Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoft（米ワシントン州レドモンド）は、AIエージェントシステム向け脅威分析フレームワーク「Taxonomy of Failure Modes in Agentic AI Systems」を更新し、新たに7つの障害モードを追加したと発表した。

更新版では、エージェント向けサプライチェーン侵害や目標乗っ取り、エージェント間の信頼昇格、コンピューター操作型エージェントへの視覚的攻撃など、新たなリスクを整理した。オープンソースエージェントやMCPの普及に伴い、攻撃面が拡大しているという。

過去1年間に実施したレッドチーム演習では、人間による承認プロセスの回避やクロスドメインのプロンプトインジェクション、メモリ汚染などが高頻度で確認された。特に複数段階にわたる攻撃では、単独の操作では検知が難しいケースが多かったとされる。

また、サプライチェーン管理やエージェント認証の強化、人間による承認設計の見直しなどを推奨した。運用組織に対しては、ソフトウェア部品表（SBOM）の整備やゼロトラスト設計の導入を優先事項として挙げている。