チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「生成AIを社内に入れたけど、リスク管理が追いついてない気がするんでしゅ……」
「実際、AIがらみの事故ってどれくらい起きてるんでしゅか？」
チップス日本企業の47%がAI関連のインシデントを経験したって、本当でしゅか！？
ボス本当だ。しかも世界平均より高い。導入は進んでも、守りが追いついておらん。
本記事では、Proofpointが2026年6月に公表した調査をもとに、日本企業のAIリスクの現状を整理します。
数字から見える課題と、いま手を打つべき点をお伝えします。
読み終える頃には、自社のAI活用で次に固めるべき守りが見えてきます。
オススメ案件
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
【軽自動車関連システムの更改に伴う基盤・セキュリティ設計】豊洲／マルウェア対策・セキュリティ基盤
【公共SIEM環境の統合・再構築】豊洲／Splunkを用いた設計・構築・移行
【生命保険システムにおける内部監査・セキュリティ運用】多摩センター（リモート併用）／AWS・IAM
【Simbian製品全般の商用導入・カスタマーサポート（TAM）】都内（要確認）／セキュリティ製品導入支援・プロジェクト管理
【Identity Governanceの核となるSailPoint導入プロジェクト】宝町・京橋（基本リモート）／AWS・Linux・自社開発エンハンス
まず調査の数字を整理します。
Proofpointの「2026 AI and Human Risk Landscape」は、12か国20業界のセキュリティ専門家1,453人を対象にした調査です。
日本ではAI関連インシデントを経験した組織が47%にのぼり、世界平均の42%を上回りました。
一方で、自社の対策が有効だと確信できない組織は75%に達し、世界平均の52%より大きく高い数字です。
導入は世界並みに進んでいるのに、守りへの自信が追いついていない状態が見えてきます。
日本と世界平均の主な数字は以下のとおりです。
| 項目 | 日本 | 世界平均 |
|---|---|---|
| AI関連インシデント経験 | 47% | 42% |
| 対策が整備済み | 56% | 63% |
| 対策の有効性に確信なし | 75% | 52% |
チップス導入は進んでるのに、対策に自信がある会社のほうが少ないんでしゅか！？
ボスそこが今の弱点だ。使い始めが先で、ルール作りが後回しになっておる。
事故の入り口と課題を見ていきます。
日本の組織が挙げた脅威の入り口は、メールが60%で最も多い結果でした。
インシデントを経験した組織に絞ると、メール経由は70%まで上がります。
さらにSaaSやクラウドが45%、AIアシスタントやエージェント経由が42%と続きます。
従来のメール対策に加えて、AIエージェントが持つ権限の悪用まで視野に入れる必要が出てきました。
日本で報告された主な侵入経路は次のとおりです。
課題として最も多かったのは、チーム間でガバナンスをそろえることで58%でした。
次いで従業員への教育が44%、AIの利用状況を可視化することが43%と続きます。
誰がどのAIをどう使っているかが見えないと、事故が起きても証跡をたどれません。
まずは利用するAIの棚卸しと、ログを残す仕組みづくりから始めるのが現実的です。
いま着手したい対策は以下のとおりです。
チップスまず「誰が何を使ってるか」を見えるようにするのが先なんでしゅね。
ボスそうだ。見えないものは守れん。可視化が、すべての土台になる。
Proofpointの調査では、日本企業の47%がAI関連インシデントを経験し、対策に自信を持てない組織が75%にのぼりました。
侵入経路はメールが中心で、SaaSやAIエージェント経由も広がっています。
利用するAIの棚卸しと権限の見直し、ログの仕組みづくりから着手してください。
こうしたAIリスクのガバナンス整備やインシデント対応の現場で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。
オススメ案件
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋／Azure・OCI・ハイブリッドクラウド
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
【軽自動車関連システムの更改に伴う基盤・セキュリティ設計】豊洲／マルウェア対策・セキュリティ基盤
【公共SIEM環境の統合・再構築】豊洲／Splunkを用いた設計・構築・移行
【生命保険システムにおける内部監査・セキュリティ運用】多摩センター（リモート併用）／AWS・IAM
【Simbian製品全般の商用導入・カスタマーサポート（TAM）】都内（要確認）／セキュリティ製品導入支援・プロジェクト管理
【Identity Governanceの核となるSailPoint導入プロジェクト】宝町・京橋（基本リモート）／AWS・Linux・自社開発エンハンス
