AI LAB / KEYWORD DICTIONARY

AIセキュリティ

Agent Runtime Security(AIエージェントのランタイムセキュリティ)とは?

AIエージェントの実行中の通信、ツール呼び出し、アクセス、実行状態を監視し、ポリシーに基づいて危険な操作を記録または遮断する安全管理。

仕組みと使いどころ

AIエージェントのランタイムセキュリティは、エージェントが動作している間の要求、応答、ツール利用、データアクセス、実行環境を観測し、許可された範囲を外れる行動に対処する。確認済み資料では、アクセス要求のポリシー評価、危険なツール呼び出しの実行前遮断、秘密情報の流出や悪意ある内容の検出、監査記録の保存などが示されている。監視対象と遮断地点は、製品、エージェントの種類、接続方法、対応ツールによって異なる。対応していないツールや経路は保護対象にならない場合があるため、事前に設定する権限や実行環境の境界と組み合わせて用いる。

Agent Runtime Securityの活用例

たとえば、こんな場面で

社内データを参照してメールを送るエージェントについて、ツール呼び出しを実行前に検査し、秘密情報の送信や安全でない宛先への操作を遮断して、その判断を記録する。

使うときのポイント

対応するエージェント、ツール、通信経路、検査地点を確認し、監査のみか実行前の遮断も行うかを区別する。外部監視システムへ共有されるデータと、応答がタイムアウトした場合の動作も確認する。

参考資料

Inside NVIDIA Sentry: Secure AI Agents at Runtime | NVIDIA Technical Blog (新しいタブで開きます)Protect AI agents in real time using Microsoft Defender - Microsoft Defender XDR (新しいタブで開きます)Strengthen agent security with real-time protection in Microsoft Copilot Studio | Microsoft Copilot Blog (新しいタブで開きます)

用語の説明や活用例に関連する参考資料です。

READ & LEARN

用語を知ったら、活用を知る。

AI LABで、AIの動向や業務に取り入れるヒントを読む。

記事一覧を見る