何が起きたか
2026年11月10日（genai.owasp.orgのjson-ld datePublished=2026-11-10で確認）、OWASP GenAI Security Projectは「Securing Agentic Applications」ガイドのメジャーV2アップデートを公開しました。これは、エージェント型AIシステムの設計、開発、展開、およびセキュリティ保護に関する実用的で実行可能なガイダンスを提供し、セキュアなアーキテクチャ、脅威の緩和、アイデンティティとアクセス制御、ランタイム保護、サプライチェーンセキュリティ、およびシングルエージェントとマルチエージェント環境にわたる保証テストを網羅しています。これは、2026年11月10日付でプロジェクトのリソースライブラリに掲載されています。
なぜ重要か
これは、最も広く参照されているOWASPエージェント型AIセキュリティガイドの1つに対するメジャーバージョンアップデートであり、エージェントの展開とエージェントの侵害が主要なAIセキュリティ上の懸念となっている時期に、エージェント型アプリケーション向けのビルダー/ディフェンダー管理策セットを統合しています。V2リリースでは、単なる日付更新ではなく、実質的な新コンテンツ（シングルおよびマルチエージェントアーキテクチャ、IAM、ランタイム保護、サプライチェーン、保証テスト）が追加されています。
必要な対応
エージェント型アプリケーションのアーキテクチャと管理策カタログをV2の推奨事項に照らしてマッピングし、次のリリースサイクル前に、新しいアイデンティティ/アクセス、ランタイム保護、サプライチェーンの各セクションを自社のエージェント展開と照らし合わせてレビューしてください。