データリネージでエージェント型企業のセキュリティを守る
データリネージがエージェンティックAI時代の新たなセキュリティ境界となった。MIT Technology Review Insightsは2026年11月4日、サイバーセキュリティ企業サイバーヘイブン（Cyberhaven）とのパートナーシップにより、エージェンティックAI企業セキュリティ報告書を発表し、このように指摘した。データリネージは、データがどこから来てどのように使われたかを記録・追跡する技術であり、出所を最後まで追跡できてこそ、AIが生み出す成果物の信頼性と安全性を担保できるという。
報告書は、確認なく行き交うデータと追跡不能な事故の具体的なシナリオを提示した。営業担当者がAIエージェントに顧客の価格情報を要求すると、エージェントはアクセスが制限された価格システム、社内コミュニケーション、保存された見積もりなど複数の出所からデータを取得する。出力結果が正確に見えたことから、別のエージェントがこれを活用して提案書の草案を作成し、2度の受け渡し過程で人によるレビューは一度も行われなかった。問題は、提案書に承認されていない機密・敏感情報が含まれた後になって初めて発覚した点だ。この時点でも、誰も問題のデータがどの経路でワークフローに入ってきたのか、システムやファイル、エージェントを経てどのように拡散したのかを追跡できなかった。
企業がエージェンティックAIを日常業務に拡大するにつれ、静的なファイルを超えて、絶えず収集され、複製・要約・変形・再利用・再配布される移動性の高い断片化データを管理しなければならない課題に直面しているという指摘だ。結局のところ、AIセキュリティはツールの問題ではなくデータの可視性の問題だというのが報告書の結論である。データリネージは、大規模なAI導入を阻害することなく、ガバナンス・説明責任・信頼に求められる可視性を担保するという。
