Key Takeaways
経費精算を自動化するAIエージェントを、現場の若手が週末にひとつ作った。よくできていた。
半年後、それは誰の管理下にもないまま、まだ社内の請求データを読み続けている。作った本人が別の部署へ異動したことにも、気づかないまま……。
これを「野良AIエージェント」と呼びます。本連載の第3回の記事「エージェント・ウォッシング」が、買う前に掴まされる嘘の話だったとすれば、野良AIエージェントは、入れた後に生まれる“暗がり“の話です。しかも厄介なのは、「ちゃんと動いてしまう」ことにあります。
目次
【定義】「野良エージェント」とは何か
野良AIエージェント（野良エージェント）とは、誰かが業務のために作ったAIエージェントが、正式な管理下に置かれないまま、権限を持って動き続けている状態を指します。
作った本人も情報システム部門も、その存在を正確には把握していない。にもかかわらず、社内のデータにアクセスし、処理を実行し続けている。そういう存在です。
厄介なのは、壊れて止まってくれるわけではないことです。むしろ、ちゃんと動いてしまう。エラーで警報が鳴るわけでもなく、着実に任された仕事を続ける。だから誰も異常に気づきません。
野良と呼ぶのは、放し飼いになった犬のように、飼い主が誰かも分からないまま、それでも生きて動き回っているからです。
【背景】なぜ、野良化するのか
野良エージェントは、3つの力が重なって生まれます。
1つ目は、作るコストが消えたこと。かつてエージェントを組むにはエンジニアの手が要りましたが、いまは自然言語やローコードで、現場の担当者が思いつきで作れてしまいます。
2つ目は、権限が持ち主より長生きすること。作るときに与えた「社内データを読む」「メールを送る」といった広い権限は、たいてい期限が設定されないまま残ります。
3つ目は、作った人が去ること。異動や退職で持ち主が消えても、エージェントだけはその場に残り、与えられた権限のまま動き続けます。
この3つが揃うと、「誰も頼んでいないのに、誰にも止められないまま働き続けるAI」ができあがります。数を増やしているのは、悪意ではなく、便利さです。
【ガイド】AIエージェントを「野良化」させない。段階別 8ステップ
Salesforceの実践知をまとめた本ガイドでは、エージェント導入から統治・ガバナンス設計まで、段階別に取り組む8つのステップを解説。
【違い】「シャドーAI」とは、何が違うのか
よく似た言葉に「シャドーAI」があります。従業員が情報システム部門の承認を得ないまま、ChatGPTのような外部のAIツールを業務に使ってしまうこと。すでに多くの企業が頭を抱え、日本語の解説記事も出揃っています。
では、野良エージェントは何が違うのか。境界は「自律実行」の一点にあります。
シャドーAIは、人が開いて指示して、答えを受け取る道具です。言い換えれば、人が手を止めれば、そこで止まる。ところが、野良エージェントは人がいなくても自分で段取りを組み、実行し続けます。「自律ループ」が管理外で回り続けるということです。
つまり、シャドーAIの怖さが「人が勝手に使うこと」にあるとすれば、野良エージェントの怖さは、その逆。「人がもう関わっていないのに動き続けること」にあります。人の不在こそが、この問題の核心です。
【実態】「15体」から「15万体」へ。母数が爆発する
野良化を「一部の不注意な会社の話」と侮ってはいけません。母数そのものが、これから桁違いに増えるからです。
ガートナーは2026年4月、AIエージェントが管理されないまま増え続ける現象に「エージェント・スプロール（agent sprawl）」という名前を与えました。
その予測によれば、世界のフォーチュン500企業が動かすエージェントは、2025年時点の平均15体未満から、2028年には15万体を超えます。わずか3年で、約1万倍。ここまで増えれば、一体ずつ人が把握するのは、もう不可能です。
しかも、同社の調査では自社のエージェント統治が十分だと考える組織は、わずか13%。裏を返せば、9割近くが「増え続けるエージェントを管理しきれていない」と自覚しているということです。野良化は例外的な事故ではなく、母数の爆発が必然的に生む「常態」になる可能性が高いです。
出典：ガートナー「Gartner Identifies Six Steps to Manage AI Agent Sprawl」2026年4月
【リスク】野良エージェントの、3つのリスク
放し飼いを放置すると、リスクは3つ方向から積み上がります。
① データを読み続ける：管理外のまま社内データにアクセスし続けるため、情報漏洩や、誤ったデータ更新の温床になります。しかも、記録が残らないので事故が起きても原因をたどれません。
② 権限が期限切れにならない：与えたアクセス権が棚卸しされないまま残ります。もし乗っ取られれば、攻撃者にとっては「正規の合鍵」。退職者のアカウントより厄介なのは、それが「動いている」ことです。
③ コストが、静かに嵩む。：実行のたびに発生するAPIやトークンの利用料が、誰にも見られないまま積み上がります。気づくのは、請求額が跳ねたときです。
【調査レポート】企業向けAIエージェントの最新事情
