何が起きたか
2026年10月16日、Cloud Security Allianceは、ランタイム封じ込め(キルスイッチ、サンドボックス化、サーキットブレーカー、ヒューマンインザループ承認)がエンタープライズAIエージェントの標準にならなければならないと主張する分析を公開しました。これは、最近のエージェントインシデント(OpenAI、Anthropic、Meta)を引用し、継続的なエージェント発見、エージェントアイデンティティ、細かいMCP/ツール認可、行動ベースライン、および段階的な封じ込めリングを提案し、提案されている米国AIキルスイッチ法に言及しています。
なぜ重要か
CSAは主要な実務者標準化団体です。この文書は、キルスイッチ/封じ込め機能をエージェンティックAIの必須の制御クラスとして位置付け、OWASP/NISTのエージェントセキュリティガイダンスを補完します。自律エージェントのランタイム制御を定義するセキュリティアーキテクトにとって有用です。
必要な対応
エージェントの展開について、エージェント発見、アイデンティティ、モニタリング、および封じ込め/キルスイッチ制御をこのモデルに照らして評価してください。