セキュリティはもうITの話ではない。事業継続そのものになった

セキュリティが経営レベルに到達する、という話はもう抽象論ではない。

アスクルのランサムウェア被害が、その実証になってしまった。

2025年10月、ランサムウェア感染で倉庫管理システム（WMS）が停止し、受注と出荷が止まった。2025年11月度の単体売上高は、前年同月比4.9%。つまり約95%減。さらに2026年1月公表の第2四半期決算では、システム障害対応費用として52億1600万円の特別損失が帳簿に載った。そして2026年8月、社長交代。

サイバー事案が、社長交代と特損と売上消失に直結した。

これはもう「IT部門の障害」ではない。事業継続そのものだ。

「引責」と言えない婉曲表現

面白いのは、会社側のフレーミングだ。

発表は「次世代人材が活躍」「新ステージへの移行」といった言葉で語られる。引責辞任とは言わない。

だが、その婉曲表現そのものがデータでもある。日本のガバナンスは、トップのサイバー責任をまだ正面から名指しできない。

それでも実態は動いている。刷新と呼ぼうが、交代と呼ぼうが、メカニズムは同じだ。

セキュリティリスクが、取締役レベルの人事リスクに化けた。

さらに重要なのは、アスクルにはすでにCSOがいたという点だ。それでも止められなかった。だから事後に、CISOを新設し、CEO直下にトラスト&セキュリティ組織を置く新体制へと組み替えた（2026年3月、公式に説明）。

ここで露呈したのは、セキュリティを「禁止する部門」として置くだけでは事業を守れない、という現実だ。

「やるな」とブロックするモデルは、もう回らない。ブロック型の予防はレジリエンスではない。侵入されないことを前提にした統制ではなく、侵入されても止まりきらない構造が必要になる。

本当の教訓は「CISOを置け」ではない

事業継続＝セキュリティになった、ということだ。

アスクルの場合、物流という事業そのものがWMSに強く依存していた。WMSが暗号化されると、デジタル上の障害では終わらない。

物理的な出荷が止まる。受注も止まる。顧客接点も止まる。

サイバー攻撃が、倉庫とトラックと売上に直結する。

つまり効くのは肩書きだけではない。

分断できるか。 復旧できるか。 縮退運転できるか。 手作業に落としても、どこまで事業を残せるか。

ここが経営課題になった。

そして、これはまだ「AI前」の事件だ

人間境界型の、外から入ってくるランサムウェア。ある意味では、古典的な攻撃だった。

それでも単一のWMSが止まり、売上が消え、特損が出て、経営体制が変わった。

では次に、本番クレデンシャルを持ったAIエージェントが増殖する世界ではどうなるのか。

ここで本当の論点が、ハルシネーションから権限へ移る。

ハルシネーションは「出力品質」の問題だ。もちろん大事だが、品質の欠陥は、AIに権限と道具を与えなければ実害にならない。本番クレデンシャルもAPIキーも持たないチャットボットが間違えても、被害は会話の中で閉じる。

問題は品質ではない。権限と帰属――authorization と accountability のほうだ。

AIエージェントは、人間と同じ権限で動き、レビューなしで実行し、しかも数が増える。ここを分解すると、三つある。

ひとつ目は、非人間アイデンティティ（NHI）の問題だ。エージェントが人間の standing privilege をそのまま継承している。人間用に作ったIAMを、騙されやすく、複製されやすく、無限に増える主体に流用している。過剰権限がデフォルトになる。これが今の破綻点だ。

ふたつ目は、プロンプトインジェクションだ。これは新しいソーシャルエンジニアリングである。攻撃面が「人を騙す」から「権限を持ったエージェントを騙す」に移っただけだ。RPAに社員番号を配る話が、笑い話ではなくなった。社員番号を配るなら、その社員は騙されるし、暴走もするし、内通もする。そういう前提で権限を配らなければいけなかった。

みっつ目は、帰属の崩壊だ。エージェントがエージェントを呼び、さらに別のツールを呼ぶ世界では、「誰が、なぜ、どの権限でやったのか」のチェーンが切れる。事故が起きたあとに、監査ログを辿れない。止めようとしても、ブロックすべき主語が見えない。

危険度は agency × access でスケールする

正確さではない。

どれだけ自律的に動けるか。 どれだけ強い権限を持っているか。 失敗したときの blast radius がどこまで広がるか。

ここで決まる。

完璧にハルシネーションしないエージェントでも、本番権限を持って一度騙されれば、ただ嘘をつくだけのチャットボットより桁違いに危ない。

専門家がハルシネーションばかり語るのは、モデルの性質を見ているからだ。評価できる。改善できる。比較できる。

しかし実際の露出は、モデルではなく統合の設計に宿る。

どの道具を渡したか。 どのクレデンシャルを渡したか。 どのAPIを叩けるようにしたか。 どの範囲まで実行を許したか。

ここが本丸になる。

「AIを経営に組み込む」の正体

組み込む対象は、人間の業務フローだけではない。アイデンティティ、認可、監査の設計そのものだ。

エージェントに人間の権限を借りさせてはいけない。エージェント自身にスコープされたIDを発行し、すべてのAPI呼び出しに、誰の代理で、何の目的で、どの権限を使ったのかを刻ませる必要がある。

• tenant / user / agent を必須にする
• 人間のIDとエージェントのIDを分ける
• standing privilege を渡さない
• 権限は短命にする
• 実行ログは、人間ではなくエージェント単位で追えるようにする

エージェント自身に独立したIDを発行する設計は、すでに現実の選択肢になりつつある。

人間のレビューは、速度と数に追いつかない。だからガバナンスは、人間のゲートではなく policy as code で機械に強制させるしかない。

「見えない社員」を見えるようにするだけでは足りない。

見えなくても、権限が勝手に広がらない構造を先に作る。 騙されても、被害が閉じる構造にする。 事故っても、誰の代理で何が起きたかを辿れる構造にする。

アスクルは、AI前のカナリアだった

単一の基幹システムが止まるだけで、売上が消え、特損が出て、経営体制が変わる。それが現実になった。

次は、外から入ってくるランサムウェアだけではない。

本番クレデンシャルを持った、見えない社員たちが内側から動く時代になる。

そのとき問われるのは、AIが賢いかどうかではない。

どの権限で動かしたのか。 誰の責任で動かしたのか。 止まったとき、事業をどこまで残せるのか。

セキュリティはもうITの話ではない。 事業継続そのものになった。