# Orca Security調査、修正可能なAIの脆弱性の99.9％が未修正

> 「2026 State of AI Security Report」によると、半数以上の企業が本番環境でAIを稼働させている一方、既知の修正可能な脆弱性のほぼすべてが未対処のままだ。

Oossa · 2026-11-10 · https://oossa.com/ja/orca-security-report-finds-99-9-of-fixable-ai-vulnerabilities-unpatched

Orca Securityは「2026 State of AI Security Report」を発表した。1,200を超える稼働中のクラウド環境を調査した結果、56％の組織が本番環境でAIエージェントを利用し、51％が自社アプリの開発にAIを活用していることが分かった。一方、81％は既知の脆弱性を含むAIパッケージを実行しており、修正可能なAIの脆弱性の99.9％が未対処のままだ。

## 事実

- 56％の組織が本番環境でAIエージェントを利用している
- 修正可能なAIの脆弱性の99.9％が未修正のまま

## なぜ重要か

AIを重要なサービスへと拡大するなか、未修正の脆弱性によって、ほとんどの企業がリスクにさらされている。

## 出典と参考資料

1. [Orca Security 調査レポート：AI が本番環境へと移行するなか、修正可能な AI 脆弱性の 99.9% が未対応のまま](http://www.businesswire.com/news/home/20261109628033/ja/?feedref=JjAwJuNHiystnCoBq_hl-WsGkFyUNMTSNrPsg57HLEqqcp-o_pnudlUwsb5apQ1S4gUE65BTfjH3-pSuqdv0gW3cb3F4oTIgUqCPafFkgu5AneicJQDNboWvodvG82E0) – Business Wire, 2026-11-10
2. [Black Kite Research Reveals Widespread Security Gaps Across AI Supply Chain, Exposing Enterprises to Growing Third-Party Cyber Risk](https://www.prnewswire.com/news-releases/black-kite-research-reveals-widespread-security-gaps-across-ai-supply-chain-exposing-enterprises-to-growing-third-party-cyber-risk-302933810.html) – PR Newswire RSS, 2026-11-10

最終更新: 2026-11-10