OWASP Agentic AI Top 10

OWASP Agentic AI Top 10とは — 詳しく解説

OWASP Agentic AI Top 10は、非営利団体OWASPが自律的に判断・計画・行動するAIエージェント特有のセキュリティリスクを10項目に整理したフレームワーク。過剰な権限委譲、ツール呼び出しの悪用、エージェント間の連鎖的暴走、記憶汚染(メモリポイズニング)などが代表的カテゴリで、Web向けの従来型OWASP Top 10やLLM単体の入出力リスク分類では拾いきれない「行動するAI」特有の脅威を扱う。 2026年時点の現場での最大の落とし穴は、エージェントの権限をタスク単位でなく常時フル権限で設計すること。1つのツール呼び出しの乗っ取りが、メール送信・DB書き換え・決済実行まで連鎖する事故につながりうるとされる。対策は最小権限の原則、人間承認ステップの挿入、実行ログの全量保存が基本。 相場感としては、専任セキュリティ人材を雇わず既存のガードレール製品やモニタリングSaaSで実運用に対応する企業が多く、月額コストは数万円〜数十万円規模に収まるケースが一般的とされる。業務組み込み時は便利さだけでなく、この10項目をどこまで潰した設計かをベンダー選定の判断材料にすべきだ。

OWASP Agentic AI Top 10に関連するAIツール

Securiti AI

2.82フリーミアム

Socket AI

2.86フリーミアム

Semantic Kernel

2.99無料

SWE-agent

1.71無料

Coze

3.37無料

関連用語

「セキュリティ」の他の用語