D
把握のみ
OWASPが「2026年LLMアプリケーション十大安全リスク」
📌 一言でいうと
OWASPが「2026年LLMアプリケーション十大安全リスク」を公開しました。今回の版では初めて実際の事故データが導入され、「過度な代理授権（Excessive Agency）」が第3位に上昇し、AIエージェントの権限管理の重要性が強調されています。また、プロンプト注入が引き続き第1位となっており、AIエージェントがツールやシステムを操作する際の権限最小化と人間による承認プロセスの導入が推奨されています。
🔍該当判定
- ChatGPTやClaudeなどのAIに、自社の社内データベースやファイルへのアクセス権限を与えて利用している
- AIエージェント（AI Agent）を用いて、メール送信やカレンダー登録などの外部ツールを自動操作させている
- 自社専用のAIチャットボットを開発し、顧客や社員に公開して運用している
- AIに特定の業務フロー（ワークフロー）を組み込み、自動でタスクを実行させる仕組みを導入している
上記いずれにも該当しない（単にAIに質問して回答を得るだけ） → 静観でOK
✅該当時の対応
1. AIエージェントが利用可能なツールと機能を制限し、最小権限の原則を適用すること。 2. 権限チェックをモデル内部ではなく、外部のシステムメカニズムで実施すること。 3. 高影響または不可逆的な操作については、実行前に人間による承認（Human-in-the-loop）を必須とすること。