業務効率化に向けてAIエージェントを組み込んだアプリケーションが増加する中、これまでにない特有のセキュリティリスクが顕在化している。AIエージェントは単に出力を生成するだけでなく、自ら計画を立て、情報を取得し、ツールを呼び出して自律的に複数ステップのアクションを実行する。実行結果から学習や調整を重ねて動作するため、従来の静的なAPI制御やプロンプト制限だけでは、予期せぬ逸脱や悪用を防ぎきれない。
こうした自律型システムのリスクを受け、セキュリティ団体OWASP (Open Worldwide Application Security Project) は、OWASP エージェンティック Top 10を公表した。ゴールの改変やツールの誤用、意図しないコード実行など、本番環境で直面する10の重大リスクが定義されている。
本資料では、OWASPのフレームワークを基に、重大リスクのメカニズムと企業が講じるべき具体的な緩和戦略を体系的に解説している。さらに、自社環境の準備状況を3段階で可視化できる「防御の採点チェックシート」や、パロアルトネットワークスのPrisma AIRSによるランタイム制御の実装アプローチも収録した。安全にAIエージェントを活用し、組織を保護するための実践的な指針として、ぜひ役立ててほしい。
ホワイトペーパー