Context Tunneling — 秘匿コンテキストをAgentに見せないセキュリティパターン

Zenn / 2026/3/27

💬 オピニオンDeveloper Stack & InfrastructureIdeas & Deep AnalysisTools & Practical Usage

共有:

要点

「Context Tunneling」は、エージェントに秘匿コンテキストを見せないためのセキュリティパターンとして説明されている。
生成AI/LLMをエージェントとして動かす際に、内部情報が参照・推論の過程で外部へ漏れるリスクに対処する発想が中心にある。
秘匿すべき情報をモデル入力に直接渡さず、必要最小限の情報でタスクを進める設計方針（パターン化）が示唆されている。
エージェントのワークフロー設計とプロンプト/コンテキスト管理が、情報漏えい対策の主要な論点になる。

Context Tunneling — 秘匿コンテキストをAgentに見せないセキュリティパターンこんにちは、村本です。最近、Cloud Run上でAgentとMCPサーバーを組み合わせたマルチサービス構成を運用しています。その中で、ユーザーのIDやテナント情報といった機密性の高い情報をどう伝搬させるかという問題にぶつかりました。この記事ではこれらの情報を秘匿コンテキスト (Opaque Context) と呼びます。userID、orgID、ロール情報など、データアクセスのスコーピングに使うがAgent自身には見せたくない情報のことです。普通に考えると「Agentに秘匿コン...

この記事の続きは原文サイトでお読みいただけます。

原文を読む →