AIエージェント

最小権限の原則

さいしょうけんげんのげんそく ／ Principle of Least Privilege

定義

最小権限の原則とは、人やAIに、仕事に必要な最小限の権限だけを与えるという考え方のことです。

最小権限の原則は、利用者や、利用者の代わりに動くプログラムに、与えられた仕事をするのに必要な範囲だけのアクセス権を与えるという、情報セキュリティの基本の考え方です。AIエージェントに当てはめると、読むだけでよいなら書き込みの権限は与えない、特定のフォルダだけでよいなら全体は見せない、といった設計になります。権限を広く与えると便利ですが、AIが誤った判断をしたときや、不正な指示を読み込んだときの被害も大きくなります。エージェントごとに専用のアカウントを用意し、権限を必要な範囲に絞り、使わなくなった権限は外すことを定期的に見直すと、事故の影響を小さくできます。

AIエージェントに当てはめた例

  • 読むだけでよい書き込みの権限は与えない
  • 特定のフォルダだけでよい全体は見せない
  • 運用エージェントごとに専用のアカウント・使わなくなった権限は外す見直しを定期的に

権限を広く与えると、AIが誤った判断をしたときや不正な指示を読み込んだときの被害も大きくなります。

確かめた出典：https://csrc.nist.gov/Glossary/term/least_privilege

自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩

測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。 相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。 窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。