Xin Xu氏の研究チームは2026年10月22日(現地時間)、arXiv cs.CRを通じて論文を発表し、エージェントがツールを利用する際の権限付与に「比較不能な最小値」が存在することを指摘した。同研究は、マイクロソフトグラフ（Microsoft Graph）の22,305のエンドポイントバインディングとグーグルAPI（Google API）の23,852のメソッドを含む認可テーブルを分析。その結果、一部のタスクにおいて、エージェントがタスクを完了するために必要な複数の権限付与間で、どちらがより小さいかを判断できない「アンチチェーン」が形成されることが明らかになった。
この研究によれば、Microsoft Graphのタスクの29.8〜33.3%において、またGoogleの特定リソースタスクの3.2%において、最小限の十分な権限付与がアンチチェーンを形成するとされた。アンチチェーンとは、権限付与の集合のうち、ある権限が他の権限の一部を認可するわけではないため、権限間の優劣を比較できない状態を指す。
Microsoftが提供するprivilegeLevelは、同社の2つの主要な認可モードにおいて、これらの比較不能なペアの67.4〜74.4%を同等と評価している。一方、Googleにはそのような尺度が提供されていないため、研究ではFORTIS（フォーティス）権限ラダーの再構築が適用された。この再構築された尺度をGoogleに適用したところ、比較不能なペアの90.7〜98.7%が同等と評価された。さらに、HTTP verbのみに基づく同じ再構築尺度をMicrosoft Graphに適用した場合、Googleペアの92.0%、Graphペアの89.0〜92.0%が同等と評価される結果となった。
また、オペレーション数、書き込み数、到達するサービス数、管理サーフェスという4つのリスク尺度を用いて分析したところ、比較不能なGoogleペアの28.7%、Graphペアの15.7〜23.4%で、リスクの順序が逆転することが示された。このことから、これらのペアのランキングには尺度に依存しない答えが存在しないと結論付けられている。研究者は、ベンチマークがエージェントの選択した最小権限付与を報告すること、およびデプロイメントにおいて承認者に対し代替の権限付与オプションを示すことを提案している。本研究は、TAS 2026およびAAAI Fall Symposium Seriesで口頭発表として採択された。
参考: arXiv cs.CR (アーカイブ) — 2026年10月26日 13:00 (JST)