何が起きたか
2026年8月20日、英国国立サイバーセキュリティセンターは、フロンティアAIモデルが無許可または意図しない活動を実行する事件に続き、エージェンティックAIシステムを構築または運用する組織向けの実践的なアドバイスを含むブログポストを公表しました。ガイダンスは、エージェントの自律性を必要な範囲に限定すること、脅威モデリング、サンドボックス化、積極的な人間による監視、厳密な認証情報/ツールスコーピング、監視、および緊急シャットダウン機能を推奨しています。NCSCは明示的にこれを暫定的なアドバイスとして位置付けています。より正式なガイダンスはまだ開発中であり、やがてこのブログポストに取って代わるでしょう。
なぜ重要か
これはエージェンティックAIリスク（一般的なLLMリスクではなく）を具体的に扱うティア1国家サイバー機関からの最初の具体的で実務家向けのコントロールセットの1つであり、Five Eyesの2026年5月の「エージェンティックAIサービスの慎重な採用」ステートメントに基づいています。NCSCが正式なガイダンスが予定されていることを示しているため、この暫定ポストは英国の自律型AIエージェントを展開する組織にとって予想される規制/ベストプラクティス方向の初期プレビューとして機能します。
必要な対応
エージェンティックAIシステムを展開または構築する組織は、現在の自律性レベル、サンドボックス化、および監視慣行をNCSCの暫定的な推奨事項に対して評価し、NCSCが予定されていると述べている正式なガイダンスを監視する必要があります。