AIエージェント大量展開時代、広告業界が直面する新たなセキュリティリスクとは

分析・見解

自律的判断権とデータアクセス権の組み合わせが新たな攻撃面を生む

広告業界では既に、入札最適化、クリエイティブ生成、オーディエンス分析(＝視聴者・顧客層の分析)といった領域でAIエージェント(＝人に代わって自動で判断し作業を行うAI)の導入が加速している。しかし今回の警告が示唆するのは、これらエージェントが持つ「自律的判断権」と「データアクセス権」の組み合わせが、従来のセキュリティモデルでは想定していなかった攻撃面を生み出すという点だ。

侵害されたエージェントは人間の承認なしに大量データを流出させうる

具体例を挙げよう。広告配信エージェントが顧客の購買履歴や行動データにアクセスし、リアルタイムで入札判断を下す場合、そのエージェントが侵害されれば、人間の承認を経ずに数百万件の個人情報が外部に流出する。従来は「担当者がダウンロードボタンを押す」という人間の介在があったが、エージェント時代にはその防波堤が消える。

エージェント同士の連携が乗っ取りを連鎖させる

さらに深刻なのは、エージェント同士の連携だ。マーケティング部門のエージェントが財務システムのエージェントと連携して予算執行を自動化している場合、一つのエージェントが乗っ取られると連鎖的に権限が悪用される。Zscaler CEOが「機械速度で動く」と強調したのは、人間なら数日かかる不正操作をエージェントなら数秒で完遂できるからだ。

従来のゼロトラストにはエージェント向けの新しい監視レイヤーが要る

従来のゼロトラストモデル(＝すべてのアクセスを毎回検証する仕組み)は人間のアクセスを前提に設計されているため、エージェント専用の「行動パターン監視」「権限の動的制限」「エージェント間通信の可視化」といった新レイヤーが不可欠になる。広告業界では2024年からプログラマティック取引(＝広告枠の自動売買)でのAI活用が本格化しているが、セキュリティ投資がそのスピードに追いついていない企業が大半だ。