AIエージェントの権限設計シート

ガイド「AIエージェントを安全に使うための権限と確認」で説明している考え方に合わせたExcelのファイルです。アプリケーションのセキュリティの専門団体OWASPは、AIが害のある操作をしてしまう原因として、道具（機能）が多すぎる・権限が広すぎる・自律性が高すぎるの3つを挙げています。このシートでは、道具ごとに「必要な機能」と「外す機能」、連携先での権限、操作の種類と人の承認の要否を書き、3つの原因を一つずつ確かめられるようにしています。

使い方

① AIエージェントを一覧にします。 「エージェントの一覧」のシートに、用途、依頼する人・部署、責任者、誰の権限で動くか、読ませる社外の情報を書きます。

② つなぐ道具を必要なものだけにします。 「道具と権限」のシートに、道具・連携先ごとに必要な機能と、外す機能を書きます。業務に使わない機能や連携先は外します。

③ 連携先での権限を最小限にします。 参照だけでよい場合は読み取り専用にするなど、連携先での権限を書きます。共用の強い権限のアカウントは避け、利用者本人の権限の範囲で動かします。

④ 操作の種類ごとに扱いを決めます。 操作を「読むだけ」「下書きをつくる」「取り消しにくい」に分け、任せる・送る前に人が確かめる・実行の前に人が承認するのいずれかを選び、承認する人を書きます。

⑤ 鍵と止め方を決めます。 「鍵と接続の一覧」のシートにAPIキー（システムにつなぐための鍵）やコネクタ（接続先）を書き、「止め方」のシートに、おかしな動きを見つけたときに誰がどう止め、鍵を無効にするかを書きます。

⑥ 定期的に見直します。 操作の記録を見て、使われていない権限は外し、承認が形だけになっていないかを確かめて「見直しの記録」のシートに残します。

中身（見出し）

記入例

架空の会社「株式会社〇〇」で、問い合わせのメールに返信の下書きをつくるAIエージェントの例です。

問い合わせのメールは社外から届く情報のため、「読ませる社外の情報」に「問い合わせのメール」と書き、読ませた後にできる操作を下書きまでに限っています。

使うときの注意

• 自社の規程・システムに合わせて直してください。 項目は一般的な例です。アカウントと権限の管理の規程や、生成AIの利用ルールと食い違わないように整えます。
• 権限の判断は、連携先のシステムで行ってください。 AIへの指示だけで操作を止めることはできません。連携先のシステムの権限の設定で、できる操作を限ります。
• AIのサービスの設定と規約は変わることがあります。 つないでいるサービスの機能・規約・既定の設定を確かめた日を残し、更新があったときに見直します。
• 個人データを扱う場合は、法令を確かめてください。 AIエージェントに個人データを扱わせる場合は、個人情報保護法の安全管理措置などを確かめ、必要に応じて弁護士などの専門家に確かめていただくと安心です。
• このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。