エージェントセキュリティ：権限・出所・供給チェーン

この動画の3ポイント

1. 1

   脆弱性表面積の爆発的増加

   AI によるコード生成速度の向上に対し欠陥率が低下しない場合、セキュリティ上のリスク領域（表面積）が10倍に拡大し、新たな攻撃ベクトルが出現する。

2. 2

   多段階レビューの必要性

   LLM は一度に複数のタスクを同時に処理すると品質が低下するため、「正しさ」と「セキュリティ」を別々のパスで実行し、複数回のレビューを行う必要がある。

3. 3

   供給チェーンとハルシネーション対策

   LLM の誤ったパッケージ名（スロップスクワッティング）や未知の脆弱性から守るため、Sneak や Chain Guard などの専門ツールをパイプラインに組み込む。

発言から確かめる

時間を選ぶと、元動画の該当箇所を開きます。

• 2:00 ▶「セキュリティ欠陥率が変わらなければ、表面積は10倍になる」
• 5:45 ▶「LLM は一度に正しさとセキュリティを両立できない」