2026年エージェント型AI導入の現状：第III巻 | Snyk

承認済みモデルの一覧から分かるのは、何が導入されているかであり、各モデルが何にアクセスできるかではありません。3,023の環境を対象としたAI-BOMスキャンを敵対的テストの結果と照合し、第III巻では、モデル自体がもたらすリスクと、エージェントやMCPサーバーによって広がるアクセス範囲を区別します。

以下の方法を紹介します：

• 高スコアのモデルを参照しているモデル搭載環境の74.5%を、まず稼働状況とアクセス可能な範囲から優先順位付けして調査する方法。

• コマンド実行からPII漏えいまで、モデルの切り替えでリスクを減らせる場合と、制御策が必要な場合を見極める方法。

• 承認済みリストにある低機能モデルやオープンウェイトモデルを、データセットの来歴も含めて優先的に確認する方法。