UserGate Factorの専門家、AIエージェントのスキルが脅威になり得ると警告

UserGate Factorサイバー脅威監視・対応センターの専門家は、AIエージェントの潜在的な危険性について警告しています。この調査は、AIエージェントのスキルの26%以上が潜在的に脆弱であり、最も一般的なリスクはデータ漏洩と権限昇格であることを明らかにしています。4つの主要なリスクグループが特定されています。マルウェアの拡散、外部システムへのデータ転送、過剰な権限の取得、AIエージェントの動作操作です。従業員が一見有用なスキルをインストールした結果、悪意のある指示が含まれており、無許可のデータ収集と外部への持ち出しにつながるというシナリオ例が示されています。リスクを軽減するために、専門家はAgent Threat Ruleなどのツールでスキルを検証し、skills.shなどのプラットフォームでセキュリティ監査を確認し、信頼できるスキルであっても、個別のアカウント、ファイルシステムやネットワークアクセスの制限、機密操作に対するユーザー確認などの厳格な制限を設けて実行することを推奨しています。UserGateのAIセキュリティプロダクトオーナーであるSvetlana Gazizova氏は、エージェントシステム全体のチェーンに対するエンドツーエンドの制御、データアクセス、ツール呼び出し、アクションの承認の監視の必要性を強調しています。