# Google、5つの公開ベンチマークでエージェント異常検知を試験

> プライベートプレビューでの試験では、有害な操作の87％を検知した一方、通常のオフィス業務でも少数の誤警報が発生した。

Oossa · 2026-11-12 · https://oossa.com/ja/google-tests-agent-anomaly-detection-on-five-public-benchmarks

出来事の日付: 2026-11-12

Googleは9月、新機能「Agent Anomaly Detection」を5つの公開エージェントセキュリティベンチマークで試験した。このツールはエージェントのログを読み取り、想定される挙動から逸脱したセッションを、遅延を増やすことなく検知する。試験全体では、エージェントが実際に実行した有害な指示の87％を検知した一方、問題のないセッションでの誤警報率は2％から16％だった。

ベンチマークはAgentDojo、InjecAgent、Agent Security Bench、AgentDyn、AgentHarmの5つで、合計1,774件のセッションを対象とした。Agent Anomaly Detectionが最も苦戦したのは、長期記憶に隠された指示で、該当する18件のうち検知できたのは4件にとどまった。

## 事実

- 5つのベンチマーク（AgentDojo、InjecAgent、ASB、AgentDyn、AgentHarm）で試験し、1,774件のセッションを対象とした
- 実行された有害な操作の87％を検知した

## なぜ重要か

Geminiエージェントを使う企業は、リスクの高い操作の大半を実行後に把握できる。ただし、記憶を利用した攻撃には、追加の安全対策が必要となる可能性がある。

## 出典と参考資料

1. [How Agent Anomaly Detection scores on benchmarks we didn't write](https://developers.googleblog.com/en/how-agent-anomaly-detection-scores-on-benchmarks-we-didnt-write/) – Google for Developers

最終更新: 2026-11-12