攻撃面としての長期記憶:エージェントに保存させないもの
エージェントの長期記憶に保存しないもの(秘匿値、個人情報、権限を変える指示、実行設定など)の判断表と、書き込み時の検査、TTL と revoke の分け方を、OWASP ASI06 と Claude Code の仕様で整理する。
AI開発の検証室 編集部
読了時間 約39分
読み込み中...
2 件の記事が見つかりました
エージェントの長期記憶に保存しないもの(秘匿値、個人情報、権限を変える指示、実行設定など)の判断表と、書き込み時の検査、TTL と revoke の分け方を、OWASP ASI06 と Claude Code の仕様で整理する。
OWASP LLM Top10(2025年版)の全10リスクを「入力検証/プロンプト設計/出力処理/インフラ」の実装レイヤーに対応づけ、AI駆動開発チームがすぐ使えるコードパターンとチェックリストを提供します。