定義
AIエージェントの通常の行動パターン（呼び出すツール、アクセスするデータ、行動の頻度など）を学習し、エージェントがベースラインから大きく逸脱した場合にアラートを発生させるセキュリティ技術です。これは、エージェントが侵害されたか、プロンプトインジェクション攻撃によってハイジャックされた可能性を示します。従来のユーザー行動分析（UEBA）ツールは人間のログインを監視するために構築されており、AIエージェント特有の高頻度で自動化された行動の異常を検出できません。目的別に構築されたAIエージェント行動分析は、各エージェントを独自の行動フィンガープリントを持つ独立したアイデンティティとして扱うことで、このブラインドスポットに対処します。
なぜ重要か
AI固有の行動監視がなければ、ハイジャックされたエージェントは正当な認証情報を使用して企業ネットワーク内で長期間にわたって動作し、人間の活動を監視するために設計されたツールには日常的に見える行動を実行することができます。