| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-07-23 09:20 オープンソースLLMエージェントフレームワークにおける権限管理メカニズムの実証調査 ○青柳龍太（Science Tokyo）・范 優美（奈良先端大）・李 家隆（早大）・鄭 顕志（ScienceTokyo）  SS2026-17 KBSE2026-17 |
|
| 抄録 | （和） | 大規模言語モデルを用いたエージェントフレームワークは，外部ツール，ファイルシステム，ネットワーク，コード実行環境を組み合わせることで複雑なタスクを自律的に遂行する．一方で，エージェントに過剰な実行権限が付与されると，プロンプトインジェクションや権限逸脱によって，機密情報の漏洩や意図しない外部操作が発生し得る．本研究では，2026年4月時点で広く利用されている10件のオープンソースLLMエージェントフレームワークを対象に，権限管理およびアクセス制御メカニズムの設計・実装状況を実証的に調査した．OWASP Agentic AI Threats and Mitigations v1.1を参照して評価軸を設計し，20軸の初期候補から，弁別力と情報量に基づき10軸へ絞り込んだ．ソースコードと公式ドキュメントの静的分析により，ツール選択制御，リソースアクセス制御，HITL承認，サンドボックス，マルチエージェント権限伝播，監査・トレースを横断的に比較した．その結果，ツール選択制御やトレース基盤は比較的普及している一方で，承認履歴の永続化，フレームワーク全体に及ぶリソース制限，マルチエージェント構成における権限伝播制御は限定的であることが分かった． |
| （英） | LLM agent frameworks built on large language models integrate external tools, file-system access, network interfaces, and code-execution environments, enabling agents to perform complex tasks with increasing autonomy. However, when agents are provisioned with excessive execution privileges, prompt-injection attacks and privilege misuse may lead to confidential-information leakage or unintended interactions with external systems. This paper presents an empirical study of the design and implementation of permission-management and access-control mechanisms in ten widely used open-source LLM agent frameworks as of April 2026. Guided by OWASP Agentic AI Threats and Mitigations v1.1, we first constructed 20 candidate evaluation dimensions and then refined them to 10 dimensions according to their discriminative power and informativeness. Based on static analysis of source code and official documentation, we compare framework support for tool-selection control, resource-access control, human-in-the-loop approval, sandboxing, multi-agent permission propagation, and audit/tracing facilities. Our findings indicate that tool-selection controls and tracing infrastructures are relatively common, whereas persistent approval records, framework-wide resource restrictions, and explicit control of permission propagation in multi-agent configurations remain limited. | |
| キーワード | （和） | LLMエージェント / 権限管理 / アクセス制御 / Human-in-the-Loop / サンドボックス / 実証調査 / / |
| （英） | LLM Agent / Permission Management / Access Control / Human-in-the-Loop / Sandbox / Empirical Study / / | |
| 文献情報 | 信学技報, vol. 126, no. 126, KBSE2026-17, pp. 97-102, 2026年7月. | |
| 資料番号 | KBSE2026-17 | |
| 発行日 | 2026-07-15 (SS, KBSE) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SS2026-17 KBSE2026-17 |
|
| 研究会情報 | |
| 研究会 | SS KBSE IPSJ-SE |
| 開催期間 | 2026-07-22 - 2026-07-24 |
| 開催地（和） | 札幌市教育文化会館 |
| 開催地（英） | |
| テーマ（和） | ソフトウェア工学全般／知能ソフトウェア工学全般／ソフトウェアサイエンス全般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | KBSE |
| 会議コード | 2026-07-SS-KBSE-SE |
| 本文の言語 | 日本語 |
| タイトル（和） | オープンソースLLMエージェントフレームワークにおける権限管理メカニズムの実証調査 |
| サブタイトル（和） | |
| タイトル（英） | An Empirical Study on Permission Management Mechanisms in Open-Source LLM Agent Frameworks |
| サブタイトル（英） | |
| キーワード(1)（和/英） | LLMエージェント / LLM Agent |
| キーワード(2)（和/英） | 権限管理 / Permission Management |
| キーワード(3)（和/英） | アクセス制御 / Access Control |
| キーワード(4)（和/英） | Human-in-the-Loop / Human-in-the-Loop |
| キーワード(5)（和/英） | サンドボックス / Sandbox |
| キーワード(6)（和/英） | 実証調査 / Empirical Study |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 青柳 龍太 / Ryuta Aoyagi / アオヤギ リュウタ |
| 第1著者 所属（和/英） | 東京科学大学 (略称： Science Tokyo) Institute of Science Tokyo (略称： Science Tokyo) |
| 第2著者 氏名（和/英/ヨミ） | 范 優美 / Youmei Fan / |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 李 家隆 / Jialong Li / リ カリュウ |
| 第3著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 鄭 顕志 / Kenji Tei / テイ ケンジ |
| 第4著者 所属（和/英） | 東京科学大学 (略称： ScienceTokyo) Institute of Science Tokyo (略称： ScienceTokyo) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-07-23 09:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | KBSE |
| 資料番号 | SS2026-17, KBSE2026-17 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.125(SS), no.126(KBSE) |
| ページ範囲 | pp.97-102 |
| ページ数 | 6 |
| 発行日 | 2026-07-15 (SS, KBSE) |
[研究会発表申込システムのトップページに戻る]