Skip to main content
AIエージェントのセキュリティ標準は2026年前半だけで大きく増えました。OWASP・CIS・ISO・NIST・CSA・CoSAI・OpenID Foundationがそれぞれ様々な文書を出しており、どれをいつ読めばよいか分かりにくくなっています。ここでは各文書を、脅威モデリングから認証取得までの利用段階に沿って整理します。

​
OWASP Top 10 for Agentic Applications 2026

エージェントの脅威モデリングを始める段階で使います。目標ハイジャック・ツール誤用・アイデンティティと権限の濫用・メモリポイズニングなどエージェント固有の脅威を10項目に整理しています。LLM向けのOWASP Top 10 for LLM Applicationsを置き換えるのではなく拡張する位置づけで、多くのエージェントはLLMアプリケーションでもあるため両方を継承します。MITRE ATLASは実際の攻撃手法を集めた事例集、Google SAIFは組織全体でリスクを見渡す見取り図という関係にあります。

​
Identity Management for Agentic AI

エージェントのアイデンティティと認可を設計する段階で使います。OpenID Foundationが公開したホワイトペーパーで、エージェントをOAuth 2.1のクライアントとして扱う現在のベストプラクティスから、SPIFFEによるワークロードアイデンティティ・SSOとSCIMによるライフサイクル管理・CIBAによる非同期の承認までを整理しています。ユーザーへのなりすましを委譲された権限へ置き換えるという方向性を軸に、再帰的な委譲・承認疲れ・ドメインをまたぐ信頼といった未解決の課題も一望できます。エージェントのID管理を設計するならまず読むべき文書です。

​
CIS Controls v8.1 AI Companion Guide

統制を実装する段階で使います。LLM・Agent・MCPの3分冊で、モデル層の入力サニタイズからツール実行の認可、MCP経由のアクセスの監査までを既存のCIS 18統制の延長として記述しています。新しいフレームワークを覚える必要がなく、いまのセキュリティチームの言葉のまま導入できることが選ぶ理由になります。CSA AI Controls Matrixは同じ統制領域を網羅した照合表という位置づけです。

​
CSA Agentic AI Red Teaming Guide

動くエージェントができて安全性を確かめる段階で使います。認可の乗っ取り・目標操作・メモリとコンテキストの操作など12の脅威カテゴリごとに試験の観点を示したガイドです。脅威モデリングで洗い出した項目をここで実地に検証します。

​
CoSAI AI Incident Response Framework

エージェントを本番で動かし、監視とインシデント対応の体制を作る段階で使います。AIシステム向けにインシデント対応のライフサイクルを示したフレームワークです。プロンプトと出力・ツール呼び出し・メモリ更新・MCPメッセージといったエージェント固有のテレメトリを定義し、Prompt Injection・メモリポイズニング・RAG汚染に対する検知と封じ込めのプレイブックを備えています。

​
ISO/IEC 42001

組織としてAIを管理していることを外部へ示す段階で使います。ベンダーを選定する側が相手を見極める物差しにもなります。認証を取得できる唯一のAIマネジメント標準で、AIシステムの目録・影響評価・ライフサイクル統制を文書化して第三者監査を受けます。NIST AI RMF Playbookはこうしたマネジメント要件を具体的なアクションに対応づけています。

​
AI事業者ガイドライン第1.2版

日本国内で社内ポリシーや監査対応の軸にする文書です。2026年3月31日付の第1.2版でAIシステムへのアクセス制御要件が明示され、NIST AI RMFとのクロスウォークも整備されています。AISIの手法ガイドは日本語で書かれたレッドチーミングの手順書で、官公庁関連ではデジタル庁の生成AI調達ガイドラインが用いられます。 これらの標準を組織のガイドラインへ落とし込む手順は社内AIセキュリティガイドラインで紹介しています。

​
参考文献