75%が「エージェントは端から端まで安全」と答えた。そのうち88%が実際にはインシデントを起こしている

大企業が申告した4つの自信の数値を、それを裏づけるはずの統制と並べた図。全エージェントの棚卸しが完全だと考える77%に対し、能動的なディスカバリーツールを動かしているのは44%。本番に影響する障害をテストが捕捉できると信じる74%に対し、不良リリースを自動でブロックするゲートを持つのは19%。暴走したエージェントを15分以内に停止できると考える76%に対し、即時のキルスイッチを備えるのは33%。そして自社のエージェントを端から端まで安全だとする75%については、そのセキュリティインシデント発生率88%が、標本全体の87%と区別がつかないものとして示されている — 上の3本は今四半期に埋められる差だ。4本目が本題で、安全だと感じることはインシデント発生率を1ポイント、しかも悪い方向に動かしただけだった。

調査結果には、与えられる見出しよりもはるかに価値のある種類のものがある。Harness が2026年9月10日に公開したのは、まさにそれだ。

4つの問いを4通りの角度から尋ねて、毎回まったく同じ形が出てきた。大多数は自信を持っており、その自信を裏づける統制を持っているのはごく一部だけ。ここまではよくある話だ。よくないのは、その自信のある層の実際の結果を突き合わせたときに起きたことである。

1. 何が測られたのか

The State of Agent DLC 2026。Harness の委託で Sapio Research が2026年7月に実施し、対象はテクノロジー専門職700人。いずれも従業員1,000人以上、開発者100人以上、年商1億ドル超の組織に所属し、アメリカ、イギリス、フランス、ドイツ、インドにまたがる。

読み解くうえでほとんどの仕事をしているのは、1つのスクリーニング条件だ。未導入の企業は除外されている。回答者は全員、すでに本番・パイロット・概念実証のいずれかでエージェントを動かしている。つまりこれは企業がエージェントを導入するかどうかの調査ではない。すでに導入した企業についての調査であり、だからこそ公開情報としては最も買い手の実像に近い。

Harness 自身の枠組みは、そこから何も買わないとしても役に立つ。Agent DLC、すなわちエージェントを構築し、テストし、保護し、デプロイし、統治するまでのライフサイクルであり、そのエージェントが参加する側のソフトウェアライフサイクルとは区別される。彼らの言葉を借りれば、それが必要なのは 「エージェントの挙動は実行ごとに変わるのに、標準的なテストやリリース時のチェックはその種のばらつきを前提に設計されていない」 からだ。

2. 同じ断層が、4回

自信と、その下にある統制

各ペアは、信念についての問いと仕組みについての問いで対になっている

棚卸し。 77% が、環境内のすべてのエージェント・MCP サーバー・LLM の棚卸しは完全だと確信している。それを検証する能動的なディスカバリーツールを動かしているのは 44%。
テスト。 74% が、自社のテストなら本番に影響する障害を捕捉できると確信している。不良リリースを毎回自動でブロックするゲートを持つのは 19%。
封じ込め。 76% が、暴走したエージェントを15分以内に停止できると考えている。即時のキルスイッチを備えるのは 33%。
コスト。 74% が、エージェントごとの費用を完全に把握していると答えている。前四半期に予算を超過したのは 60%。

どのペアも、主張と、その主張を検証可能にするものとの間の距離だ。いちばん分かりやすいのは棚卸しで、母集団の33ポイントは「誰にも違うと言われていないから」自分が何を動かしているか把握できていると信じている。

3. 残りすべての意味を決める発見

個々のペアだけなら、いくらでも言い訳が立つ。手に負える規模の環境なら、ディスカバリーツールがなくても実態どおりの棚卸しは持てる。自信は思い込みではなく実績に裏打ちされていることもある。

だから意味のある問いは、自信のある層のほうが結果もよいのか、である。Harness の報告によれば、75% が自社のエージェントは端から端まで安全だと答え、その層のセキュリティインシデント発生率は 88%、標本全体では 87% だった。

安全だと感じることは、インシデント発生率を1ポイント、それも悪い方向に動かしただけだった。自信は何ひとつ先行指標になっていない。

700人の標本で1ポイントは誤差であり、誠実な読み方は「自信が害になる」ではなく「自信は結果と相関しない」である。これは個別の断層より強く、そして居心地の悪い結論だ。いちばん分かりやすい逃げ道を塞いでしまうからである。44% という数字を見て、自分たちは有能な側に入っていると結論づけることはできない。その根拠が「有能だと感じているから」である限りは。有能だと感じることこそ、2つの群を分けなかったものなのだ。

同時に基準値も定まる。これらの組織の 87% が、この1年でエージェント絡みのセキュリティ事象を経験している。リスクではない。すでに起きた事象が、8社中ほぼ7社である。

4. これは「またクラウドの再来」ではない

安心できる筋書きはこうだ。これは一時期の話で、プラットフォームの移行はいつも統制を追い越し、やがて統制が追いつく。Harness の Field CTO 兼リサーチ責任者である Keith Mann は、その筋書きがここでは成り立たないかもしれない理由を名指ししている。

