Anthropic、自律型AIエージェントのセキュリティフレームワーク「Zero Trust」を公開
本文の状態
日本語全文を表示中
詳細モードで約4分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Claude Blog
Anthropicは、企業環境における自律型AIエージェントの導入に向けたセキュリティフレームワーク「Zero Trust for AI agents」を発表し、プロンプトインジェクション対策などの具体的な実装指針を示した。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
エンタープライズにおける自律型 AI エージェントの導入に向けたセキュリティフレームワークを共有します。ここでは、新たな脅威環境、階層化されたゼロトラストアーキテクチャ、および AI 加速型の攻撃に対応した防御オペレーションについて解説します。
- カテゴリ
- プロダクトClaude Security
- 日付2026 年 5 月 27 日
- 読了時間5 分
- シェアリンクをコピーhttps://claude.com/blog/zero-trust-for-ai-agents
フロンティア AI モデルは、脆弱性と悪用（エクスプロイト）の間のタイムラインを数ヶ月から数時間に圧縮しています。これらのツールを採用した防御側はバグをより迅速に見つけ修正できますが、攻撃側も同様に採用したり、単に防御側のパッチを待って逆エンジニアリングし、それをエクスプロイトに変換したりすることで、動きを加速させています。これは将来の懸念事項ではなく、モデルはすでに従来のツールや人間のレビューヤーが長年見逃してきた深刻な脆弱性を発見する能力を持っています。
この加速化は、エージェントを導入するあらゆる組織にとって二重の意味を持ちます。エージェントが動作するインフラストラクチャは、他の資産と同様に AI 加速型の攻撃に晒されており、エージェント自体も目標の解釈、ツールの選択、多段階オペレーションの実行という自律性を導入します。従来のアクセス制御では、エージェントが正当な権限を誤用するのを防ぐことはできず、モニタリングは悪用ではなく持続性を通じて成功するように設計された攻撃に対応する必要があります。
Zero Trust——信頼せず、すべてを検証し、すでに侵害が発生したと仮定する——は、セキュリティリーダーに対してこれを対処するための実証済みの基盤を提供します。しかし、この原則には、エージェントシステム向けに新たな形が必要です：暗号学的に根付いたアイデンティティ、タスクごとにスコープされた権限、ポイズニングから保護されたメモリ、そして自律型攻撃者の速度で実行される防御オペレーションです。
セキュリティおよびリスクリーダーがこのシフトに対応できるよう支援するため、企業における自律型 AI エージェントの導入に向けた実践的なフレームワークを策定しました。
本ガイドでは、以下について共有します：
- エージェントシステム固有のセキュリティ考慮事項、すなわちツールアクセス、自律的な意思決定、文脈の永続化、およびマルチエージェント間の調整
- 現在のエージェントに対する脅威環境、包括してプロンプトインジェクション、ツールの汚染、アイデンティティと特権の悪用、メモリの汚染、サプライチェーン攻撃
- 組織の成熟度とリスク許容度にマッピングされた3段階のゼロトラストフレームワーク（基盤、高度化、最適化）
- アイデンティティ、アクセススコーピング、サンドボックス化、入力・出力制御、メモリ保護を網羅する8フェーズの実装ワークフロー
- AI によって加速された攻撃者に対抗するために、いかに迅速にエージェントセキュリティ運用（Agentic SOAR）を実行するか
- ヘルスケア、金融、政府など規制産業におけるコンプライアンス適合性
この転換に対応できる最も優れた組織は、まず第一に基礎が堅固で AI 支援スキャンによるバグ発見数が少ない組織であり、かつ初日から侵害を想定した設計でエージェント展開を行っている組織です。
こちらをご覧ください、here。
Claude Security で今日から始めましょう。
見つかったアイテムはありません。
0/5
eBook
imageimage
見つかったアイテムはありません。
クロードで組織の運用方法を変革する
開発者向けニュースレターを購読する
製品アップデート、ハウツー記事、コミュニティ紹介など。毎月あなたのメールボックスにお届けします。
月次の開発者向けニュースレターを受け取りたい場合は、メールアドレスをご入力ください。いつでも登録解除が可能です。
ありがとうございます！登録が完了しました。
申し訳ありませんが、送信に問題が発生しました。後ほど再度お試しください。
原文を表示
We share a security framework for deploying autonomous AI agents in the enterprise, covering the new threat landscape, a tiered Zero Trust architecture, and defensive operations built for AI-accelerated attacks.
- Category
- ProductClaude Security
- DateMay 27, 2026
- Reading time5min
- ShareCopy linkhttps://claude.com/blog/zero-trust-for-ai-agents
Frontier AI models are compressing the timeline between vulnerability and exploit from months to hours. Defenders who adopt these tools find and fix bugs faster; attackers who adopt them, or who simply wait for defenders' patches and reverse-engineer them into exploits, move faster too. This is not a future concern: models can already find serious vulnerabilities that traditional tooling and human reviewers have missed for years.
This acceleration matters twice for any organization deploying agents. The infrastructure your agents run on is exposed to AI-accelerated offense like the rest of your estate, and the agents themselves introduce autonomy to interpret goals, select tools, and execute multi-step operations. Traditional access controls won't prevent agents from misusing legitimate permissions, and monitoring needs to account for attacks designed to succeed through persistence rather than exploitation.
Zero Trust—trust nothing, verify everything, and assume breach has already occurred—gives security leaders a proven foundation to address this. But the principles need new shape for agentic systems: identities that are cryptographically rooted, permissions scoped per task, memory protected against poisoning, and defensive operations that run at the speed of autonomous attackers.
To help security and risk leaders build for this shift, we put together a practical framework for deploying autonomous AI agents in the enterprise.
In this guide, we share:
- The security considerations unique to agentic systems, including tool access, autonomous decision-making, context persistence, and multi-agent coordination
- The current threat landscape for agents, including prompt injection, tool poisoning, identity and privilege abuse, memory poisoning, and supply chain attacks
- A three-tier Zero Trust framework (Foundation, Advanced, and Optimized) mapped to organizational maturity and risk tolerance
- An eight-phase implementation workflow covering identity, access scoping, sandboxing, input and output controls, and memory safeguards
- How to run agentic security operations (Agentic SOAR) fast enough to contend with AI-accelerated attackers
- Compliance alignment for regulated industries including healthcare, finance, and government
The organizations best positioned for this shift will be the ones whose fundamentals are strong enough that AI-assisted scanning finds fewer bugs in the first place, and whose agent deployments are architected for breach from day one.
Check it out, here.
Get started with Claude Security today.
No items found.
0/5
eBook
No items found.
Transform how your organization operates with Claude
Get the developer newsletter
Product updates, how-tos, community spotlights, and more. Delivered monthly to your inbox.
Please provide your email address if you'd like to receive our monthly developer newsletter. You can unsubscribe at any time.
Thank you! You’re subscribed.
Sorry, there was a problem with your submission, please try again later.
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み