OWASPがエージェンティックAIのセキュリティ&ガバナンスガイド改定版を公開 (2026年6月13日公開)

2026年6月1日、OWASP GenAI Securityプロジェクトは、「エージェンティックAIのセキュリティとガバナンスの現状 Version 2.01」を公開した。

OWASPは、2025年7月にリリースした「エージェンティックAIのセキュリティとガバナンスの現状 Version 1.0」において、エージェンティックAIがもたらすリスクを「起こり得る脅威のポートフォリオ」として位置づけ、初期のエコシステムを調査し、技術の進歩に遅れをとらないガバナンスの必要性を訴えていた。それから1年の間にエージェンティックAIの導入は加速し、「OWASPエージェンティック・アプリケーションのトップ10」が発行され、エージェント起因の被害をめぐる規制環境も具体化し始めた。今回のVersion 2.01は、この1年間の実績と証拠を読み解き、以下の3つの主要な調査結果を軸に構成されている。

・脅威は今や現実のものとなっている： 2025年時点では設計上の懸念事項のリストに過ぎなかったものが、現在では、ほぼすべての項目に本番環境でのインシデント、ベンダーのセキュリティ勧告、そしてCVE（共通脆弱性識別子）が紐づくようになった。本版の「現実世界のインシデントおよびエクスプロイト・トラッカー」は、それらのエビデンスを厳選してまとめたものであり、「脅威分析」の章では、障害（ブレイク）が発生した当時、エージェントの機能がどのように拡張されていたかという文脈の中に各パターンを位置づけている。脅威モデルはもはや仮説ではなく、そこから導き出される設計上の議論も、もはやオプションではない。 ・安全性（Safety）とセキュリティ（Security）は、デプロイのレイヤーで収束する： ソフトウェアの歴史の大部分において、安全性はエンジニアリングの懸念事項であり、セキュリティは敵対的な懸念事項であって、それぞれ異なる手法を持つ異なるチームが担当してきた。しかし、広範な自律性とツールへのアクセス権を持って行動するエージェンティックシステムは、この構図を曖昧にしている。OWASPは、デプロイのレイヤー（導入組織が所有する設計上の決定、設定、権限、および運用管理）において、この2つのカテゴリを運用上切り離すことはできないと主張している。モデルレベルの安全性は引き続きプロバイダーの責任であるが、エージェントが本番システム上で動作し始めると、同じ管理策が双方の被害を抑制し、同じ調査によって双方の原因が浮き彫りになり、組織的な影響は一目瞭然である。「AI安全性」と「AIセキュリティ」を、これ以上並行する別々の機能として存続させるわけにはいかない。 ・ガバナンスは、デプロイのスピードに追いつかなければならない： 規制当局は、「エージェントは人間のレビューが追いつかないほどの速さで被害をもたらし得る」という前提を受け入れている。EUにおけるDORA（デジタルオペレーショナルレジリエンス法）の4時間以内の通知、NIS2（ネットワーク・情報システム指令2）の24時間以内の早期警戒、ニューヨーク州RAISE法の72時間以内のフロンティアAI報告、そしてCA SB 53（カリフォルニア州上院法案53号）の15日間の猶予期間は、すべて定期的な監査ではなく、継続的な監視を前提としている。今後取り組むべき作業は根本的に性質が異なり、エージェントの行動のリアルタイム監視、ドリフト（乖離）を検知するベースラインの構築、インシデントの自動ルーティング、そして日数単位ではなく秒単位で機能する停止メカニズムが必要とされている。

今回公開された報告書Version 2.01は、自律型AIシステムのセキュリティ確保とガバナンスに関する今日の状況を包括的に俯瞰するものである。本書では、責任あるエージェンティックAIの導入を形作るフレームワーク、ガバナンスモデル、そして世界的な規制基準について深く掘り下げている。開発者、セキュリティの専門家、および意思決定者を対象に設計されたこの報告書は、エージェンティック・アプリケーションを安全かつ効果的に構築、管理、展開するという複雑なプロセスを乗りこなすための実用的なガイドとして役立つとしている。