「2028年、企業の動かすAIエージェントは平均15万体超」──。ガートナーの予測が示すエージェント・スプロールは、すでに現実の課題です。本レポートでは、企業のAIエージェント導入状況・課題・統治の実態をデータで整理しています。
【見分け方】あなたの会社の”野良度”を測る、3つの問い。
自社にどれだけ野良が潜んでいるかは、次の3つの問いで測れます。
① 棚卸しできるか：いま社内で動いているAIエージェントを、1つ残らず挙げられるか。
② 持ち主と期限があるか：それぞれのエージェントに、責任を負う持ち主と、権限の有効期限が設定されているか。
③ 止められるか：作った本人がいなくなっても、他の誰かが確実に止められるか。
①は「見えているか」②は「管理されているか」③は「取り戻せるか」を測ります。多くの企業がつまずくのは、①。そもそも数を数えられないというところです。
【設計】野良化させない、3つの設計
野良化は、性能の問題ではなく、運用設計の問題です。だから、設計で防げます。
要点は3つ。作られた瞬間に台帳へ「登録」すること。権限にはデフォルトで「有効期限」を持たせ、放っておけば失効するようにすること。そして定期的な棚卸しで、「誰が・何の権限で・何のデータを見ているか」を見える状態に保つこと。
この方向は、ガートナーが示す処方とも重なります。
同社はエージェント・スプロールを管理する6つのステップとして、ガバナンス方針の確立、中央集権的なエージェント台帳の整備、エージェントのID・権限・ライフサイクルの定義、挙動の監視と是正などを挙げました。
ここで注意したいことがあります。増殖が怖いからと、現場のツールを一律に禁止しても解決しません。ガートナーは、締め出された従業員が統制を回避して「シャドーAI」に走り、かえって大きなリスクを生むと警告しています。
要は、禁止ではなく統治。登録し、期限を切り、棚卸しする。使わせながら見失わない設計こそが大切です。
この3つを、エージェントを動かす基盤の側であらかじめ備えておくのが、最も確実です。
AIエージェントプラットフォーム「Agentforce」は、エージェントが何を根拠に動いたかをデータ基盤「Data 360」で一元的にたどれるように設計されています。
前回の記事、エージェントウォッシングで挙げた4つの問いのうち、最後の「④統治：止められ、責任の所在が決まっているか」を、基盤の側で満たしておく発想です。野良化を防ぐとは、この「統治」を後付けではなく最初から効かせておくことです。
【簡単理解】「よくある質問」で野良エージェントを総ざらい
Q. 野良エージェントとは何？
A. 業務のために作られたAIエージェントが、正式な管理下に置かれないまま、権限を持って動き続けている状態を指します。作った本人も情報システム部門も存在を把握しておらず、止める人がいないまま社内データにアクセスし続ける点が問題です。
Q. 「シャドーAI」とどう違うの？
A. 自律実行するかどうかが違います。シャドーAIは人が開いて使う道具で、人が手を止めれば止まります。野良エージェントは、人がいなくても自分で段取りを組んで動き続けます。「人が勝手に使う」のがシャドーAI、「人がもう関わっていないのに動く」のが野良エージェントです。
Q. なぜ野良エージェントは増えるの？
A. 三つの力が重なるためです。①自然言語やローコードで誰でも作れるようになった②与えた権限に期限がなく残り続ける③作った人が異動・退職しても、エージェントだけが残る。悪意ではなく、便利さが数を増やしています。
Q. 自社の野良エージェントは、どう見つければいい？
A. 3つの問いで測れます。①いま動くエージェントを一つ残らず挙げられるか（棚卸し）②それぞれに持ち主と権限の有効期限があるか（管理）③作った人がいなくても止められるか（停止）。1つでも「いいえ」なら、暗がりがある可能性が高いです。
Q. 野良化させないためには、何をすればいい？
A. 運用設計で防げます。作られた瞬間に台帳へ登録する、権限にはデフォルトで有効期限を持たせる、定期的に棚卸しする――この三つが基本です。エージェントを動かす基盤の側で、誰が何の権限で何を見ているかを一元的にたどれる状態にしておくと、後付けの管理より確実です。
【結論】買う前も、入れた後も。
前回のエージェント・ウォッシングは、看板を塗り替えた偽物を掴まされないための話でした。今回の「野良エージェント」は、本物を入れたあとに手放してしまわないための話です。エージェントは、買う前も入れた後も油断できません。
半年後、この言葉は情報システム部門やセキュリティの現場で、当たり前の語彙になっているかもしれません。そのとき問われるのは、「わが社は何体のエージェントを導入したか」ではありません。「何体を把握できているか」です。
放し飼いは、設計の不在から生まれます。作ることが簡単になった時代に難しいのは、作ったものをちゃんと数え、いつでも呼び戻せる状態に保っておくこと。野良エージェントという言葉は、その地味な難しさから目をそらすなという警告です。
【ガイド】野良化を防ぐ「統治」の設計。AI時代のデータガバナンス戦略
野良AIエージェント問題の本質は、ガバナンスの不在です。本資料では、エージェントが「誰のデータを・何の権限で・どう扱っているか」を一元的に可視化するためのデータガバナンス5つの戦略を解説。禁止ではなく統治で、AIエージェントを使いこなす組織設計のヒントが手に入ります。
