Leanpub Header

Skip to main content
Go to Leanpub.com

AIエージェントセキュリティ・フィールドマニュアル

自律システムの脅威・コントロール・検証可能な保証

AIエージェントセキュリティ・フィールドマニュアル
This book is 100% completeLast updated on 2026-09-04
Shugo Nozaki

脅威 → コントロール → 要件 → 検証。AIエージェントを出荷する前に読むフィールドマニュアル。

Free With Membership
This book is a translation into Japanese of AI Agent Security: A Field Manual which was originally written in English

With Membership

Free!

$9.00

You pay

Author earns

$

Also available for 1 book credit with a Reader Membership

PDF
EPUB
WEB
APP
About

About

About the Book

自律型（ツールを使う）AIエージェントの脅威・コントロール・検証可能な保証を扱う、生きたマニュアル。エンジニア、セキュリティアーキテクト、そしてエージェントの出荷を承認（サインオフ）しなければならない人々のために書かれている。本書全体は、「脅威 → コントロール → 要件 → 検証」という一本のチェーンを軸に構成されている。すべての脅威クラス（TH-01..TH-10）はコントロール（CT-*）に対応し、RFC 2119の規範的要件（REQ-*）として表現され、それぞれが合格／不合格の検証テスト（VT-*）に結び付く。トレーサビリティこそが成果物である。本書は「何を検証すべきか」と「なぜ検証するのか」を扱う、無償の解説レイヤーである。実際にチェックを実行し、JSON・PDF・RFC 3161タイムスタンプからなる証跡パッケージを生成する有償の実行レイヤーは、別製品のAI-Agent Security Verification Kitである。生成される記録は、システムの文脈情報とともにCISOや監査人へレビュー用に渡せる形式を目指している。特定のエージェントが安全であることを認証するものではなく、どのチェックを、いつ実行し、どの結果になったかを再確認できる形で残す。フルの検証スイートを実行し、証跡パッケージを生成する：https://0xshugo.gumroad.com/l/AI-Agent?utm_source=leanpub_ja&utm_medium=book_page&utm_campaign=agent_security_funnel&utm_content=ja_about 本書は英語版AI Agent Security: A Field Manual（https://leanpub.com/agent-security）の日本語版であり、内容は英語版と1対1対応である。

Share this book

Categories

Computer SecurityAI Game Production

Feedback

Email the Author
This book is a translation into Japanese of AI Agent Security: A Field Manual which was originally written in English

Author

About the Author

Shugo Nozaki

Shugo Nozaki Content Syncretist / Generative Systems Artist

Shugo Nozaki is a Tokyo-based Content Syncretist and Generative Systems Artist working across AI, writing, music, media, and software. His practice focuses on building the systems of creation themselves: the workflows, agents, prompts, archives, publishing pipelines, and digital environments that make ongoing creative work possible.

He is the founder of AOI Future and the author of NOZAKI.COM, a personal site he has maintained since 2003. Across note, music projects, generative media experiments, and AI workflow research, he explores how human intention, machine generation, memory, automation, and infrastructure reshape authorship.

His book AI Agent Security: A Field Manual extends that work into the operational side of AI. It treats agent security as a practical discipline for anyone building systems that do more than generate text — systems that can use tools, remember context, connect to services, and take action.

Translations

Translations

Languages

Contents

Table of Contents

AIエージェントセキュリティ・フィールドマニュアル

  1. 自律システムの脅威・コントロール・検証可能な保証

前書き

  1. 本書の対象読者
  2. 本書の読み方
  3. スコープと誠実さについての注記

エージェントセキュリティという問題

  1. モデルが行動できるようになると何が変わるか
  2. なぜ既存のセキュリティモデルは必要だが十分ではないのか
  3. 攻撃者の4つの前提
  4. 本書が貫くチェーン
  5. 「良い状態」とはどのようなものか

脅威分類

  1. なぜ分類が必要か、そしてどう使うか
  2. 10の脅威クラス
  3. 分類をシステムとして読む

コントロール分類

  1. 脅威から対抗手段のカタログへ
  2. 4つのハードニングサーフェス
  3. 16のコントロール領域
  4. カタログを一貫させる5つの原則

アイデンティティと権限

  1. ログが答えるべき問い
  2. エージェントのアイデンティティは人間のアイデンティティとは別物である
  3. ワークロードアイデンティティ — 短寿命かつスコープ限定
  4. 委譲された権限はスコープ限定・時間制限付き・監査可能でなければならない
  5. 委譲先は親と同等以上のスコープを決して持たない
  6. 委譲チェーンを貫く相関ID
  7. これが何をもたらすか、そして次に来るもの

ツールとアクションの安全性

  1. 一段落が結果に変わる場所
  2. ツールレジストリと許可リスト
  3. スコープ最小化と入力検証
  4. サンドボックス化と実行の分離
  5. 意図ではなく権限を確認する承認ゲート
  6. MCP: エージェントが暗黙的に信頼するサプライチェーン
  7. EMA と MCP Gateway パターン
  8. MCP と EMA の設定チェックリスト

信頼できないコンテンツ・RAG・メモリ

  1. 境界のないチャネル
  2. 来歴・信頼メタデータ・TTL
  3. RAGポイズニング: 設計上信頼される、それこそが問題である
  4. メモリ書き込みは特権的かつ可逆的である
  5. 第一級の能力としてのロールバック
  6. 3つをまとめる

