サンドボックス化されたAIエージェントに新たな攻撃経路が発見 — セキュリティ研究者がLasso Securityが公開した脆弱性により、隔離されたはずのAIシステムが外部から操作される可能性を指摘

Lasso Securityのセキュリティ研究者が、サンドボックス（隔離された実行環境）内で動作するAIエージェント（自分で判断して作業するAI）に対する新たな攻撃経路を発見し、詳細をブログで公開した。従来、安全とされていた隔離環境にも予期しない侵入口が存在することが明らかになった。

通常のAIと異なり、エージェントは外部システムと連携して複数のステップを自動実行する。この研究は、そうした連携地点や、エージェントが使用する周辺ツールが新しい攻撃対象になり得ることを示している。隔離環境の境界が、エージェントの動作方式によって部分的に透過化される可能性を指摘。

企業がAIエージェントを本番環境に導入する際、単にAIそのものを隔離するだけでなく、エージェントが接触するすべてのシステムとデータ経路の検証が必須であることが改めて実証された。特にAPI連携やファイルアクセス権限の設計に落とし穴がある可能性が高まった。