D
把握のみ
Microsoftは、AIエージェントを将来的なリスクではなく、現在進行形の「内部脅威」として扱うべきであるという新しいセキュリティフレームワーク
📌 一言でいうと
Microsoftは、AIエージェントを将来的なリスクではなく、現在進行形の「内部脅威」として扱うべきであるという新しいセキュリティフレームワークを公開しました。AIエージェントは機密システムへのアクセス権を持つため、プロンプトインジェクションや操作、不具合によって危険な動作をする可能性があります。同社は、動的な権限管理、継続的なリスク監視、および自動的な封じ込め策の導入を推奨しています。
🔍該当判定
- Microsoft Copilot Studioなどで、自社専用のAIエージェント（自動処理bot）を開発・導入している
- AIエージェントに、社内データベースや機密ファイルへのアクセス権限を付与している
- AIエージェントに、メール送信やデータの更新などの「操作（アクション）」を実行させる設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
AIエージェントに過剰な権限を与えず、最小権限の原則を適用すること。また、実行中のコンテキスト変化を監視し、異常検知時に自動的に権限を制限または停止させる仕組みを構築することを推奨します。