mcpField
O
owasp-agentic

owasp-agentic

github.com/microsoftセキュリティ1.6k122 回インストール今日更新
リポジトリ

owasp-agentic について

OWASP Top 10 for Agentic Applications（2026）を機械可読なリファレンスにまとめたスキルです。AIエージェントシステムのセキュリティリスクの特定、評価、修正に利用できます。

主な機能

  1. 01Agentic Top 10の脆弱性インデックス
  2. 02脆弱性01～10のリファレンス
  3. 03検出と修正のガイダンス
  4. 04カテゴリと相互参照

活用シーン

  1. 01AIエージェントシステムのリスク特定
  2. 02エージェントのセキュリティ問題の評価
  3. 03セキュリティ修正の計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-agentic

インストール後、Claude Code で/owasp-agenticを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/
00-vulnerability-index.md
01-agent-goal-hijack.md
02-tool-misuse-and-exploitation.md
03-identity-and-privilege-abuse.md
04-agentic-supply-chain-vulnerabilities.md
05-unexpected-code-execution.md
06-memory-and-context-poisoning.md
07-insecure-inter-agent-communication.md
08-cascading-failures.md
09-human-agent-trust-exploitation.md
10-rogue-agents.md

詳細

OWASP® Agentic Top 10 — スキルエントリー

この SKILL.md は、OWASP Agentic Top 10 スキルのエントリーポイントです。

このスキルは、OWASP Top 10 for Agentic Applications (2026) を、エージェントが AI エージェントシステムのセキュリティリスクを特定、評価、修正するために参照できる、構造化された機械可読形式のリファレンスとしてまとめています。

規範的なリファレンス（Agentic Top 10）

  1. 00 Vulnerability Index
  2. 01 Agent Goal Hijack
  3. 02 Tool Misuse and Exploitation
  4. 03 Identity and Privilege Abuse
  5. 04 Agentic Supply Chain Vulnerabilities
  6. 05 Unexpected Code Execution
  7. 06 Memory and Context Poisoning
  8. 07 Insecure Inter-Agent Communication
  9. 08 Cascading Failures
  10. 09 Human-Agent Trust Exploitation
  11. 10 Rogue Agents

スキルの構成

  • SKILL.md — このファイル（スキルのエントリーポイント）。
  • references/ — Agentic Top 10 の規範文書。
    • 00-vulnerability-index.md — すべての脆弱性識別子、カテゴリー、相互参照のインデックス。
    • 01 から 10 — OWASP Agentic Security の番号に対応する、脆弱性ごとの文書。

サードパーティの帰属表示

著作権 © OWASP Foundation。 OWASP® Top 10 for Agentic Applications (2026) のコンテンツは、OWASP Foundation による著作物を基にしており、CC BY-SA 4.0 のライセンスに基づいています （https://creativecommons.org/licenses/by-sa/4.0/）。 出典：https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ 変更点：脆弱性の説明を、エージェントが利用できるリファレンス文書として再構成し、検出と修正に関するガイダンスを追加しました。 OWASP® は OWASP Foundation の登録商標です。本資料の利用は、OWASP Foundation による推奨を意味するものではありません。

コメント

Markdown 対応