何が起きたか
2026年10月23日、中国移動とHuaweiの著者（Yu Han、Meiling Chen、Qiguang Fan、Qin Wu）により、3つの関連する個人Internet-DraftがIETF BPMエリアに提出されました。『Benchmarking Terminology for AI Agent Security Evaluation』（draft-hcf-bpm-agent-security-benchmark-terminology-00、Informational、2027年4月26日失効）、『Evaluation Profiles for AI Agent Security Assessment』（draft-hcf-bpm-agent-security-benchmark-profiles-00）、および参照される方法論の同伴文書（draft-hcf-bpm-agent-security-benchmark-methodology）です。用語ドラフトは、4つの一次評価次元（基盤モデルセキュリティ、対話セキュリティ、運用セキュリティ、基本セキュリティ）、55の二次セキュリティメトリクス、共通のメトリクス評価規約、および3つのエージェントセキュリティリスクレベルを定義しています。プロファイルドラフトは、4つのインフラストラクチャプロファイル（基盤モデル、対話アクセス層、実行/スケジューリング）と6つのシナリオプロファイルを通じて、それらのメトリクスを適用するためのシステム境界（SUT）とシナリオを固定し、プロファイル構成ルールと最小ログフィールドを含みます。
なぜ重要か
これはAIエージェントセキュリティのベンチマークと評価を標準化する初期の試みです。共有ボキャブラリと再現可能な評価境界/シナリオスキームを確立し、エージェントセキュリティ結果がベンダーやデプロイメント間で比較可能になるようにします。これは、NISTのAI Agent Security RFI、OWASPのエージェント関連作業、MITRE ATLASが現在異なる方向からアプローチしているギャップです。AIエージェントが本番のアクションを取るにつれて、共通の定量化可能なセキュリティメトリクスセットは、保証、調達、レッドチーム報告の基盤となります。
必要な対応
エージェントセキュリティをベンチマークする場合、またはベンダーのエージェントセキュリティ結果を比較する予定がある場合は、用語とプロファイルのドラフトおよび方法論の同伴文書をレビューし、メトリクス定義とSUT境界/プロファイル構成ルールに関するコメントを追跡または提出してください。