---
schema_version: '1.0'
id: news-20260901-b92f68
title: エージェントにプロンプトで頼むのはもう限界——推論の外側で権限を封じる「OBPE」の設計と実測効果
url: https://gotosocial.chinng-lab-srv.dev/obpe-out-of-band-policy-enforcement-agent-tool-boundary/
url_hash: b92f686bbf9ade4f3243f4909f34fde871acb3479c85fd8d531ab8e98eba0748
canonical_url: https://gotosocial.chinng-lab-srv.dev/obpe-out-of-band-policy-enforcement-agent-tool-boundary
source: ghost-chinng-lab
category: news/general
category_raw: OBPE
region: JP
tags:
- OBPE
- AIエージェント
- プロンプトインジェクション
- AIセキュリティ
- MCP
- Cedar
- Redpanda
lang: ja
published_at: '2026-09-01T01:32:14Z'
fetched_at: '2026-09-01T03:38:51.654967Z'
updated_at: '2026-09-01T03:42:24Z'
status: published
content_hash: null
content_changed_at: null
license_note: full
summary: AIエージェント権限管理は「プロンプト指示」だけでは脆弱であり、推論の外側に置く「OBPE（Out-of-Band Policy Enforcement）」という信頼できる境界層が必須。バックエンドの認可システムとは別に、ツール呼び出しとバックエンド間の交換を型付きオブジェクト化し、データオーナーポリシーの上限下でエージェント権限を段階的に制限する二層ガバナンスモデル。実測でプロンプト単独では防げなかった情報漏出（57.6%）をOBPE適用で0.2%に削減、安全かつ有用な完了率を22.0%→58.9%に改善している。
summary_source: llm
summary_en: AI agent authority management is vulnerable to "prompt instruction" and
  requires a trusted boundary layer called "OBPE (Out-of-Band Policy Enforcement)"
  that exists outside the reasoning. In addition to the back-end authorization system,
  the two-layer governance modelオブジェクト the agent authority step by step under the
  data owner policy. Improves safety and useful completion rates from 22.0% to 58.9%
  by reducing information leakage (57.6  to 0.2% in OBPE applications) that were not
  prevented by actual measurement alone。
summary_omitted_reason: null
redistribution: true
keywords_en:
- AIエージェント
- AIセキュリティ
- Cedar
- general news
- MCP
- OBPE
- Redpanda
entities_en:
- name: AIエージェント
  type: 手法
topics_en:
- general news
numeric_facts: []
entities:
- name: AIエージェント
  type: 手法
- name: プロンプトインジェクション
  type: concept
key_facts: []
related: []
related_auto:
- name: MEVリスク
  type: concept
  weight: 1.0
- name: 意図の抽象化
  type: UNKNOWN
  weight: 1.0
- name: リスクの所在
  type: UNKNOWN
  weight: 1.0
- name: 効率化
  type: UNKNOWN
  weight: 1.0
- name: トークンコスト
  type: data
  weight: 1.0
computed_at: '2026-09-01T03:42:19Z'
---

# エージェントにプロンプトで頼むのはもう限界——推論の外側で権限を封じる「OBPE」の設計と実測効果

## TL;DR
AIエージェント権限管理は「プロンプト指示」だけでは脆弱であり、推論の外側に置く「OBPE（Out-of-Band Policy Enforcement）」という信頼できる境界層が必須。バックエンドの認可システムとは別に、ツール呼び出しとバックエンド間の交換を型付きオブジェクト化し、データオーナーポリシーの上限下でエージェント権限を段階的に制限する二層ガバナンスモデル。実測でプロンプト単独では防げなかった情報漏出（57.6%）をOBPE適用で0.2%に削減、安全かつ有用な完了率を22.0%→58.9%に改善している。

## Key Points
- OBPE / AIエージェント / プロンプトインジェクション / AIセキュリティ / MCP / Cedar / Redpanda

## Details
(本文なし。リンク先参照)

## Source
元記事: [エージェントにプロンプトで頼むのはもう限界——推論の外側で権限を封じる「OBPE」の設計と実測効果](https://gotosocial.chinng-lab-srv.dev/obpe-out-of-band-policy-enforcement-agent-tool-boundary/) — published 2026-09-01T01:32:14Z