AI エージェントはシェルコマンドを実行し、ファイルを読み書きし、認証情報にアクセスし、外部 API を呼び出します。これらを自律的に、しばしば多数のステップにわたって、限られたチェックポイントしか持たずに実行します。

これにより、従来のセキュリティツールでは想定されていないリスクが生じます:

• プロンプトインジェクション - ファイル、issue、ウェブページ内の悪意あるコンテンツが、タスクの途中でエージェントを誘導する可能性があります
• 意図しない破壊的操作 - エージェントが指示を誤解し、取り返しのつかない処理を実行する
• シークレットの外部流出 - エージェントがデバッグ作業の一環として .env や認証情報ファイルを読み取り、その内容を外部に送信する
• 可視性とアイデンティティの欠如 - エージェントがサブエージェントを生成でき、エンドユーザーにとって完全な可視性が得られない
• 権限昇格 - エージェントが権限エラーを解決するために sudoers、CI パイプライン、ファイルパーミッションを変更する
• 依存関係の操作 - エージェントが注入された入力の指示に従ってパッケージをインストールまたは書き換える
• サプライチェーンリスク - エージェントがコードの速度を優先するあまり、脆弱なパッケージや 0-day パッケージをインストールする

標準的な OS レベルおよびエンドポイントのセキュリティツールは、カーネルとファイルシステムを監視します。しかし、AI を実用的に使うためのコンテキストが欠けています

pip install prismor
prismor setup