3.1AI ソリューションのセキュリティ

生成 AI と エージェント（自律的にツールを呼んで動く AI）は、新しい攻撃面をもたらします。AI は大量のデータにアクセスできるため「ユーザーがアクセスすべきでないデータを Copilot 経由で引き出す（過剰露出）」リスクがあり、プロンプトインジェクション（悪意ある入力で指示を乗っ取る）や、エージェントが自律的に誤った行動をとるリスクもあります。SC-500 では、これらを Microsoft の各サービスでどう特定・保護・監視するかを問われます。

3.1.1データの過剰露出と Purview DSPM

Microsoft 365 Copilot はユーザーがアクセス権を持つコンテンツを横断して回答を生成します。そのため、SharePoint/OneDrive で「広すぎる共有」になっているサイトやファイルがあると、Copilot がそれを要約・露出してしまいます。SharePoint の過剰露出の特定 と、Microsoft Purview DSPM（Data Security Posture Management for AI） を使った「Copilot や AI アプリが扱う機微データのリスク可視化」が対策の起点です。DSPM for AI は、AI とのやり取りで機微データがどう使われているかを可視化し、ラベル付け・アクセス見直し・DLP などの是正につなげます。

3.1.2Copilot Studio エージェントのリアルタイム保護

Copilot Studio で作るカスタムエージェントには、リアルタイム保護 を有効化して、プロンプトインジェクションや機微データの漏洩、有害な応答といった実行時のリスクを検知・ブロックします。これは「作る時の設計」だけでなく「動いている最中の保護」を提供する点が重要です。

3.1.3Entra Agent ID—エージェントの ID とブラスト半径

エージェントは自律的に行動するため、人間と同じように ID を持って統制する必要があります。Microsoft Entra Agent ID はエージェントに ID を与え、条件付きアクセス を適用して「どのエージェントが・どの条件で・何にアクセスできるか」を制御します。万一エージェントが侵害された場合にどこまで影響が及ぶか（ブラスト半径）を Microsoft Defender XDR で分析し、アクセスを最小化・無効化します。エージェントの ID とアクセスの棚卸し・管理も継続的に行います。

3.1.4Microsoft Foundry の AI Gateway とガードレール

Azure 上で生成 AI アプリを構築する Microsoft Foundry に対しては、Azure API Management の AI Gateway を配置して、モデルへのアクセスを集中的に認証・レート制限・監視・トークン課金管理します（バックエンドのモデルキーを隠蔽し、利用を統制）。さらに Foundry 側で ガードレール（エージェントセキュリティ） を構成し、プロンプトシールド・有害コンテンツのフィルタリング・出力制限を適用します。実行時の脅威保護は次の Defender for AI が担います。

3.1.5Defender for AI とデータ&AI セキュリティダッシュボード

Microsoft Defender for Cloud の Defender for AI Service（クラウドワークロード保護の一プラン）を有効化すると、AI ワークロードへの実行時の脅威（プロンプトインジェクションの試行、資格情報の不正利用、機微データの抜き取りなど）を検知してアラートします。全体像は Defender for Cloud の データと AI のセキュリティ ダッシュボード で監視します。M365 側では Microsoft 365 管理センターでエージェントを管理 し、組織で使われるエージェントを統制します。

3.1.6この節のまとめ

• AI 特有のリスク＝過剰露出・プロンプトインジェクション・エージェントの自律的誤動作
• 事前の態勢：SharePoint 過剰露出特定＋Purview DSPM for AI。実行時：Copilot Studio リアルタイム保護・Defender for AI
• エージェント統制：Entra Agent ID＋条件付きアクセス、Defender XDR でブラスト半径。Foundry：APIM の AI Gateway＋ガードレール