微软CEO：企業はAIを内部セキュリティリスクとして捉え、AI Agentをいつでも一時停止または停止できるようにすべき

Odaily報：Microsoft CEOのサティア・ナデラ氏は投稿で、企業はAIモデルを内部セキュリティリスク管理体系に組み込むべきだと述べた。モデル自体に悪意がなくても、エラーや攻撃者による悪用によってセキュリティリスクが生じる可能性があり、特に機密データへのアクセスや重要な操作に関わる場合、モデルベンダーのセキュリティ保証だけに依存すべきではない。

ナデラ氏は、AIモデルとAgent実行フレームワークを分離し、外部システムを通じてデータアクセスとツール呼び出し権限を制御し、重要な操作に対して改ざん防止可能で人による審査が可能な記録を保持すべきだと強調した。同時に、企業は展開段階からモデルが侵害される可能性を考慮し、権限を持つ担当者がいつでもAgentを一時停止または停止できるようにし、セキュリティテストとインシデント開示を継続的に実施すべきである。

さらに、Microsoftは今月、WindowsプラットフォームがMXC分離ツールを正式にサポートし、外部ポリシーを通じてAgentのファイルおよびネットワークへのアクセスを制限できると発表した。