IntentKitに権限チェック不備―AIから隠したツールも実行される恐れ

原因は「見せない」と「実行させない」のずれ

IntentKitは自律型AIエージェントを作る基盤です。問題の構成では、利用者に応じてAIへ提示するツール一覧を絞っても、実行側には所有者専用のツールが残ります。その呼び出しが実行側へ届くと、権限のない操作まで動く可能性があります。

報告された経路は、外部コンテンツに混ぜた指示や、再利用された会話の履歴などを経由するものです。影響する操作には送金、投稿、記憶の書き込みが挙げられています。AIへの指示だけで権限を守ろうとする設計では、操作を止める境界が不足します。

公開エージェントと、接続先の権限を確認する

自社でIntentKitを使っている場合は、稼働中のバージョンと、一般利用者や外部コンテンツから入力を受ける経路を確認してください。送金や投稿などの操作が可能なら、公開を続ける前に実行側の権限制御を点検する必要があります。以下は当編集部が勧める確認順です。

実行時の権限確認と、修正後のテストへ

Lasso Securityは、実行できるツールを利用者の権限に合わせて制限し、状態を変える操作に承認を設ける対策を提案しています。確認したCVE記録と同社の説明には修正版の番号がなく、「最新版へ更新すれば解決」とは案内できません。

更新の監視や定期診断に加え、実行側の権限チェックを直して確認することが必要です。下記の実践記事で、権限表の作成から無害なテスト、改善後の再確認までを説明します。これは自社実装を改善するための手順で、IntentKitの公式修正版や検証済みパッチの紹介ではありません。