OWASP Top 10 for Agentic Applications (2026): エージェント型AIアプリケーションの新たなセキュリティリスク

【なぜ重要か】 エージェント型AIがCI/CDパイプライン、内部コパイロット、カスタマーサポート、インフラ自動化などで本格運用されるにつれ、従来のWebアプリケーションセキュリティとは異なる新しい攻撃面が生まれています。OWASPが2026年版として発表したエージェント型アプリケーション向けTop 10は、自律的に判断・実行するAIシステム特有のリスクに対処するための重要な指針となります。

【ポイント】

• エージェント目標の乗っ取り（ASI01）：悪意あるテキストコンテンツによってエージェントの目的や判断経路が改変される脆弱性
• ツールの悪用と悪用（ASI02）：エージェントが正当なツールを安全でない方法で使用し、データ損失や情報漏洩を引き起こす問題
• アイデンティティと権限の濫用（ASI03）：エージェントが継承した高権限認証情報やセッショントークンが意図せず再利用・昇格される脅威
• エージェント型サプライチェーン脆弱性（ASI04）：実行時に動的に取得されるツール、プラグイン、プロンプトテンプレートなどの構成要素の侵害
• 予期しないコード実行（ASI05）：エージェントが生成したコードやコマンドが安全でない方法で実行されるリスク

【まとめ】 エージェント型AIシステムには「最小エージェンシー」原則の適用と、各リスクカテゴリに応じた具体的な緩和策の実装が必要です。開発・セキュリティチームは従来のOWASP Top 10に加えて、この新しいガイドラインを参考にエージェント型AIのセキュリティ対策を強化すべきです。