AIエージェントを業務に組み込もうとする企業が増えはじめている。そうしたなか、セキュリティ対策を、これまでのアプリケーションと同じ発想で行おうとしている企業も少なくない。しかし、従来のセキュリティツールでは、AIエージェントを守り切ることはできない。なぜならば、攻撃者が狙うのは、AIエージェントならではの「意思決定」を担う推論プロセスだからだ。もしも信頼できない入力に指示を忍ばせ、ツールの説明に細工を施せば、エージェント自身に機密情報を持ち出させる恐れもある。つまり、サイバー攻撃の対象領域そのものが、これまでとは別の次元へと移りつつあるのだ。
本資料では、AIエージェントのアーキテクチャと攻撃対象領域を整理したうえで、その全体像から実践的な防御策までを詳しく解説している。正規の機能を装うツールポイズニングなどエージェント特有の障害パターンを取り上げ、MCP（Model Context Protocol）を強化する5層のフレームワークなどにも踏み込んでいる。これから企業がAIエージェントを安心して拡張していくための土台が、体系的にまとめられている。
ホワイトペーパー