Perplexity、エージェントセキュリティ層 `Numbat` を Apache 2.0 で公開──52 件の検知ルールを搭載
OpenAI / Hugging Face インシデントを受け、自律型 AI エージェントの暴走をリアルタイムで遮断するオープンソースのセキュリティレイヤーが公開された。
リリース: 2026-07-29 · 読了 3 分記事の要約
1. 核心（What）
- Perplexity はエージェントセキュリティ層 Numbat を Apache 2.0 ライセンスでオープンソースとして公開した。
- 本ツールは macOS、Linux、Windows に対応し、ネイティブハネスフック経由で危険なエージェントの動作をリアルタイムでブロックする。
- 特権昇格やシークレットの外部流出など 11 カテゴリにわたる 52 件のビルトイン検知ルールを標準搭載する。
- Perplexity Computer と連携し、エージェント活動の正規化と新ルール提案を自律的に行うループを構築できる。
2. 影響（Why）
- 本番運用の前提が変わる: プロンプトインジェクション対策だけでは自律エージェントの暴走を防げないため、社内エージェントを本番運用する組織は、モデル層の外側に強制的なフック層を置く設計へ切り替える必要がある。
- 国内 SaaS 事業者への影響: API 経由で外部システムを操作するエージェントを内製している国内の金融・テック系 SaaS は、監査ログの収集とリアルタイム遮断の仕組みを実装する標準ツールとして本ライブラリの導入検討が急務となる。
3. 根拠・詳細（How）
- ネイティブフックとセッション解析: モデルが外部環境へ接続するハネス層にフックを挿入して実行を制御する。さらに、インストール前の過去セッションのアーティファクトからもフォレンジック再構築を行える。
- 自己改善ループの仕組み: Perplexity Computer を組み合わせることで、エージェントが生成した活動ログを Numbat が正規化し、自動で新しい検知ルールを提案するサイクルを回す。
4. 展望・課題（Next）
- コミュニティベースのルール拡充: オープンソースとして公開されたことで、多様な攻撃ベクトルに対する検知ルールが今後コミュニティによって追加される見込み。