AIエージェントに権限をどこまで渡す?　Indirect Prompt Injectionに備える「できること・届く範囲・鍵」設計術

【A-6】生成AI時代のクレデンシャルとパーミッション設計 — AIに権限と鍵をどう渡し、あるいは渡さないのか

　AIエージェントに仕事を任せるほど、渡さなければならない権限は広がっていく。自律的に動いてほしいという期待と、セキュリティやガバナンスへの不安、この相反する要求にどう向き合うか。NRIネットコム株式会社の佐々木拓郎氏は、Developers Summit 2026 KANSAIのセッションで、AIエージェント特有のリスクを「できること」「届く範囲」「鍵の渡し方」という3つの設計ポイントに整理。Indirect Prompt Injectionへの備えから、AWS Secrets Managerを使っていてもクレデンシャルが漏れかけた自身の失敗談まで、権限と鍵の設計の勘所を語った。