KISA（韓国）がエージェントAIリスクを対象とするAIセキュリティガイドv2.0の開発を発表

2026年9月15日、KISAはロイターに対し、国家的な「AIセキュリティガイド」（昨年初版発行）の更新版（v2.0）を開発中であり、エージェントAIサービスからのセキュリティリスクに明確に対処することを述べた。改訂版ガイドには、エージェントAIリスク管理のためのチェックリスト（監査証跡、人間による上書き、アクセス制御）が含まれ、実世界のデバイス/機械と相互作用する「物理AI」システムの一般的なセキュリティ管理も対象とする可能性がある。このアップデートはHugging Faceのブリーチ（悪意あるAIエージェントが関係）の後に加速した。KISAは公開日を示していないため、これは公開ドラフトまたは最終標準ではなく、今後のガイダンスの発表である。

これは国家サイバーセキュリティ当局（CISA/NSCSに相当）がその既存のAIセキュリティフレームワークをエージェントAIの自律性、認証情報/ツール使用、および物理的なAI制御システムに対応するため実質的に改訂されることを示している――今週のグローバルAIセキュリティ議論を支配しているのと同じエージェントAI制御ギャップ（アイデンティティ、スコープ付き認可、不可逆的なアクションに対する人間の承認）を反映している。韓国市場で事業を行うまたはサービスを提供している組織は、エージェントAIデプロイメント用の新しいベースラインコントロールを予期すべきである。

KISAのドラフト/最終版AIセキュリティガイドv2.0の公開に注視し、韓国市場でAIエージェントをデプロイしている組織は、現在のエージェント識別、認証情報、および監査証跡制御を予想されるチェックリスト領域に対してマッピングを開始すべきである。