Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

マイクロソフト（米国ワシントン州）は、自律的に動作するエージェント型AIの普及に伴い、セキュリティ対策の重要性が高まっているとの見解を示した。従来の生成AIと異なり、データ取得やツール操作を伴う点がリスク要因とされる。

同社は、OWASPが公表した「Agentic Applications Top 10」に基づき、エージェント型AIにおける主要なリスクを整理。目標の乗っ取りや権限の悪用、ツール連携の誤用などが指摘されている。

これらのリスクは単なる誤出力ではなく、複数システムにまたがる連鎖的な影響を引き起こす可能性があるとされる。特に権限委譲や外部データ連携が進む中で、従来のアプリケーションセキュリティの枠組みでは十分に対応できないケースが増えているとみられる。

同社は対策として、Microsoft Copilot StudioやMicrosoft Agent 365を通じ、開発段階から運用まで一貫した監視と統制の必要性を強調。エージェントを管理対象のアプリケーションとして扱うことが重要との考えを示した。