NIST、マルチエージェントAIシステムのセキュリティリスクを指摘

米国国立標準技術研究所（NIST）は2026年9月1日、マルチエージェントAIシステムに関するセキュリティ上の考慮事項を扱うプレゼンテーションを公表しました。こうしたシステムでは、複数のAIエージェントが相互に連携し、タスクを委任し、ツールを使用し、情報を交換しながら、より広範な業務フローを完了します。

本プレゼンテーションは、実務担当者、開発者および政策立案者が、マルチエージェントシステムを保護する既存アプローチにおけるセキュリティリスクや対応上の空白を特定できるよう支援することを目的としています。各モデルやエージェントを独立した構成要素として扱うのではなく、エージェント間の相互作用や、より広いシステム環境から生じるリスクに焦点を当てています。

これらのシステムを構築または導入する組織にとっての実務上の論点は、セキュリティ評価の対象をエージェントの行動連鎖全体に広げる必要がある点です。具体的には、権限、ツールへのアクセス、情報の流れ、エージェント間の通信に加え、あるエージェントの侵害された、または信頼性に欠ける出力が他のエージェントに及ぼす影響を評価する必要があります。NISTの取組は、自律型または半自律型のエージェントが行動を連携させることで生じる固有のリスクについて、現行のセキュリティ対策では十分にカバーできていない可能性も示しています。