AIエージェントのセキュリティにはSBOMだけでなく構成グラフが必要

要点

• AIエージェントのセキュリティリスクは個々のパッケージではなく、コンポーネントの構成に起因する。
• 現在のSCAとランタイム監視ではエージェントの宣言された構成を完全に評価できない。
• OpenACAはエージェントスタック全体をスキャンし、構成グラフをCycloneDX形式で出力する。
• Claudeマーケットプレイスで見つかった124件のアドバイザリはすべて4つのメッセージチャネルプラグインに集中していた。