定義
ベンダーに依存しないチェックリスト。セキュリティ企業が共同で公開したもので、AIエージェントが代理で行動することを許可する前に企業が導入すべき最小限の保護対策を明記している。エージェントがアクセスできるデータを制限することや、リスクの高いアクションに対する承認を要求することなど、様々な項目が含まれている。技術系ではない購買担当者に対して、単一ベンダーからの曖昧な保証ではなく、具体的で引用可能な基準を提供する。
なぜ重要か
経営幹部はこれを調達と監査のチェックリストとして利用できる。「わが社のエージェント導入はベースラインを満たしているか?」という質問は、「わが社のAIはセキュアか?」という質問よりもはるかに実行可能である。