https://bluesquadron.dev/ja/tags/maestro/Recent content in MAESTRO on BlueSquadron — AI システムのためのセキュリティエンジニアリングHugo -- gohugo.ioja-jpflorent.batard@gmail.com (Florent Batard)florent.batard@gmail.com (Florent Batard)Fri, 11 Sep 2026 00:00:00 +0000https://bluesquadron.dev/ja/posts/maestro-threat-modeling-for-agentic-systems/Fri, 11 Sep 2026 00:00:00 +0000florent.batard@gmail.com (Florent Batard)https://bluesquadron.dev/ja/posts/maestro-threat-modeling-for-agentic-systems/STRIDE は「この要素で何が起きうるか」を問います。エージェントはプロセスでありデータストアでありデータフローであり外部エンティティでもあるため、その問いはそもそも成立しません。サプライヤー請求書を処理するシステムを 7 レイヤーで丸ごとモデリングし、すべての統制が緑のまま支払いに至った 6 ホップの連鎖をたどります。