Orca Security 調査レポート：AI が本番環境へと移行するなか、修正可能な AI 脆弱性の 99.9% が未対応のまま

1,200 を超える本番クラウド環境の分析から、組織が業務の中核を担うワークフローに AI をどのように組み込んでいるかが明らかに。従来の管理策では想定されていなかった新たなセキュリティリスクが浮かび上がりました。

米オレゴン州ポートランド--(BUSINESS WIRE)--（ビジネスワイヤ） -- クラウドおよび AI セキュリティのリーダーである Orca Security は本日、2026 年版 AI セキュリティ実態レポート（2026 State of AI Security Report）を公開しました。本レポートは、1,200 を超える本番クラウド環境で AI がどのように展開されているかを、実際のデータから明らかにするものです。調査結果からは、AI がもはや個別のパイロットや開発者の実験にとどまっていないことが分かります。組織は、セキュリティプログラムが適応できる速度を上回るペースで、本番アプリケーション、クラウドサービス、自律型ワークフローに AI を組み込んでいます。

半数を超える組織（56%）がすでに AI エージェントを本番環境に導入しており、51% が独自アプリケーションの開発に AI を利用しています。その一方で Orca は、81% の組織が脆弱性を抱えた AI パッケージを稼働させており、修正可能な AI 脆弱性の 99.9% が未対応のまま残されていることを明らかにしました。AI が、それに見合うセキュリティの成熟を伴わないまま、いかに急速に業務基盤となったかを示す結果です。

本レポートはまた、AI 環境が急速に相互接続され、事業上の重要性を高めていることも示しています。AI を導入している組織のうち、64% がベクターデータベースを稼働させ、55% が 4 つ以上の AI サービスを同時に運用し、主要 3 クラウドプロバイダーにおける AI ワークロードの 87〜98% がカスタマー管理の暗号化を欠いています。これらを合わせて見ると、組織が守る対象はもはや単体の AI ツールではないことが分かります。企業データ、クラウドサービス、アイデンティティ、本番ワークフローに接続された、複雑な AI エコシステム全体が保護の対象になっているのです。

「私たちが驚いたのは、AI 導入の速さそのものではありません。AI がいかに深く本番クラウド環境に織り込まれているか、という点です」と、Orca Security の CEO 兼共同創業者である Gil Geron は述べています。「目にしているのは単独で動くモデルではありません。企業データに接続され、アイデンティティとやり取りし、クラウドサービスを呼び出し、事業の中核を担うワークフローの一部となっている AI エージェントです。AI はもはや実験ではなく、本番インフラです。つくり手の数は飛躍的に増えました。組織に必要なのは、完全な可視性を提供し、不要なリスクを持ち込むことなく AI のスピードで革新を進められる確信を与えるセキュリティです」

セキュリティの備えが整う前に、AI は本番インフラになった

本レポートによれば、AI は単体のモデルの域を超え、クラウドサービス、AI エージェント、ベクターデータベース、開発ツール、自律型ワークフローにまたがる、相互接続された本番エコシステムへと進化しています。この変化は組織の革新を加速させる一方で、従来のセキュリティプログラムが想定していなかった形で攻撃対象領域を広げています。

本レポートの主な調査結果は次のとおりです。

• AI パッケージを利用する組織の 81% が、既知の脆弱性を少なくとも 1 件抱えています（Orca の 2024 年版レポートでは 62%）。
• AI パッケージの脆弱性のうち 50% に、公開されたエクスプロイトが存在します。2024 年比で 250 倍の増加です。
• 修正が提供されている AI 脆弱性の 99.9% が、未対応のまま残されています。

「AI は、クラウド環境にまったく新しい運用レイヤーを持ち込みました」と、Orca Security の最高情報セキュリティ責任者（CISO）である Nir Mashal は述べています。「いまや組織には、意思決定を行うエージェント、企業データに接続されたベクターデータベース、そして複数のクラウドプロバイダーにまたがる AI サービスが存在します。セキュリティチームに必要なのは、その環境全体を横断する統合された可視性と、自動化された防御です。それによって初めて、リスクが実際にどこにあるのかを把握し、被害が出る前に攻撃者を食い止められます」

AI を本番インフラとして扱えば、進歩は数字に表れる

ギャップが解消されていない一方で、本調査は、組織がセキュリティ投資を集中させた領域では確かな進歩が見られることも示しています。Orca の前回の AI レポート以降、root 権限で稼働している Amazon SageMaker 環境の割合は 98% から 76% へ低下し、安全でない IMDSv2 設定は 77% から 48% へ減少しました。これらの改善は、本番相当の運用規律を AI 環境に適用すれば、測定可能なセキュリティ上の成果が得られることを示しています。

本レポートは、AI を本番インフラとして扱い、既存のセキュリティ実務を AI のライフサイクル全体へ広げることを推奨しています。具体的には、脆弱性管理、認証情報の保護、最小権限アクセス、暗号化、AI に特化した監視、そしてガバナンスです。2026 年 8 月 2 日に発効する EU AI Act の高リスク義務や、2027 年 1 月 1 日に施行されるコロラド州の改正 AI 法など、新たな規制の施行が迫るなかで、対応の緊急性は高まっています。

「最も進んでいる組織は、AI を他のあらゆる重要な本番システムと同じように扱っています」と Geron は続けます。「つまり、一貫した可視性、ガバナンス、最小権限アクセス、そして修復を、AI のライフサイクル全体に適用しているということです。セキュリティは、デプロイした後に付け足すものではありません。チームが AI を開発し、拡張していくやり方そのものに組み込まれていなければならないのです」

「2026 年版 AI セキュリティ実態レポート」は、2026 年第 2 四半期に収集された、1,200 を超える本番環境の組織からの集計・匿名化済みテレメトリを分析したものです。本調査では、AWS、Microsoft Azure、Google Cloud を対象に、AI クラウドサービス、AI パッケージの脆弱性、アイデンティティとシークレット、AI エージェント、ベクターデータベース、暗号化、ガバナンスを検証しています。レポート全文は次の URL からご覧いただけます： https://orca.security/lp/2026-state-of-ai-security-report/

Orca Security について
Orca Security は、つくる企業のためのセキュリティを提供します。クラウド、アプリケーション、AI、そしてアプリ生成が攻撃対象領域を広げるなかで、Orca はセキュリティリスクを、チームが行動を起こすために必要なコンテキストへと変換します。Orca Platform は、クラウド、AI、アプリケーション環境を横断する完全な可視性を提供し、あらゆるレイヤーにまたがるリスクを相関付け、最も重要な露出に優先順位を付けます。これにより、組織はより迅速に修復し、自信を持って革新を進められます。SAP、Autodesk、Gannett、Lemonade、Digital Turbine を含む数百の組織に信頼され、Temasek、CapitalG、ICONIQ Capital、Redpoint Ventures をはじめとする有力投資家の支援を受けています。詳しくは orca.security をご覧ください。最初のアカウント接続は数分で完了します： https://orca.security または個別デモをご予約ください。