# AIへの指示だけで防がない。公開先と権限を制限する

Canonical: https://security.qutori.jp/analysis/f5-agent-publication-boundaries-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-31

AIが正当な作業を進める途中でも、過剰な権限や共有環境から情報を外へ出す危険があるとF5が指摘した。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-31 / 本記事更新：2026-10-31 / 原文確認：2026-10-31。

原文発行：F5 Labs / 原文の分析者・著者：Malcolm Heath / Louise Scully / 原文公表：2026-10-30。

観測期間・対象時点：2026年10月のAIセキュリティ分析

報告の対象範囲：F5のAI運用リスクに関する分析。日本企業の被害件数を示すものではない。

## 観測・報告されたこと

作業画像を公開リポジトリへ置く事例を取り上げ、モデルの攻撃耐性と、実際の公開・実行権限は別に評価する必要があるとした。

- 記事はモデル単体の安全性指標が、連携先や実行環境全体の安全を保証するものではないと説明する。

## 分析者の見解

「外へ出さない」という指示に加え、公開先・認証情報・共有資源を技術的に制限し、実行前の承認を機能させるべきだと提言する。

## 自社で確認すること

業務AIが使える保存先・共有先・アカウントを確認する。公開や送信に必要な承認を、実際の操作前に通せるか試す。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- 紹介された個人財務情報のSlack投稿は原文でも未検証とされるため、確認済み被害として扱わない。同社製品の紹介を含む。

## 原文

- [F5 Labs — F5 Labs AI security model insights: When AI agents expose data without an attacker](https://www.f5.com/company/blog/f5-labs-ai-security-model-insights-when-ai-agents-expose-data-without-an-attacker)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)