OWASP Agentic Top 10

AI(企業向け)

【2026年版】マルチエージェントの「委任チェーン」セキュリティガイド——”誰の権限で動いているか”が3段目で消える手口と、トークン交換(RFC 8693)による権限の絞り込み・委任の深さ制限・来歴つきトークン・終点での再認可による多層防御

これまでのAIセキュリティ記事では、Confused Deputy(混乱した代理人)のような「1段の代理実行」で起きる混乱や、NHI(非人間ID)管理のような「エージェント1体ごとのIDと権限」をどう守るかを扱ってきました。しかし2026...
タイトルとURLをコピーしました