AI エージェント運用セキュリティガイド
エージェントの権限を絞り、入力を疑い、自分で攻撃してみる。
権限・隔離
- AI エージェントと本番の間にプロトコル単位のファイアウォールを置く（Claw Patrol） — @deno_land
- 複数エージェントの分離は worktree＋ネットワーク namespace で十分なことが多い — @zack_overflow
- AI エージェントを外側のポリシーで閉じ込める（NVIDIA OpenShell） — @MalwareBibleJP
- AI エージェント向け RE スキル集を入れる前に確認する（reverse-skill） — @MalwareBibleJP
- Ghidra を AI から操作する（GhidraMCP） — @MalwareBibleJP
- リバースプロキシ配下で「localhost からのアクセスは信頼」が破綻する問題 — @nakajimeeee
入力対策
- プロンプトインジェクションを多層で検知する（ルール→分類器→LLM 判定） — @gyakuse
- ツール結果インジェクションをカナリアテストで測る（attempted / executed） — @yousukezan
ルールと検証
- 組織固有のセキュリティルールを AI コーディングに強制する — @ClaudeDevs
- AI で自社サービスをセルフペネトレーションする — @mizchi
- OSS 公開前に Threat Composer で脅威モデリングする — @gee0awa