agentic-ai-risk-assess について
OWASPのエージェント関連リスク分類を使い、エージェント型AIアプリケーションを評価するセキュリティレビュー向けスキルです。10種類のリスクを対象に、導入状況に応じた深刻度、所見、修正案をまとめます。
主な機能
- 01アーキテクチャ、自律性、監督体制の把握
- 02OWASPの10種類のエージェントリスク評価
- 03悪用可能性と環境に基づく深刻度判定
- 04リスクマトリクスと修正案の記録
活用シーン
- 01マルチエージェントアプリのセキュリティレビュー
- 02ツール権限とコンポーネントのサプライチェーン確認
- 03所見と修正優先度の整理
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/agentic-ai-risk-assessを入力して読み込まれたか確認します。
詳細
エージェント型 AI のリスク評価
plays/agentic-ai-risk-assess.md の手順全体に従い、エージェント型 AI アプリケーションをリスクカテゴリ全10項目に照らして評価します。
手順
-
アーキテクチャのマッピング — エージェントの種類（単一／マルチエージェント）、自律性のレベル、ツールエコシステム、メモリシステム、エージェント間の通信プロトコル、人間による監視の仕組みを特定します。
-
エージェント型 AI のトップ10リスクを個別に評価：
- ASI01 エージェントの目標の乗っ取り — 隠しプロンプト、指示の上書き、コパイロットパターンを介した密かな情報流出
- ASI02 ツールの悪用 — 正規のツールを破壊的な出力に悪用、ツールパラメーターの操作
- ASI03 ID と権限の不正使用 — 認証情報の漏えい、過剰な権限、エージェントによるスコープ外の操作
- ASI04 エージェント型サプライチェーン — MCP／A2A コンポーネントの汚染、ランタイムコンポーネントの改ざん、動的なエコシステムのリスク
- ASI05 予期しないコード実行 — RCE につながる自然言語の実行経路、コード生成の脆弱性
- ASI06 メモリとコンテキストのポイズニング — メモリ攻撃による長期的な動作の操作、コンテキストウィンドウの悪用
- ASI07 安全でないエージェント間通信 — メッセージの偽装、エージェント間の中間者攻撃、クラスターの誤誘導
- ASI08 連鎖的な障害 — 自動化されたパイプラインを通じた誤ったシグナルの伝播、影響が拡大する連鎖
- ASI09 人間とエージェント間の信頼の悪用 — 自信に満ちた誤解を招く説明、人間のオペレーターに対するソーシャルエンジニアリング
- ASI10 ローグエージェント — 目標との不整合、隠蔽、自律的な行動、新たに生じる有害な振る舞い
-
調査結果をまとめる — 悪用可能性とデプロイの状況に基づいて深刻度を割り当てます。コードの場所、設定の不足、具体的な修正方法を提示します。
出力
アーキテクチャの概要、リスクマトリクス（全10カテゴリとステータス）、templates/finding.md を使用した詳細な調査結果、確認された有効な対策、優先順位付きの推奨事項。
OWASP の参考資料
- OWASP Top 10 for Agentic Applications 2026
- OWASP GenAI Security Project
- OWASP Agentic Security Initiative
コメント
Markdown 対応