定義
エージェント経由のSSRFとは、AIエージェントのURL取得・ツール実行機能を悪用し、内部ネットワークやクラウドメタデータ等の非公開リソースへ到達させる攻撃のこと。
エージェント経由のSSRF (内部リソース到達)とは（詳しく解説）
SSRF（Server-Side Request Forgery）はサーバー側処理者が想定外のリクエストを内部リソースへ送信させられる脆弱性で、AIエージェント時代にはWeb取得・RAG用フェッチ機能を持つエージェントが新たな攻撃経路になるとされる。プロンプトインジェクションによって外部Webページや添付ファイルに埋め込まれた指示がエージェントに渡り、AWSやGCPのメタデータエンドポイント（169.254.169.254等）や社内API、localhost上の管理画面への到達を誘発するケースが典型例として挙げられる。2026年時点の実運用では、エージェントに外部ツール呼び出し権限を与える設計が急速に広がった一方、URL許可リストやプライベートIPレンジのブロックといった基本的な防御が後回しにされがちな点が現場での落とし穴とされる。対策にはエグレス制御やメタデータサービスへのアクセス遮断が広く採用されており、導入コストは既存のプロキシ構成への追加設定で済む場合が多いが、マルチエージェント構成では呼び出し経路が増える分、監視対象の洗い出しに相応の工数がかかる点が選定時の判断材料とされる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「エージェント経由のSSRF (内部リソース到達)とは」 https://aipicks.jp/glossary/agent-ssrf
エージェント経由のSSRF (内部リソース到達)の使用例
- 要約エージェントに『内部メタデータAPI (169.254.169.254) も読んで』と指示し、クラウド認証情報を抜き取らせる典型例。
- 社内ツール連携エージェントに外部ページ経由で『localhost管理画面も確認して』と指示し、非公開の内部システムへ到達させる手口。
