AIエージェントの10大リスクとは？ OWASPが最新リストを公開：セキュリティニュースアラート

OWASPはAIエージェント固有の脅威を整理した最新トップ10を公開した。ツール実行や連携を前提とする設計が新たな攻撃面を生み、開発・運用の安全対策の見直しを促している。

[後藤大地，ITmedia]

　OWASP GenAIセキュリティプロジェクトは2025年12月9日（現地時間）、エージェントアプリケーションが直面する主要な脅威を体系化した「OWASP Top 10 for Agentic Applications 2026」を公表した。

　自然言語による指示の理解やツールの実行、他のエージェントとの連携といった複合的な能力を備えるエージェント型AIは、従来の大規模言語モデル（LLM）とは異なる攻撃面を持つ。同リストは世界各地の研究者・実務者100人超による検証を経て策定されており、AIエージェント特有の脆弱（ぜいじゃく）性を整理し、実務で扱いやすい形で提示した。

AIエージェント固有の10大リスク　100人超の専門家が選定

　このリストは米国国立標準技術研究所（NIST）や欧州委員会、Alan Turing Instituteなどの関係者が参加する専門家審査委員会による評価を経て公開されており、同プロジェクトのこれまで公開してきた資料群の延長線上に位置する。

　エージェントアプリケーションの安全確保において優先的に考慮すべき10の項目は次の通りだ。

1. ASI01 Agent Goal Hijack：　攻撃者が指示文やツール出力、外部データを悪用し、エージェントの目標やタスク選択を意図的に書き換える。単なるLLM出力改ざんではなく、マルチステップの行動方針そのものが乗っ取られる点が特徴
2. ASI02 Tool Misuse＆Exploitation：　エージェントが権限内の正当なツールを誤った判断・曖昧（あいまい）な指示やプロンプト注入などで不適切に使用してしまうリスク。データ削除・情報漏えい・コスト浪費などの結果を招く
3. ASI03 Identity＆Privilege Abuse：　エージェントが継承した認証情報や役割などを攻撃者が乗っ取り、権限昇格や不正アクセスにつなげる。ユーザー主体のIDシステムとエージェントの動作モデルのギャップが原因
4. ASI04 Agentic Supply Chain Vulnerabilities：　エージェントが扱う外部ツールやプラグイン、他のエージェントデータセットが改ざんされていることで、悪意ある振る舞いが注入される。エージェントはランタイムで依存要素を組み込むため、攻撃面はより広い
5. ASI05 Unexpected Code Execution：　エージェントが生成、実行するコードやスクリプトが攻撃者によって悪用され、リモートコード実行やコンテナ侵害、サンドボックス突破が起こる。LLM出力のテキストが実行可能なコードに変換される経路が問題
6. ASI06 Memory＆Context Poisoning：　エージェントが保存する履歴や検索拡張生成（RAG）の出力、要約、埋め込み情報などが攻撃者によって汚染され、推論結果をゆがめたり、目標解釈を狂わせたりする。一時的なプロンプト注入とは異なり、持続的に影響が残る点が特徴
7. ASI07 Insecure Inter-Agent Communication：　複数エージェント間の通信で認証や整合性、暗号化が不十分な場合、メッセージの盗聴や改ざん、なりすましが可能になる。リアルタイム通信への攻撃が中心で、ASI06 Memory＆Context Poisoningと区別される
8. ASI08 Cascading Failures：　1つの誤り（偽情報、汚染メモリ、悪意あるツールなど）が、エージェントネットワーク内で連鎖的に拡大してシステム全体の崩壊を引き起こす。エージェントの自律性により、異常が高速で拡散する点が脅威
9. ASI09 Human-Agent Trust Exploitation：　エージェントの自然言語能力によってユーザーが過度に信頼し、不正確な助言や誘導によって誤った行動を取らされる。人間が最終判断者であっても、エージェントを悪用した「心理的な攻撃」が成立する
10. ASI10 Rogue Agents：　エージェント自体が誤作動や汚染、設計不備によって意図から逸脱した行動を自律的に実行する状態。原因が外部からの攻撃であっても、逸脱後の行動そのものに焦点がある。内部脅威のように扱われる

　同リストはAIエージェントの安全性確保に取り組む組織が、どこに脆弱性が存在し、どの観点を優先して検証すべきかを把握するための基礎となる。今後の開発や運用において必須の指標として活用されることが期待される。