何が起きたか
2026年9月23日、Cloud Security Allianceは「Lessons Learned on Securing Multi-Agent Systems: NIST Agent Security RFI」（公開日 2026/09/23）を公開した。本記事は、NIST CAISIの2026年1月のAIエージェントのセキュリティ考慮事項に関するRFIに対する100件の目的志向の公開回答を5つの教訓に統合している：（1）侵害はマルチエージェントシステムの通常のコラボレーションパスを通じて伝播し得る；（2）委任はトラストバウンダリーであり、ハンドオフ全体で権限が明示的かつ最小権限が維持されなければならない；（3）個々に安全なコンポーネントでも、組み合わせると安全でなくなり得る；（4）完全な実行軌跡が監査記録である；（5）保証はモデル単体ではなく、設定されたシステム（ツール、権限、メモリ、オーケストレーション、承認ゲート）に属する。
なぜ重要か
本記事は、エージェントセキュリティについて標準化関係者がNISTに伝えた内容の初期の統合的読み解きであり、NISTのAIエージェント標準イニシアチブと将来のエージェントセキュリティ要件が向かう方向性を示している。「軌跡を監査記録として扱う」および「委任をトラストバウンダリーとして扱う」という教訓は、エージェントの可観測性と認可制御が捕捉すべき事項に関する新興コンセンサス（IETFドラフトのAgent Audit TrailおよびCSAのAARMにも反映されている）と一致する。
必要な対応
5つの教訓をエージェントシステム設計に活用する：完全な実行軌跡を計装する、委任チェーンをセキュリティ境界として扱う、デプロイメントトポロジー下で構成されたシステムをエンドツーエンドでテストする、保証を一度きりのゲートではなく継続的に更新されるものとして設計する。