オーストラリア信号局(ASD)が「エージェンティックAIハーネス」ガイダンスを公開

2026年9月10日、ASDのオーストラリアサイバーセキュリティセンターは「Agentic AI Harnesses」というタイトルのガイダンス(付属PDF「The layer above the model」)を公開し、AIモデルをエンタープライズデータ/ツール/システムに接続するソフトウェアハーネスを重要なガバナンスおよびセキュリティサーフェスとして扱っています。最小権限アクセス、強力な識別とアクセス管理、セキュアな設計、監視/監査ログ、高影響度アクションに対する人間による監督、サプライチェーン保証、段階的なデプロイメントなどの期待される管理を定めています。

これは、ハーネス/ツール実行層(モデル自体ではなく)をエージェンティックAIリスク管理の主要な管理ポイントとして確立する権威あるニューオーストラリアサイバーセキュリティ機関ガイダンス(ファイブアイズメンバーから)であり、オーストラリア政府および規制対象事業がエージェンティックAIデプロイメントをどのように構築・統治すべきかに関する期待を形成しています。

オーストラリアでエージェンティックAIをデプロイしている組織(特に政府および重要インフラストラクチャ)は、エージェントアーキテクチャをASDの管理リストに照らしてベンチマーク評価し、ハーネス/コネクタ/ツールのインベントリを作成し、最小権限を実施し、高影響度アクションの承認ゲートを要求し、ハーネスコンポーネントのサプライチェーンを検証する必要があります。