Keith Mann(Harness、Field CTO 兼リサーチ責任者)

クラウドもモバイルも、自信がガバナンスを追い越す時期を通ってきた。それでも最後は統制が追いついた。ガードレールさえ作ってしまえば、その下のシステムは予測可能なままだったからだ。エージェントは、同じようにはじっとしていてくれない。

技術的な論点はこの一文に尽きているし、内容も正しい。ガードレールが機能するのは、同じ入力が同じ挙動を生むからであり、だからこそ昨日通ったテストが今日も意味を持つ。エージェントの挙動は実行ごとに変わる。同じプロンプトでも、呼ぶツールが違い、経路が違い、ときには結果まで違う。挙動を一度だけ標本抽出して安全だと宣言するテストは、分布からの1回の抽出を測って、それを事実として報告している。

調査のプロセス側の数字が、その帰結を示している。エージェントの変更を本番前に標準のパイプラインに通しているのは 53% にとどまり、37% は変更の半分未満しか既存のパイプラインに通していない。プロンプトの編集をコードのパイプラインに通しているのは 42%、AI 設定専用の仕組みを持つのはわずか 34% だ。そして 40% 超が、変更を信用してよいかどうかを都度判断している。

この最後の1つが、セクション2のあらゆる断層の背後にある仕組みだ。都度の判断は監査できず、任せられず、買い手に見せることもできない。58% がエージェント導入以降、変更100件あたりの本番インシデントが増えたと答えているのも同じ理由である。変更の量は増え、ゲートは増えなかった。

5. これらの企業にエージェント製品を売っているなら

私が今週のうちに手を打つのはこの部分だ。あなたの買い手は、その700人の中にいる。そこから3つのことが導かれる。

申告された成熟度は、実際の成熟度ではない

その1

記入を求められるセキュリティ質問票を書いたのは、自社の棚卸しを77%の確信で信じ、その裏にツールがある確率が44%のチームだ。質問票に合わせて製品を調整してはいけない。差別化が生きるのはその断層のほうで、相手が「持っていると言う」統制ではなく「持っていない」統制に向けて作るべきだ。

保証ではなく証跡を出す

その2

この市場では誰もが「安全」「統制済み」「可観測」と言う。もはやその言葉に情報はない。買い手の75%が自分についてそう言いながら、基準どおりのインシデント率で動いているからだ。情報を持つのは成果物のほうである。実行ごとのトレース、書き出せる操作ログ、実測時間つきの停止手順。懐疑的な相手の前でも残るものを売ること。

棚卸しに加わるのではなく、棚卸しになる

その3

顧客の中に配置するエージェントは、その56%がディスカバリーツールを持たない環境に、また1行増えるということだ。自分で登録し、使うツールと権限を宣言し、何をしたかを報告する製品は、よく作られていることの副産物として顧客の本当の問題を解いている。ただの不透明なプロセスがもう1つ増えるだけの製品は、顧客の不安と競合することになる。

商売としての読み方もある。統合的なコントロールプレーンに高い、または中程度の価値を見ていると Harness に答えたのは 76% だった。ガバナンス層への需要は本物だ。そしてそれは、この調査を出した当人が売っているものでもある。そこで、この調査をどこまで信じるかという話になる。

6. 自分でエージェントを動かしているなら

これを読んでいる創業者の多くは、従業員1,000人の企業ではない。3人で本番のエージェントを4体動かしている側であり、正直に言えば、ここに挙げた統制はどれも今なら安く、あとになるほど高くつく。私が作る順で並べる。

実際に引いたことのあるキルスイッチ

1つ目

フラグを1つ用意し、各エージェントが行動する前に必ず参照して、全部を止める。76% と 33% の差は本当はツールの問題ではなく、ほとんどのチームがその経路を一度も試していないという問題だ。半日で作り、本番で意図的に一度引いて、時間を計ること。試していないキルスイッチは信念であり、この調査が測ったのはまさに信念だった。

ずれようのない棚卸し

2つ目

表計算ではない。そこに載らなければ認証情報が出ないレジストリにする。登録がなければ鍵はなく、鍵がなければ実行もない。ディスカバリーツールが存在するのは、手で維持する棚卸しが一四半期で現実とずれるからだ。この規模なら、棚卸しを事後の監査ではなく事前の条件にできる。それは大企業がもはや後から導入できない形である。

警告ではなく遮断するゲート

3つ目

実行ごとのばらつきがある以上、1回の標本によるテストが証明することはわずかだ。変更を n 回評価し、緑が1回出たかどうかではなく分布で判定すること。粗い基準でもいい(このタスクは20回中19回成功してから出す)。それだけでゲートを持たない81%より前に出られる。

エージェント別・完了タスク別のコスト

4つ目

可視性74%と超過60%のペアは、この一覧でいちばん見覚えのある失敗だ。呼び出し単位の支出は見えるが、成果単位の支出は見えず、しかもエージェントは再試行する。意味のある単位、つまり完了した仕事を計測すること。さもなければ月次の請求書でその数字を知ることになる。60%が自分の数字を知ったのと同じやり方で。

