#OWASP
「OWASP」に関する記事一覧。Kuu株式会社のブログでは、AIエージェントガバナンスとDXの観点から OWASP に関連するノウハウを 4 件発信しています。
Markdown画像経由のデータ漏えいを出力側で止める3手順
AIの回答に埋め込まれた外部画像URLは、読み込まれた瞬間に会話内容を攻撃者へ送ります。社内チャットUIでCSPとURL許可リストにより出力側で止める3手順を解説します。
AIエージェントの暴走コスト対策——ステップ上限とスペンド制御
AIエージェントは悪意ある入力で無限ループに陥り月次コストが跳ね上がることがある。OWASP LLM10:2025のUnbounded Consumptionと、ステップ上限・Workspaceスペンド制御による防御設計を解説する。
AIエージェント出力の安全ゲート設計——スキーマ検証・PII検出・ポリシーフィルタで下流攻撃を止める
OWASP LLM02「安全でない出力処理」は下流システムへの注入・情報漏洩・エージェント汚染を引き起こす。スキーマ検証・PII検出・コンテンツポリシーゲートの3段構成で防ぐ実装パターンを解説する。
エージェントのメモリ汚染攻撃——ASI06対応5層防御の設計指針
AIエージェントの長期記憶を標的にするメモリ汚染攻撃（OWASP ASI06）の仕組みと、Agent Memory Guardが定める5層防御設計をエンタープライズ実装の観点で解説します。