AI（企業向け） 【2026年版】AIエージェントの「Confused Deputy（混乱した代理人）」攻撃対策ガイド——MCPサーバー・ブラウザエージェント・Coworkが”ユーザーの権限で攻撃者の指示を実行する”構造的脆弱性と、コンテキスト分離・権限プロビナンス追跡・人間承認ゲートによる防御設計
はじめに——「ユーザーの権限で、攻撃者の指示が実行される」という構造的脆弱性
2025年から2026年にかけて、AIエージェントの業務導入が一気に進みました。Claude Desktop・Claude Code・Cowork、Cha...