Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供
%20(1).webp)
MicrosoftがAIエージェント攻撃解説
Generatived
26/7/2 0:00
Microsoftは、AIエージェントが外部ツールと連携する際に発生する新たなサプライチェーンリスクについて解説するセキュリティーリポートを公開した。特にModel Context Protocol（MCP）ツールを悪用した「ツールポイズニング」攻撃への対策を紹介している。
同社によると、AIエージェントは文書を読むだけでなく、メール送信やデータ更新など業務を実行する用途が拡大している。攻撃者はMCPツールの説明文を改ざんし、エージェントが意図しないデータ取得や外部送信を行うよう誘導できる可能性があるという。
リポートでは、請求書処理を支援するAIエージェントを例に、外部MCPサーバーのメタデータ改ざんによって未払い請求書情報が外部へ送信されるシナリオを紹介した。利用者には通常の処理結果だけが表示されるため、不正な情報流出を認識しにくい点を課題として挙げている。
Microsoftは対策として、信頼できるMCPサーバーの管理、Prompt ShieldsやMicrosoft Purview DLPによるデータ保護、Microsoft Entra Agent IDやMicrosoft Sentinelを活用した監視体制の整備を推奨した。AIエージェント向けのサプライチェーン管理と 最小権限・最小自律性の原則が重要になるとしている。
最新のニュース
トランスコスモス韓国新拠点開設
26/6/24 0:00
トランスコスモス（東京都豊島区）は、韓国ソウル市の新興ビジネスエリア・マゴクに、新たなオペレーション拠点「CXスクエア マゴク」を開設したと発表した。
%20(1).webp)
AI NativeがAI開発力診断公開
26/6/24 0:00
AI Native（東京都渋谷区）は、エンジニアやプロジェクトマネージャー向けに、AI時代の開発スキルを9軸で可視化する無料診断ツール「AI開発力スキル診断」を公開したと発表した。
%20(1).webp)
デザインLがスマホ係提供開始
26/6/24 0:00
合同会社デザインL（東京都豊島区）は、シニア世代のスマートフォンに関する相談へAIがLINE上で対応する新サービス「スマホ係」の提供を開始したと発表した。
Copyright © 2024 Generatived - All right Reserved.
ニュース
フォローをお願いします
言語
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
フォローをお願いします
言語
最新のニュース
トランスコスモス韓国新拠点開設
26/6/24 0:00
トランスコスモス（東京都豊島区）は、韓国ソウル市の新興ビジネスエリア・マゴクに、新たなオペレーション拠点「CXスクエア マゴク」を開設したと発表した。
AI NativeがAI開発力診断公開
26/6/24 0:00
AI Native（東京都渋谷区）は、エンジニアやプロジェクトマネージャー向けに、AI時代の開発スキルを9軸で可視化する無料診断ツール「AI開発力スキル診断」を公開したと発表した。
デザインLがスマホ係提供開始
26/6/24 0:00
合同会社デザインL（東京都豊島区）は、シニア世代のスマートフォンに関する相談へAIがLINE上で対応する新サービス「スマホ係」の提供を開始したと発表した。