定義
混乱した代理人とは、正当な権限を持つプログラムやAIエージェントが、悪意ある入力に騙されてその権限を不正利用させられてしまう脆弱性のこと。
混乱した代理人 (Confused Deputy)とは（詳しく解説）
混乱した代理人（Confused Deputy）とは、正当な権限を持つプログラムが悪意ある入力に騙され、権限を不正利用させられるセキュリティ脆弱性の概念のこと。1988年提唱の概念だが、2026年現在はファイル操作やAPI呼び出しなど強い権限を持つAIエージェントの文脈で再注目されている。悪意あるWebページやメールに埋め込まれた指示文（プロンプトインジェクション）を読み込み、ユーザーの意図と無関係な操作を実行してしまう危険がある。実運用の定石は権限の最小化と実行前の人間承認ゲートで、省くと重大インシデントのリスクを抱える。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「混乱した代理人 (Confused Deputy)とは」 https://aipicks.jp/glossary/confused-deputy
混乱した代理人 (Confused Deputy)の使用例
- ブラウジング権限を持つAIエージェントが悪意あるサイトの指示に従い、決済フォームを勝手に送信する。
- メール転送権限を持つ社内Botが、悪意あるメール本文の指示で機密情報を外部に転送してしまう。
