Agentic Radarの脆弱性検出モジュールは、OWASP LLM Top 10セキュリティ標準を厳密に参照して構築されており、プロンプトインジェクション（LLM01）やデータ漏洩（LLM02）などの典型的なリスクを体系的に識別します。検出エンジンは、事前に定義されたセキュリティ・ルール・パターンに一致するように、ツールの呼び出しや入力処理など、コードの主要な側面を分析します。
その検査能力は多岐にわたる：
- 暗号化されていないAPI通信
- 入力検証用のプロンプト・テンプレートがない
- 機密データの不適切な保管
- 過剰な特権ツール呼び出し
レポートには、リスクレベル、対応する標準項目、具体的なコード位置が明記される。例えば、検索ツールが暗号化されていないことが判明した場合、LLM02 脆弱性としてラベル付けされ、TLS 暗号化を追加するよう推奨されます。この標準化された出力により、企業は統一されたセキュリティ評価システムを容易に構築することができ、このツールが立ち上げ前の監査に推奨される重要な理由となっている。
この答えは記事から得たものである。Agentic Radar: Agentic ワークフローのセキュリティ検査用可視化ツール》
