D
把握のみ
サイバー能力を持つ高度なAIエージェントを、市販の仮想マシン（VM）で封じ込めることは困難であると指摘されています
📌 一言でいうと
サイバー能力を持つ高度なAIエージェントを、市販の仮想マシン（VM）で封じ込めることは困難であると指摘されています。VMの攻撃表面が広すぎることや、ディスプレイ表示などの無害に見える機能がエクスプロイトの経路となるリスクがあります。AIエージェントを運用する際は、従来のサンドボックス品質を再評価し、ソフトウェアスタック全体を見直す必要があります。
🔍該当判定
- 自社開発または導入したAIエージェントに、PCやサーバーの操作権限（コード実行権限）を与えている
- AIエージェントを仮想マシン（VM）やサンドボックス環境で動作させ、外部への影響を制限している
- AIエージェントにGUI（画面表示機能）を搭載した環境を提供している
- AIエージェントに社内ネットワークや機密データへのアクセス権限を付与している
上記いずれにも該当しない（AIにシステム操作をさせていない） → 静観でOK
✅該当時の対応
AIエージェントの実行環境において、不要な機能（GUI/ディスプレイ等）を徹底的に排除し、攻撃表面を最小限に抑える。市販のVMに依存せず、より厳格な隔離環境の検討を行う。