なお本文書は、以下のような構成になっている。

エグゼクティブサマリー 対象範囲および対象読者 エージェンティックAIイニシアティブのリソースとの適合性 ■エージェントの分類 対象範囲 運用上の役割によるエージェントのタイプ分類 概要 実装パターン 構成パターン 横断的領域：自律性レベル 注目すべきエージェント型プロジェクトの調査および主要トレンド ■ 脅威分析 脅威情勢の概要 AI安全性（Safety）vs AIセキュリティ（Security） 実務におけるAIのセキュリティ 実務におけるAIの安全性 なぜエージェンティックAIシステムにおいてはこの区別が崩壊するのか スコープおよび隣接するリスク これがセキュリティリーダーに意味すること 現実世界のインシデントおよび脆弱性悪用トラッカー ■プロトコルの現状とリスク エージェントからツールへの呼び出しプロトコル エージェント間通信プロトコル エージェントおよびツールの検出プロトコル 横断的なプロトコルのリスク ベースラインとなるセキュリティおよびガバナンスの期待値 ■エージェント・アイデンティティ vs 非人間アイデンティティ（NHI） 転換：サービスアカウントからエージェント型アイデンティティへ エージェント型アイデンティティのコア構成要素 脆弱なエージェント・アイデンティティおよびNHI戦略のリスク 2027年までに求められる運用上の要件 これがセキュリティリーダーに意味すること AI SBOM（AIソフトウェア部品構成表）およびサプライチェーンの来歴 これがセキュリティリーダーに意味すること 説明可能なAI（XAI）とエージェントの透明性 エージェント型AIにおける規制およびコンプライアンスの現状 ■企業導入成熟度モデル 成熟度の次元としての導入階層 エージェンティックAIガバナンス成熟度モデル 「OWASPエージェンティック・アプリケーションのトップ10」との整合 ■エージェンティックAIの今後のトレンドと新たな要件 非人間アイデンティティ（NHI）の危機 静的なコンプライアンスかランタイムガバナンスへの移行 新たに現れつつある脅威ベクトル 未解決のまま残されている課題 高度な導入ティアにおける「ガバナンスと展開」の衝突 エージェント型AIの導入に伴うサイバー保険適用の崩壊 OT（制御技術）/ ICS（産業用制御システム）および重要インフラにおけるエージェンティックAI 敵対的エージェントの兵器化（不法利用） 結論 ◆附表 附表 1：詳細なエージェント・タイプの分類 附表 2：グローバルな規制およびコンプライアンスの現状 附表 3：導入階層別の主要なASI（人工超知能／エージェンティックシステム・インフラ）リスク階層 附表 4：注目すべきエージェント型プロジェクト 附表 5：実務者向けトレーニング：OWASP FinBot CTF（キャプチャー・ザ・フラッグ） 附表 6：パーソナル・エージェントに影響を与えるトップ10 謝辞 参考文献 OWASP GenAI Security プロジェクト・スポンサー プロジェクト・サポーター

本報告書Version 2.01では、文書化された実際のインシデントに基づく改訂版「脅威分析」、新章である「AI安全性 vs AIセキュリティ」、および「OWASP Agentic Applications Top 10」に紐づいた「現実世界のインシデントおよびエクスプロイト・トラッカー」を導入している。また、新たに加わった「企業導入成熟度モデル」では、展開の複雑さに応じたガバナンス能力の評価を可能にしており、各章はエージェンティックAI Top 10の該当するカテゴリと整合性が図られている。

「エージェント・アイデンティティおよび非人間アイデンティティ（NHI）」は、アイデンティティを新たなコントロールプレーンとして扱う独立した章へと格上げされ、さらに「AI SBOM（AIソフトウェア部品構成表）およびサプライチェーンのプロバナンス（起源・由来）」に関する新章も追加された。

「エージェントの分類」は、3つの独立した次元（タイプ、実装、および構成。さらにこれらを横断する次元としての自律性）にわたって改訂されている。また、エコシステムの展望は追跡対象である53のエージェンティック・プロジェクトからのテレメトリ（遠隔測定データ）に基づいており、規制環境の解説は現在、10の法域における42の法的手段（規制・法案など）を網羅している。

（参考文献） ・OWASP GenAI Security Project, ”State of Agentic AI Security and Governance 2.01”, June 1, 2026 https://genai.owasp.org/resource/state-of-agentic-ai-security-and-governance/ https://genai.owasp.org/download/50592/?tmstv=1754459367

笹原英司 https://www.linkedin.com/in/esasahara/ 旧労働省（現厚生労働省）労働基準監督官を経て、デジタルマーケティング全般（B2B／B2C）および健康医療／介護福祉／ライフサイエンス業界のガバナンス／リスク管理関連調査研究／コンサルティングに従事する 現在は、クラウドセキュリティアライアンス、在日米国商工会議所、在日デンマーク商工会議所などで、スタートアップ企業支援活動を行っている。 千葉大学大学院医学薬学府博士課程修了（博士・医薬学） Eiji Sasahara, Ph.D., MBA After serving as a Labor Standards Inspector at the former Ministry of Labour (now the Ministry of Health, Labour and Welfare), engaged in various areas, including digital marketing (B2B/B2C) and research, studies, and consulting related to governance and risk management within the healthcare, nursing, welfare, and life sciences industries. Currently, get involved in supporting startup companies through organizations such as the Cloud Security Alliance, the American Chamber of Commerce in Japan, and the Danish Chamber of Commerce in Japan. Hold a Ph.D. in Medical and Pharmaceutical Sciences from the Graduate School of Medical and Pharmaceutical Sciences, Chiba University.