どれもプラットフォームではない。1つあたり半日の仕事であり、慎重な買い手に売れるエージェント製品と、デモしかできないエージェント製品を分けるのはこの差だ。

7. この調査をどこまで信じるか

はっきり書いておく。数字の出どころは数字と一緒に運ぶ、というのがここの家訓だからだ。

調査の割り引き方

Harness は、欠けている統制そのものを売っている。 これはベンダーが委託した調査であり、あらゆる発見が統合コントロールプレーン、すなわち製品へと向かっている。それで数字が誤りになるわけではない。Sapio は独立した調査会社で、標本は大きく、スクリーニング条件も開示されている。ただし問いのほうは、すでに答えを持っている側が選んでいる。断層のよく測られた記述として読むべきで、何がその断層を埋めるのかについての中立な判定として読むべきではない。

持ち帰るべき留保があと3つある。

すべて自己申告である。 各ペアの両側とも、インシデント発生率も含めて回答者が語った内容だ。88% 対 87% の比較は、絶対値よりもその点に強い。統制を誇張させる偏りは、両方の群で同じようにインシデントを過小申告させるはずだからである。

7月は古い。 調査時期は2026年7月で、エージェント関連ツールの市場はそれから2回動いている。ゲートを持つ19%という数字の一部は、単にそのゲートがまだ存在していなかったという話だ。

これはあなたの制約ではない。 従業員1,000人以上、開発者100人以上、年商1億ドル超。12人の会社に、このレポートが暗黙に売っているガバナンス機構は要らない。要るのはセクション6の4つであり、それが本当に動くことだ。

8. 私ならこう判断する

状況別のはっきりした答え

この断層が好機になるのは、次のうち1つの層だけだ

エージェント基盤やツールを売っている。 44%、19%、33% がそのまま市場規模だ。統制を作り、そのうえで、買い手があなたを信用しなくても検証できる成果物で証明すること。
大企業にエージェント製品を売っている。 買い手は自社の環境を列挙できず、今年すでにセキュリティ事象を経験していると想定してよい。トレース、ログ、停止手順を作った状態で商談に入れば、それをやっている唯一のベンダーになる。
自社の小さな製品でエージェントを動かしている。 キルスイッチ、レジストリ、遮断するゲート1つ、完了タスクあたりのコスト。次の機能の前に、この順で4回分の半日を使うこと。
導入を検討していて、まだ始めていない。 導入済み企業でのエージェント絡みセキュリティ事象の基準値は87%である。事象が起きない前提ではなく、起きる前提で設計すること。それは設計上の入力であって、待つ理由ではない。
自分のところは大丈夫だと確信している。 700人の標本の4分の3もそう確信していて、インシデント率は他の全員と同じだった。その群から出る方法は測定であって、確信ではない。

正直なまとめ

このレポートの4つの断層は誰もが引用する話であり、実際そのとおりだ。多くのチームは自社のエージェントを列挙できず、不良リリースを自動で止められず、停止手順を実証できず、エージェントの仕事あたりのコストを答えられない。

しかし手元に残すべき発見は、平らなほうだ。自己評価したセキュリティは、インシデントについて何も予測しなかった。88% 対 87%、つまり信号ゼロである。エンタープライズの買い手が自社の統制について語ることも、あなたが自分の統制について自分に語ることも、それ単体では情報にならないと示されたということだ。

そこで残る持続的な一手は1つしかない。主張を成果物に置き換えることである。「棚卸しがあります」ではなく、認証情報を発行するレジストリ。「止められます」ではなく、前回止めたときのストップウォッチの数字。来年版のこの調査で有能に見えるチームは、語れるチームではなく見せられるチームだ。 そして創業者の規模なら、それはプラットフォーム移行ではなく、まだ1週間の作業で足りる。

出典: Harness「The State of Agent DLC 2026」 · PR Newswire「New Harness Report Reveals Enterprise Confidence in AI Agents Isn't Backed by Real Controls」2026年9月10日 · 調査は Sapio Research が2026年7月に実施。対象はアメリカ、イギリス、フランス、ドイツ、インドの、従業員1,000人以上・開発者100人以上・売上1億ドル超の組織に所属するテクノロジー専門職700人で、未導入企業は除外されている。統計と2件の役員コメントはいずれも Harness が公表したものであり、回答者の自己申告にもとづく。自信が結果と相関しないという読み方、セクション7の割り引き、そしてすべての提言は私自身のものだ。同じ断層を別の角度から測ったものとしては、エンジニアの85.5%が自社のエージェントを信頼し、その半数が毎日問題に直面しているも参照。

信頼が根拠を追い越している。新しい調査に、その証拠が並んでいます2026年8月26日

シャドーAIエージェントは検知カテゴリになった。あなたのものも棚卸しに載る2026年9月7日

リファクタリング1件で14.29ドル。エージェントが読んだファイルは請求書に残り続けました2026年9月2日

IdeaToMVP Academy

Want to build with AI — not just read about it?

4-week live cohort for founders. Learn to ship AI agents, scope MVPs, and automate your business — taught by the same team that writes these guides.

Explore the Academy →