最小権限の原則 (Least Privilege) とは: 必要な権限だけを与える設計指針

最小権限の原則 (Principle of Least Privilege, PoLP) は、利用者・プロセス・サービスに、その役割を果たすのに必要な最小限の権限だけを与えるという、セキュリティ設計の基本指針です。「念のため広めに権限を与えておく」という発想の逆を行き、与える権限を絞ることで、何かが乗っ取られたときの被害範囲をあらかじめ小さくしておきます。

なぜ効くのか

攻撃者がアカウントやプロセスを乗っ取れたとしても、そこに与えられている権限以上のことはできません。読み取り権限しか持たないプロセスが乗っ取られても、データを書き換えたり削除したりはできない、という具合です。つまり最小権限は「侵害を防ぐ」というより「侵害されても被害を限定する」ための備えであり、ゼロトラストの「侵害を前提に設計する」という考え方と表裏一体です。

AI エージェントでの応用

最小権限は、AI エージェントのセキュリティでとくに重要になります。エージェントの被害の大きさは、ほぼ「与えたツールの危険さ」で決まるからです。実践的には次のように適用します。

• タスクに必要なツールだけを付与し、不要なものは最初から渡さない
• 読み取り専用ツールと、書き込み・削除・送信のような副作用のあるツールを分けて扱う
• 課金・外部送信・本番変更などの不可逆操作には、人間の承認ゲートを挟む

プロンプトインジェクションを入力フィルタだけで完全に防ぐのが難しいからこそ、「注入が成功しても、そもそも危険なツールを持っていなければ被害は限定される」という最小権限の備えが、最も効く防御層になります。