新しいMicrosoftの研究は、攻撃者がユーザーの代わりに動作するAIエージェントを乗っ取る方法を示しています。攻撃者は、悪意のあるツール説明を利用して、エージェントに会社のデータを静かに外部に引き渡させることができます。このトリックのポイントは、エージェントが決してルールを破らないことです。すべてのステップはルーチンに見えるため、デフォルトの設定ではアラームが鳴らない可能性があります。この研究は、Microsoft Incident Responseと