D
把握のみ
自律型AIエージェントが広範な権限を持って運用されており、監視不足による内部脅威となるリスクを警告しています
📌 一言でいうと
自律型AIエージェントが広範な権限を持って運用されており、監視不足による内部脅威となるリスクを警告しています。人間への監視は厳格である一方、AIエージェントのアクセス権限や操作ログの監査が不十分な現状が指摘されています。特権ユーザーとしてのAIエージェントに対する適切なガバナンスと監査体制の構築が急務であると論じています。
🔍該当判定
- 自社で開発したAIエージェントに、社内データベースやクラウド管理画面へのアクセス権限を与えている
- 外部のAIツール（AutoGPTやAgentGPT等）に、APIキーを用いて社内システムを操作させている
- AIエージェントが人間を介さず、自動でファイルの作成・削除やメール送信を行う設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントに付与する権限を最小権限の原則（PoLP）に基づき制限し、すべての操作ログを記録・監査する体制を構築すること。