術的な要点はMCP認可の記事、そもそも社内でのAI利用ルールの整備は中小企業のAI利用ルールの記事で詳しく整理しています。
事例: 「まず一業務・専用の鍵」で安全に踏み出した会社
社員三十名ほどの通販の会社（社名は伏せます）で、「在庫データの集計と発注書の下書きをAIに任せたい」という相談を受けました。当初の案は、担当者が普段使っている管理画面のログイン情報をそのままエージェントに渡す、というものでした。これは典型的な危ない入り方です。
そこで、任せる作業を「在庫集計」の一業務だけに絞り、その作業に必要な読み取り権限だけを持つ専用のIDを新しく発行しました。書き込みや発注の確定は、AIが下書きを作り人が承認する形にして、鍵の範囲を意図的に狭めました。さらに、想定を超える回数の呼び出しがあればアラートが出るようにしました。効いたのは高度な仕組みではありません。普段使いの鍵を渡さず、一業務ぶんの専用の鍵を新しく作ったこと、そして確定操作だけは人の承認を残したこと。この二つで、事故の起きようがない範囲から安全に自動化を始められました。パスワードそのものの守り方はアカウント乗っ取り対策の記事も参考になります。
まず「渡す鍵を一つに絞る」ところから
AIエージェントによる自動化は、これからの中小企業にとって大きな武器になります。ただ、その入口で鍵の渡し方を間違えると、時間を節約するはずの道具が、情報漏洩と請求暴走の入口になります。54%が事故を経験したという数字は、脅しではなく「みんな入口でつまずいている」という現実です。着手するなら、任せる作業を一つに絞り、その作業専用の絞られた鍵を新しく用意するところから始めてください。
自動化を任せたいが鍵の渡し方に不安がある、外注先の権限設計が妥当か判断できない、暴走を止める仕組みを入れておきたい——そうしたお悩みがあれば、グリームハブの開発・AI・自動化のご相談窓口からお気軽にお問い合わせください。安全に踏み出せる一業務の選び方から、御社にあわせてご一緒します。
