AIエージェントのセキュリティ確保のための技術的対策に係る調査の請負

AIエージェント特有のサイバー脅威と技術的対策を体系化し、総務省のAIセキュリティガイドライン追補等に使える調査を実施する。国内外文献から攻撃類型を網羅的に整理し、MCP等のツール連携・A2A等のエージェント間通信の脅威を含め、OWASP等の分類・AISIの枠組みとの対応、攻撃実例、発生可能性・実現容易性・影響度を整理・評価する。各脅威への対策を一覧化し、国内外のガイドライン・規制・標準化等を8件以上（欧州・米国・日本を含む）比較分析する。組織利用のユースケースを3件以上選定し、システム構成・データフロー・権限・接続ツール等を仮定して脅威モデリング、対策適用性と残存リスクを机上評価する。有識者・事業者計6者以上（うち事業者3者以上）にヒアリングし、議事概要を各実施後3営業日以内に提出。結果を反映したガイドライン付属文書案（20ページ程度）、報告書（A4縦80ページ程度以上）及び概要（A4横20ページ程度以上）を作成し、PDFと編集可能形式で納入する。月1回程度の進捗報告・協議を含む。

令和7・8・9年度総務省競争参加資格（全省庁統一資格）「役務の提供等」、営業品目「調査・研究」のA～D等級で、関東・甲信越地域の資格を有する者。統一付与数値に技術力評価数値を加算して同等級相当となる技術力ある中小企業者等は、同等の技術力が認められれば参加可。予決令70・71条に該当しないこと、総務省等の指名停止期間中でないこと、暴力団排除対象者でないこと。