詳細な調査結果

2026年版 AIセキュリティレポート

1,200社以上の本番環境組織から得られたAIセキュリティの調査結果

レポートを入手
Orca Security 2026年版 AIレポートの3Dレンダリング

AIの導入スピードがセキュリティのプレイブックを追い越している

1,200社以上の本番環境組織から収集した実践的なテレメトリを活用し、本レポートはクラウド環境全体におけるAIセキュリティの現状を検証します。調査結果は、AI導入のスピードとAIセキュリティプラクティスの成熟度との間に広がるギャップを浮き彫りにしています。

81%

AIパッケージを使用している組織のうち、少なくとも1つの既知の脆弱性を抱えている割合。

50%

AIパッケージの脆弱性アラートのうち、公開エクスプロイトが存在する割合。

80%

SageMakerを使用する組織のうち、すべてのデフォルト設定を有効にしたまま運用している割合。

25～40%

Anthropic、OpenAI、HuggingFaceのユーザーのうち、安全でない場所に少なくとも1つのAPIキーを保存している割合。

57%

Bedrockを使用する組織のうち、ガードレールなしでエージェントを運用している割合。

55%

AIクラウドサービスユーザーのうち、4つ以上の異なるAIサービスタイプを運用している割合。

AIは本番稼働している。
セキュリティは追いついていない。

AIは組織がクラウド上で構築、デプロイ、運用する方法を根本から変革しましたが、セキュリティはそのペースに追いついていません。

わずか2年の間に、AIは実験的なパイロット運用から本番インフラへと移行しました。これらのシステムを統制するために必要なコントロールは存在しますが、その導入はAIのデプロイに大きく遅れをとっており、デプロイスピードのプレッシャーの中で基本的なハイジーンプラクティスさえ依然として省略されています。

本レポートは、これらのリスクがどこで発生しているかをチームが理解し、適切な対策を講じるのを支援するために作成されました。

2026年のAIセキュリティを決定づける主なトレンド

トレンド #1

AI導入は主流になったが、セキュリティは依然として後回しにされている

AIワークロードは、数年前の初期のクラウド導入時と同じように、堅牢化（ハーデニング）が不足したまま大規模にデプロイされています。

51%

カスタムアプリケーションを構築するためにAIを導入した組織の割合。

80%

しかし

80%

依然としてLog4Shellの影響を受ける依存関係を含んでいる組織の割合。

トレンド #2

AIパッケージの脆弱性は蔓延し、悪用可能で、パッチが未適用である

AIパッケージを使用している組織の81%に少なくとも1つの既知の脆弱性があり、平均CVSSスコアは8.79です。

50%

すべてのAI脆弱性アラートのうち、公開エクスプロイトが存在する割合（2024年のレポート時のわずか0.2%から劇的に急増）。

99%

99%

修正プログラムが提供されているにもかかわらず、パッチが未適用のまま残っているアラートの割合。

トレンド #3

すべてのクラウドにおいて暗号化が事実上欠如している

このギャップは主要3大クラウドプロバイダーすべてに及んでおり、AIのトレーニングデータ、モデル、推論パイプラインは、プロバイダー管理のデフォルトの暗号化によってしか保護されていません。

87%

AIサービスを利用している組織のうち、カスタマー管理暗号化キー（CMEK）を設定していない割合。

98%

98%

SageMakerノートブックのうちCMEKが設定されていない割合（あらゆるAIサービスの中で最も高い数値）。

トレンド #4

AIのスプロール（無秩序な拡大）がガバナンスを追い越している

ベクトルデータベース市場が細分化されているため、多くの組織にとってこの環境全体で一貫したセキュリティポリシーを適用することはほぼ不可能です。

55%

AIクラウドサービスユーザーのうち、4つ以上の異なるAIサービスタイプを運用している割合。

19%

19%

7つ以上を使用している割合。

レポートを入手

専門家のインサイト

Orca Security CEO Gil Geronからのメッセージ

Orca SecurityのCEO兼共同創設者、Gil Geronの写真

AIの台頭により、本番環境へのリリースを行う従業員数は爆発的に増加しましたが、セキュリティチームはそれに追いついていません。構築のあり方が変われば、セキュリティの機能の仕方もそれに合わせて変える必要があります。本レポートはそのギャップを測定したものであり、それを埋める第一歩は、セキュリティチームがAIリスクを理解して行動するためのコンテキストを提供することです。」

Gil Geron
Orca Security CEO 兼 共同創設者

『2026年 AIセキュリティ現状レポート』の完全版を見る

2026年第2四半期に収集された集計済み匿名テレメトリに基づく本レポートは、実環境における人工知能セキュリティリスクの包括的な分析を提供します。

  • OpenAI、Anthropic、HuggingFaceのデプロイメント全体におけるAI認証情報の露出
  • AIパッケージおよびモデルレジストリを標的としたサプライチェーン攻撃
  • ガードレールやポリシー制御なしで本番稼働している自律型エージェント
  • AIインフラの大規模な設定ミスと安全でないデフォルト設定
  • SageMaker、Azure OpenAI、Vertex AIにまたがる暗号化のギャップ
  • 基盤モデルを企業の機密データに接続するRAGパイプライン
  • セキュリティガバナンスと可視性を上回るペースで拡大するAIサービスのスプロール化
  • 実際の本番環境リスクを優先順位付けし、軽減するための主要な推奨事項