何が起きたか
2026年7月10日(ページのjson-ld datePublishedメタデータで確認済み)、DSITはランカスター大学が委託された報告書を発表しました:5年間(2021年1月~2026年1月)のピアレビュー済みAIセキュリティ研究に関するPRISMA方法論テーマ別レビューおよびギャップ分析であり、9,109件の出版物をスクリーニングして、結果を12のテーマ(訓練時セキュリティ、データ/プライバシーリスク、アライメント、サプライチェーン脆弱性、推論時セキュリティ、ライフサイクル終期/廃棄リスク、システムインフラストラクチャセキュリティなど)に分類しました。本レビューは、エージェントAIセキュリティ研究における重大なギャップを明示的に特定しており、エージェント自体と環境と相互作用するために使用するツールのセキュリティを含んでいます。
なぜ重要か
本報告書は、英国のAIセキュリティ研究資金配分および今後のガイダンス/標準優先事項を指導することを意図した政府機関委託の証拠ベースです(NCSCのサイバーシールドなどの運用作業を直接補完しています)。エージェントAIセキュリティを研究不足のギャップ領域として正式に指摘しており、これは今後のDSIT/NCSCガイダンスおよび資金募集に影響を与える可能性が高いでしょう。
必要な対応
セキュリティ研究者および標準化団体は、特定された12のテーマおよびギャップ領域をレビューして、今後の研究およびコントロールカタログ開発と整合させるべきです。実務家は、エージェントAIセキュリティが新しいコントロールが必要な証拠ギャップとして指摘されていることに注意してください。