IT資格用語解説情報処理安全確保支援士試験・仮
AIエージェントのセキュリティ（過剰な権限・ツール悪用）
更新日:
用語解説
AIエージェントのセキュリティは、目標に向けて自ら計画し、外部のデータを参照しながらツールを使って処理を進めるAIエージェントを、安全に使うための対策です。
■ 試験で押さえるポイント
エージェントに与えるデータ、ツール、権限を、業務に必要な最小限に絞ります。
送金、削除、公開などの影響の大きい操作は、人が内容を確認して承認します。
外部のWebページやメールの内容は信頼せず、そこに含まれる指示を実行しないようにします。
■ 過去問での着眼点
AIの判断の誤りやプロンプトインジェクションが、実際の操作につながる危険を、権限と承認で抑えます。
例: メールを要約するエージェントには読み取りの権限だけを与え、メールの本文に送信の命令があっても実行させません。