Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoftは、AIエージェントが外部ツールと連携する際に発生する新たなサプライチェーンリスクについて解説するセキュリティーリポートを公開した。特にModel Context Protocol（MCP）ツールを悪用した「ツールポイズニング」攻撃への対策を紹介している。

同社によると、AIエージェントは文書を読むだけでなく、メール送信やデータ更新など業務を実行する用途が拡大している。攻撃者はMCPツールの説明文を改ざんし、エージェントが意図しないデータ取得や外部送信を行うよう誘導できる可能性があるという。

リポートでは、請求書処理を支援するAIエージェントを例に、外部MCPサーバーのメタデータ改ざんによって未払い請求書情報が外部へ送信されるシナリオを紹介した。利用者には通常の処理結果だけが表示されるため、不正な情報流出を認識しにくい点を課題として挙げている。

Microsoftは対策として、信頼できるMCPサーバーの管理、Prompt ShieldsやMicrosoft Purview DLPによるデータ保護、Microsoft Entra Agent IDやMicrosoft Sentinelを活用した監視体制の整備を推奨した。AIエージェント向けのサプライチェーン管理と最小権限・最小自律性の原則が重要になるとしている。