1. マイクロソフトが、Visual Studio Code（VS Code）の拡張機能であるCopilot Studioを全ユーザー向けに公開
2. 開発者は、標準のソフトウェア開発ワークフローを使用して、VS CodeからCopilot Studioエージェントを構築および管理可能
3. この拡張機能により、以下の機能が提供される：
   1. 開発者がMicrosoft Copilot Studioから完全なエージェント定義を取得可能
   2. VSCodeでエージェントコンポーネントを構造化定義フォーマットを使用して変更可能
   3. 変更内容をクラウドバージョンと比較してプレビューし、チームが競合を解決し作業の上書きを回避可能
   4. 更新内容がクラウドに同期され、エージェントの動作をテストおよび反復評価可能
   5. エージェント定義をバージョン管理し、標準の展開パイプラインに統合可能
4. この拡張機能は無料で提供され、既に13,000回以上ダウンロードされている
5. Copilot Studioは、Git統合、履歴の修正、一般的に使用されるキーボードショートカットなどをサポートし、コードの素早い起草、更新、トラブルシューティングを可能にするAIコーディングアシスタントと統合されている

脆弱性

脆弱性

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. AIモデルのセキュリティは間違ったフレームワークです - 実際のリスクはワークフローセキュリティにあります。
2. AIモデルはワークフローエンジンになりつつあります。
3. 従来のセキュリティコントロールは不十分です。
4. AI駆動のワークフローを保護するための手法。
5. Recoなどのプラットフォームがどのように助けるか。

1. 手動で疑わしいサンプルをレビューするのが一般的。
   • 代わりに、自動化されたワークフローにシフトすること。
   • クラウドベースのマルウェア解析サービスを利用すること。
   • 自動サンドボックスが基礎作業を処理する。
   • アナリストが優先度の高いタスクとインシデント対応に集中できる。
2. 静的スキャンと信頼性チェックだけに頼るのは危険。
   • 振る舞い解析を中心に据えること。
   • ファイルやURLをリアルタイムで爆発させること。
   • 倍額エクスポージャを減らすのに助けを求める。
3. ツールがばらばらだと問題が生じる。
   • SOAR、EDR、その他のセキュリティシステムにSandboxを統合すること。
   • ソーシャル工学の脅威に展開するためのビジネス対応ソリューション。
4. 疑わしいアラートを過剰にエスカレーションさせるのは避けるべき。
   • 結論的な洞察と豊富なコンテキストを持つレポートを提供すること。
   • エスカレーションを30%減らすこと。
   • エキスパートに相談し、MTTRを短縮する。

脆弱性