生成AIの普及に伴い、社内でもAIエージェントを自ら開発し、業務へ組み込むケースが増えています。 一方で、AIエージェントはファイルやデータベースへのアクセス、外部サービスとの連携、APIや各種ツールの実行など、従来の生成AIよりも広い権限を持つため、設計や実装を誤ると情報漏洩や誤操作、不正な処理につながる可能性があります。 本講演では、社内でAIエージェントを開発する担当者が押さえておくべきセキュリティ上の観点を整理し、権限設計、データの取り扱い、Prompt Injection対策、外部ツール連携、ログ・監査、Human-in-the-loopなど、安全なAIエージェントを構築するためのガイドラインについて解説します。