生成AIパスポート 第4回 AIエージェント 問5(全12問)
MCPの仕様(2025-11-25)が示すセキュリティと信頼の原則として、不適切なものを1つ選びなさい。
適切。仕様の「利用者の同意と管理」の原則のとおり。
適切。仕様の「データのプライバシー」の原則のとおり。
適切。仕様の「ツールの安全」の原則のとおり。
不適切(これが正解)。仕様は、アノテーションなどのツールの振る舞いの説明は、信頼できるサーバーから得たものでない限り、信頼できないものとみなすべきだとしている。
選択肢を押すと答え合わせができます。
論点
生成AIパスポート » AIエージェント » 権限の過剰付与・最小権限の原則
正解
4
解説
エージェントにつなぐ道具(MCPサーバー)は、信頼できる提供元のものを選び、必要な範囲だけを許可する。説明文に悪意ある指示が仕込まれている可能性も考える。