Generatived(Beta)|生成AIの最新ニュースとトレンドを提供
%20(1).webp)
MicrosoftがAIエージェント攻撃解説
Generatived
26/7/2 0:00
Microsoftは、AIエージェントが外部ツールと連携する際に発生する新たなサプライチェーンリスクについて解説するセキュリティーリポートを公開した。特にModel Context Protocol(MCP)ツールを悪用した「ツールポイズニング」攻撃への対策を紹介している。
同社によると、AIエージェントは文書を読むだけでなく、メール送信やデータ更新など業務を実行する用途が拡大している。攻撃者はMCPツールの説明文を改ざんし、エージェントが意図しないデータ取得や外部送信を行うよう誘導できる可能性があるという。
リポートでは、請求書処理を支援するAIエージェントを例に、外部MCPサーバーのメタデータ改ざんによって未払い請求書情報が外部へ送信されるシナリオを紹介した。利用者には通常の処理結果だけが表示されるため、不正な情報流出を認識しにくい点を課題として挙げている。
Microsoftは対策として、信頼できるMCPサーバーの管理、Prompt ShieldsやMicrosoft Purview DLPによるデータ保護、Microsoft Entra Agent IDやMicrosoft Sentinelを活用した監視体制の整備を推奨した。AIエージェント向けのサプライチェーン管理と 最小権限・最小自律性の原則が重要になるとしている。
最新のニュース
エクサウィザーズ、exaBase AIへ刷新
26/6/29 0:00
エクサウィザーズ(東京都港区)とグループ会社のExa Enterprise AIは、法人向け生成AIサービス「exaBase 生成AI」の名称を2026年7月1日から「exaBase AI(エクサベース AI)」へ変更すると発表した。
MarkDoor、運送業向けAI OCR実証
26/6/29 0:00
MarkDoor(大阪府大阪市)は、神山運輸と共同で、LLM-OCR技術を活用した運送業向け書類自動データ化システムの実証を実施したと発表した。
ニュー・バリュー・フロンティア AI現場変革始動
26/6/29 0:00
ニュー・バリュー・フロンティア(東京都渋谷区)は、婚礼施設向け組織改革支援サービス「AI現場変革プログラム」の提供を開始したと発表した。
Copyright © 2024 Generatived - All right Reserved.
ニュース
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
最新のニュース
エクサウィザーズ、exaBase AIへ刷新
26/6/29 0:00
エクサウィザーズ(東京都港区)とグループ会社のExa Enterprise AIは、法人向け生成AIサービス「exaBase 生成AI」の名称を2026年7月1日から「exaBase AI(エクサベース AI)」へ変更すると発表した。
MarkDoor、運送業向けAI OCR実証
26/6/29 0:00
MarkDoor(大阪府大阪市)は、神山運輸と共同で、LLM-OCR技術を活用した運送業向け書類自動データ化システムの実証を実施したと発表した。
ニュー・バリュー・フロンティア AI現場変革始動
26/6/29 0:00
ニュー・バリュー・フロンティア(東京都渋谷区)は、婚礼施設向け組織改革支援サービス「AI現場変革プログラム」の提供を開始したと発表した。






