AIエージェントは変更管理の会議よりも速く本番に出ていき、テナント全体へのアクセス権を持つCopilotが「テストのため」にワンクリックで展開されてしまいます。このエピソードでは、LangChain4jとCopilot Studioの実例をもとに、プロンプトインジェクション、権限が広すぎるコネクタ、監査の抜け穴で何が壊れるのか、そして本当に効く対策を紹介します。このエピソードで学べること：プロンプトインジェクションを防ぐ：ツールの許可リスト、JSON Schemaによる出力の強制、シークレット用のパターンフィルター、ロックされたシステムプロンプト過剰な権限を持つコネクタへの対策：エージェントごとのサービスプリンシパル、最小権限、環境の分離、有効期限付きセキュリティグループ構造化ログ、エンドツーエンドの相関ID、コンテンツハッシュ、明確な保持SLAによる完全なトレーサビリティリーダー、ランナー、ライター、管理者の4ロールで構成するエージェント向けRBACモデルと、承認ワークフロー・自動失効DLPポリシーと、スキーマがない場合やテナント全体のスコープでリリースを止めるCIゲート付きレッドチーム・チェックリストエージェントを統制された形で本番運用したいMicrosoft 365・Copilot Studio管理者、AIエージェント開発者、セキュリティ・コンプライアンス担当者向けです。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/jQ1PknmZ54M🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.