掲載済み (2026-06-20号)
115 170文字 • 1分

Agent Threat Rules (ATR) とは? MCP や SKILL.md を守る新しいオープンな検出フォーマットを試してみた

日本語

掲載情報

概要

AIエージェントへの脅威(プロンプトインジェクション等)を検知するためのオープンなYAML形式の検出フォーマット「Agent Threat Rules (ATR)」の仕様と活用方法の解説。

詳細内容

この記事では、2026年3月に登場したAIエージェント向けのセキュリティ検出フォーマット「Agent Threat Rules (ATR)」について解説しています。ATRは、ネットワークにおけるSnortやSIEMにおけるSigmaのような役割をAIエージェントのテキスト入力やSKILL.md、MCPツール定義に対して提供することを目指したプロジェクトです。MITRE ATLASやOWASP Agentic Top 10と連携し、実行可能なYAML形式の検知ルール群を提供します。記事内では、v3.4.0時点での正規表現ベースの検知性能、ベンチマークによる再現率の差(攻撃意図の言い換えに弱い点)、多言語対応の不足といった制限事項についても率直に触れています。また、npxコマンドによる簡単なスキャン方法や、GitHub ActionsおよびAWS CodePipelineへの具体的な統合手順も紹介されており、AIエージェント開発における多層防御の第一層としての有用性を提示しています。