Tenableが第三者製AIエージェントを検査する仕組みを公開

結論

Tenableが、第三者が作ったAIエージェントを本番展開の前に点検する仕組み「CyberAgents Exchange AI Inspector」を発表した。OpenAIのGPTサイバーモデルと、Tenableの研究者による確認、分析基盤Tenable Oneを組み合わせ、エージェント本体やスキル、MCPサーバー、複数エージェントの連携手順を検査する。外部から取り込んだ部品が、そのまま企業のリスクになるのを防ぐ狙いだ。

エージェントの機能を、外部のスキルやMCPサーバーで拡張する使い方が広がっている。便利な反面、出所の確かでない部品を無検査で本番に入れると、情報漏洩や不正操作の入り口になりうる。今回の仕組みは、その検査を一つの流れにまとめたものになる。

何が発表されたか

AI Inspectorは、検査対象を幅広く取る。エージェントそのものだけでなく、追加機能であるスキル、外部ツールとつなぐMCPサーバー、そして複数のエージェントが連携する手順までを点検する。検査には、GPTのサイバー能力を持つモデルと人の研究者の確認、Tenable Oneの分析という3つを組み合わせる。

狙いは、危険な部品を本番稼働の前に見つけることにある。第三者のスキルや連携手順が、そのまま企業の弱点に変わる事態を減らす。検査を通った部品と、貢献者の一覧が公開される仕組みも用意される。買い手は、この一覧を手がかりに、信頼できる提供元の部品を選べる。

なぜ検査が要るのかは、MCPサーバーの役割を考えると分かりやすい。MCPサーバーは、エージェントを外部のツールやデータにつなぐ入り口になる。ここに悪意のある指示や設定が仕込まれていれば、エージェントは知らぬ間に不正な操作をさせられる。偽のクローラーが認証情報を探る事例は偽のAIクローラーが認証情報を探索 有名6社を装い設定ファイル狙うで扱った通りで、外部から取り込む部品の点検は、こうした攻撃の入り口をふさぐ意味を持つ。

エージェントの追加機能を検査する動きは、業界全体で強まっている。専業スタートアップの資金調達はAIエージェントの追加機能を検査する新興AIRが50億円調達で、エージェント防御そのものへの投資はAIエージェントの防御を担うStraikerが約96億円調達で扱った。

現場の実務にどう効くか

自社でエージェントを運用しているなら、AI Inspectorのような検査を、調達や情報システムの手順に「チェック項目」として組み込むのが実務的だ。外部のエージェントやスキルを本番で動かす前に、必ず検査を通す。検査結果と貢献者の一覧を確認し、自社が依存している部品に問題が出ていないかを継続して見張る。

同時に、把握できていないAI利用が社内に広がっていないかも点検したい。管理外のエージェントやスキルは、検査の網から漏れる。無断利用のリスクはシャドーAI（無断利用）のリスクと企業の対策にまとめてある。検査は導入判断の一部であって、権限設計や監視と組み合わせて初めて効く。仕組みの詳細や対応範囲は更新されうるため、最新は公式で確認してほしい。

まとめ

外部の部品でエージェントを拡張する時代には、本番前の検査を手順に組み込むことが欠かせない。検査・権限設計・監視をそろえ、管理外の利用を作らないことが、第三者製エージェントを安全に使う条件になる。

出典

• AI Agents News — Week of September 6, 2026（AI Agent Store）
• Tenable CyberAgents Exchange（Tenable）