mcpField
M
multi-agentic-threat-model

multi-agentic-threat-model

github.com/owaspセキュリティ208165 回インストール2 週間前に更新
リポジトリ

multi-agentic-threat-model について

CSA MAESTROの7層アーキテクチャとOWASPの指針を用いて、マルチエージェントシステムを脅威モデリングするスキルです。層別・層横断の脅威や構成パターンを分析し、リスクの優先順位と対策をまとめます。

主な機能

  1. 01MAESTROの7層へのマッピング
  2. 02層別および層横断の脅威分析
  3. 03拡張されたマルチエージェント攻撃の評価
  4. 04一般的なエージェント構成パターンの評価
  5. 05多層的な対策とリスク優先度の策定

活用シーン

  1. 01マルチエージェントシステムの構成整理
  2. 02システム層をまたぐ攻撃経路の追跡
  3. 03エージェント間の引き継ぎパターンの評価
  4. 04セキュリティ対策の優先順位付け

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/owasp/secure-agent-playbook --skill multi-agentic-threat-model

インストール後、Claude Code で/multi-agentic-threat-modelを入力して読み込まれたか確認します。

詳細

マルチエージェントシステムの脅威モデリング

Cloud Security Alliance（CSA）MAESTRO フレームワークの 7 層アーキテクチャと OWASP Multi-Agentic System Threat Modeling Guide v1.0 を使用して、マルチエージェントシステムの包括的な脅威モデリングを実施します。

手順

  1. MAESTRO 7 層アーキテクチャのマッピング — システムを CSA の階層化リファレンスアーキテクチャに分解します。

    • レイヤー 7：エージェントエコシステム — ユーザー向けアプリケーション、エージェントマーケットプレイス、ビジネス統合
    • レイヤー 6：セキュリティとコンプライアンス — 横断的なセキュリティ制御、コンプライアンスフレームワーク
    • レイヤー 5：評価と可観測性 — 監視、メトリクス、異常検知、パフォーマンス追跡
    • レイヤー 4：デプロイとインフラストラクチャ — コンテナ、オーケストレーション、クラウド／オンプレミスのリソース
    • レイヤー 3：エージェントフレームワーク — オーケストレーションロジック、エージェントとツールのバインディング、ルーティングの判断
    • レイヤー 2：データオペレーション — メモリストア、ベクトルデータベース、RAG パイプライン、コンテキスト管理
    • レイヤー 1：基盤モデル — コア LLM、モデル API、推論エンジン

  2. レイヤー固有の脅威分析 — CSA の分類体系を使用して、各 MAESTRO レイヤーに固有の脅威を特定します。

  3. レイヤー横断的な脅威評価 — 複数レイヤーにまたがる攻撃チェーン（サプライチェーン攻撃、ラテラルムーブメント、権限昇格、データ漏えいの連鎖）を分析します。

  4. 拡張マルチエージェント脅威 — MAESTRO フレームワークの拡張を適用して、複雑なマルチエージェントシナリオを分析します。

    • 推論の崩壊 — エージェントへの委任を通じた思考連鎖の破綻
    • 創発的な隠れた協調 — 自律的な記号プロトコルの開発
    • 異種マルチエージェントの悪用 — 多様なエージェント能力を利用した協調攻撃
    • 委任チェーンにおける目標の逸脱 — エージェント間の引き継ぎを通じた意図の変化
    • 正当なエージェント間の信頼の悪用 — 有効な役割内での戦略的な虚偽報告

  5. アーキテクチャパターンのリスク評価 — 具体的なマルチエージェントパターン（スーパーバイザー・エージェント、階層型、分散型エコシステム、Human-in-the-Loop）を評価します。

  6. 緩和戦略の策定 — レイヤー固有、レイヤー横断的、AI 固有のセキュリティ制御を設計します。

出力

templates/finding.md の調査結果形式を使用します。次の項目を作成します。

  • MAESTRO 7 層アーキテクチャマップ — すべてのレイヤーにわたるシステムの分解
  • レイヤー固有の脅威評価 — MAESTRO の各レイヤーの詳細な分析
  • レイヤー横断的な攻撃チェーン分析 — 複数レイヤーにまたがる脅威シナリオ
  • 拡張マルチエージェント脅威分析 — MAESTRO フレームワークの拡張
  • アーキテクチャパターンのリスク評価 — パターン固有の脆弱性
  • リスク優先順位付けマトリックス — 可能性と影響の分析
  • 多層型の緩和戦略 — 多層防御の推奨事項

OWASP の参考資料

  • CSA MAESTRO フレームワーク — エージェント型 AI の 7 層リファレンスアーキテクチャ
  • OWASP Multi-Agentic System Threat Modeling Guide v1.0
  • OWASP Top 10 for Agentic Applications 2026
  • OWASP GenAI Security Project

コメント

Markdown 対応