モニタリング・評価・インシデント対応

  1. エージェントが稼働して初めて存在するもの
  2. エピソードを再構成できるロギング
  3. モニタリングとフィード統合
  4. 常設リグレッションとしての評価
  5. ロールバック演習
  6. エージェントのインシデント対応
  7. 濫用の経路：エージェントが武器になるとき

ランタイムセキュリティポスチャ

  1. 知ることと直すことの間の空白
  2. 二重ループ設計
  3. ポスチャステートマシン
  4. トリガークラスとその SLA
  5. キルスイッチときめ細かな取り消し
  6. ポリシーバージョンの紐付け、シグナルキュー、リコンシリエーション

要件仕様

  1. なぜコントロールは要件にならなければならないのか
  2. RFC 2119 を誠実に使う
  3. スコープ
  4. アイデンティティと委譲 (TH-05, TH-06)
  5. ツールとアクションの安全性 (TH-02, TH-07)
  6. 信頼できないコンテンツ・RAG・メモリ (TH-01, TH-03, TH-04)
  7. モニタリング・評価・インシデント対応（一般。TH-09、TH-10 の悪用）
  8. ランタイムセキュリティポスチャ（一般）
  9. 権限保存則とコントロールプレーンの完全性 (TH-02, TH-05, TH-06, TH-08, TH-09)
  10. ガバナンスとコンプライアンス（一般）
  11. 表全体をどう読むか

検証とテスト

  1. SHALL を合格/不合格に変える
  2. 4つの検証手法
  3. 要件からテストへのマッピング
  4. 運用ルール
  5. ゲートではなくリグレッション
  6. コンパニオンキットと署名付き成果物

ガバナンスとコンプライアンス

  1. 技術的コントロールが前提としている説明責任
  2. ガバナンスレコード
  3. 役割と責任
  4. リスクアセスメントとレビューの記録
  5. 高リスク判定と人間による監督
  6. フロンティア能力に対する追加要件の適用判定
  7. 生きた成果物としてのガバナンス

長時間稼働エージェントの権限保存則

  1. 最小権限だけでは十分でなくなった理由
  2. なぜ今、この改訂が必要なのか
  3. CT-16 — コントロールプレーンの完全性と権限保存則
  4. 権限増幅の四つの形態
  5. 規範的要件
  6. 確定時の認可：非同期処理の TOCTOU 問題
  7. 総体的な予算：グラフ全体で権限を保存する
  8. 永続的なエージェントは、保存されたプロンプトではなく委譲である
  9. 認証情報：到達可能であることは認可ではない
  10. コンパクションと永続化された状態：セキュリティメタデータは文章ではない
  11. 意図の監視より作用の監視
  12. 検証項目の追加
  13. フロンティア能力に応じた追加要件
  14. 本章が意図的に行わないこと
  15. この改訂の出典に関する注記
  16. 今後も引き継ぐ設計原則

謝辞

コンパニオンキットについて

付録A — 相互参照表

  1. マスタートレーサビリティ表（TH -> CT -> REQ -> VT）
  2. 要件から脅威への索引（REQ -> TH）
  3. コントロールから章への索引（CT -> 扱われる箇所）

付録B — ソースレジスタ（出典一覧）

  1. 規範となる一次資料
  2. ベンダーによる一次開示
  3. 独立した証拠と運用上のシグナル
  4. 出典の独立性についての注記
  5. カバレッジと不足についての注記

改訂ノート — 2026-09-04

  1. 長時間稼働エージェントの権限保存則
  2. 編集上の検証 — 2026年9月5日

変更履歴と正誤表

  1. 改訂履歴
  2. 正誤表プロセス
  3. 解決済みの事項
  4. 引き継がれる既知の事項

The Leanpub 60 Day 100% Happiness Guarantee

Within 60 days of purchase you can get a 100% refund on any Leanpub purchase, in two clicks.

See full terms...

Earn $8 on a $10 Purchase, and $16 on a $20 Purchase

We pay 80% royalties on purchases of $7.99 or more, and 80% royalties minus a 50 cent flat fee on purchases between $0.99 and $7.98. You earn $8 on a $10 sale, and $16 on a $20 sale. So, if we sell 5000 non-refunded copies of your book for $20, you'll earn $80,000.

(Yes, some authors have already earned much more than that on Leanpub.)

In fact, authors have earned over $15 million writing, publishing and selling on Leanpub.

Learn more about writing on Leanpub

Free Updates. DRM Free.

If you buy a Leanpub book, you get free updates for as long as the author updates the book! Many authors use Leanpub to publish their books in-progress, while they are writing them. All readers get free updates, regardless of when they bought the book or how much they paid (including free).

Most Leanpub books are available in PDF (for computers) and EPUB (for phones, tablets and Kindle). The formats that a book includes are shown at the top right corner of this page.

Finally, Leanpub books don't have any DRM copy-protection nonsense, so you can easily read them on any supported device.

Learn more about Leanpub's ebook formats and where to read them

Write and Publish on Leanpub

You can use Leanpub to easily write, publish and sell in-progress and completed ebooks and online courses!

Leanpub is a powerful platform for serious authors, combining a simple, elegant writing and publishing workflow with a store focused on selling in-progress ebooks.

Leanpub is a magical typewriter for authors: just write in plain text, and to publish your ebook, just click a button. (Or, if you are producing your ebook your own way, you can even upload your own PDF and/or EPUB files and then publish with one click!) It really is that easy.

Learn more about writing on Leanpub