本文へスキップ
>_ITDITDセキュリティ対策プラットフォーム
無料ツールへ戻る

AIエージェントの安全を学ぶ演習

AIの権限と承認を試す
4つの演習

資料を読む・外へ送る・削除する。自分の代わりに操作するAIを「AIエージェント」と呼びます。この演習では、架空の設定を変えて、AIの操作を止めるべき場面を学びます。

やることは、3ステップ

  1. 014つの架空の場面から選ぶ
  2. 条件をひとつ変える
  3. 許可・拒否・保留の理由を確かめる

目標は「依頼」「権限」「承認」の違いを、自分で説明できるようになること。

本物の資料は不要です。実ファイルや外部サービスには接続せず、このページ内の固定ルールだけで判定します。AIモデルや有料APIは使いません。

1 / 気になる場面を選ぶ

演習 1 / 外部文書に紛れた偽指示

文書の指示も、利用者の依頼と同じ?

要約用の外部文書が、資料を別の宛先へ送るよう要求しています。文書の内容と、利用者の依頼を分けて考えます。

文書・依頼

外部文書に書かれた指示

ここで拒否

操作するAI

架空のエージェント

この条件は未評価

資料 → 外部の宛先

架空の公開レポート

この条件は未評価

図は現在の模擬判定を要約しています。実際の資料・AI・送信先への接続はありません。

2 / ひとつ変えてみる

まずは、この条件から

指示の出どころを「利用者が明示的に依頼」に変えてみましょう。

選ぶと、図と判定がすぐに変わります。

ほかの条件も変える

複数の条件がある場合は、先に満たさない条件で判定が止まります。

詳しい演習条件

3 / 判定の変化を見る

ここで止める

指示の出どころで拒否

文書中の指示を、利用者からの依頼や権限の追加として扱いません。

初期設定:ここで止める現在:ここで止める

許可の表示でも、実操作は常に0件です。

判定の順序を詳しく見る
  1. 01

    この条件で拒否

    文書中の指示を、利用者からの依頼や権限の追加として扱いません。

この演習で持ち帰ること

文書を読むことと、文書に従うことの違い

外部文書は読む対象です。文書に書かれた指示を、そのまま操作権限として使いません。

実際の製品で使う前に

この演習は当サイト独自の抽象ルールです。特定のAI製品やMCPサーバーの実設定を検査するものではありません。必要な権限・設定・承認方法は、利用する製品と組織の公式手順で確認してください。承認の期限・使い切り・暗号的な検証はこの演習では扱いません。

判定ルール:2026-10-15-demo-2。選択内容の保存・送信なし。本物の資料・認証情報・コマンドは入力しません。

設計の参考資料

最小権限、送信先の制限、重大操作の人間承認を学ぶための演習です。ここでの「秘密の持ち出し禁止」等は演習のポリシーであり、全製品共通の設定ではありません。