致命的な三要素 (Lethal Trifecta)

致命的な三要素 (Lethal Trifecta)とは — 詳しく解説

致命的な三要素(Lethal Trifecta)は、セキュリティ研究者Simon Willisonが提唱した概念で、AIエージェントが(1)機密データへのアクセス権、(2)信頼できない外部コンテンツ(Web検索結果やメール本文など)の処理、(3)外部への通信手段(API呼び出しやメール送信など)の3条件を同時に満たす状態を指すとされる。この3つが揃うと、外部コンテンツに埋め込まれた悪意ある指示(プロンプトインジェクション)によって、AIエージェントが機密データを外部へ送信させられるリスクが飛躍的に高まるとされる。2026年時点の実運用では、RAGやMCP経由で複数ツールを連携させるエージェント構成が広がり、各ツールは安全でも組み合わせた瞬間にこの三要素が揃ってしまうケースが現場で相次いで報告されている。対策のコストは、権限を細かく分離するほど開発工数が増える一方、一括権限にするほど漏洩時の被害額が跳ね上がるというトレードオフがあり、相場感としては「読み取り専用」「書き込み権限は人間承認必須」といった段階的な権限設計を組み込むことが現場での標準的な選び方になりつつある。

致命的な三要素 (Lethal Trifecta)に関連するAIツール

LangChain

3.08無料

Amazon Bedrock Agents

2.31有料

AnythingLLM

3.40無料

Windmill

2.17フリーミアム

Agent Arena

2.23無料

関連用語

「セキュリティ」の他の用語