Prompt injection / Office AI agent

オフィスAIエージェントのプロンプトインジェクション注意

メールやTeamsの中にある指示をAIエージェントが誤って信じないように、権限設定、ログ、人間承認、外部送信の確認を整理します。

このページはMicrosoft公式サイトではありません。Microsoft Scout、Microsoft Copilot、Microsoft 365、Teams、Outlook、Microsoft Execution Containersなどの提供範囲、料金、仕様、対象プラン、利用条件は必ず公式情報で確認してください。公式ロゴ、公式画像、公式UIスクリーンショットは使用していません。

このページでできること

オフィスAIエージェントのプロンプトインジェクション注意について、Microsoft Scout、Microsoft Copilot、Teams、メール、予定表、AIエージェント安全注意との関係を、非公式ガイドとして確認できます。便利な使い方だけでなく、任せすぎないこと、権限管理、個人情報・会社情報の扱いも一緒に整理します。

プロンプトインジェクションとは

プロンプトインジェクションは、AIに見せる文章やメッセージの中に、本来の意図と違う指示が混ざるリスクを指します。このページでは攻撃手法や悪用プロンプトは書かず、防御・確認・権限管理に絞ります。

メール・Teams・予定表での注意

対象起きうるリスク確認すること
メール本文本文中の指示をAIが信じる外部から来た指示は実行しない
Teamsチャット不審な指示やリンクを処理してしまう発信者、権限、共有範囲
予定表予定変更や招待送信が過剰になる人間承認、社外共有
ファイル機密情報を要約・共有する読ませてよい範囲

防御側のチェック

  • メール、予定表、Teamsメッセージのどこまで見せるか先に決める。
  • 社外秘、顧客情報、個人情報、契約、人事、採用、法務、医療、金融の判断は人間確認を厚くする。
  • 自動送信、自動共有、自動予定変更は下書きや候補提示に留める運用を検討する。
  • プロンプトインジェクションの可能性を前提に、メールやチャット内の指示をそのまま信じない。
  • 管理者確認、権限設定、行動ログ、取り消し方法を確認する。
  • AI同僚でも最終責任は人間側に残ると考える。

Microsoft Scout面の関連ページ

Microsoft Scout親ハブ / AI同僚とは / Teamsで使うAIエージェント / AI会議調整 / AIメール返信 / オフィスAIエージェントのプロンプトインジェクション注意

安全確認と周辺AIサイト

Microsoft AI Agent / Microsoft Execution Containers / Microsoft AI Models / Microsoft 365とCopilot / 会社利用の注意

HALの任せすぎ注意 / gptguide.jpのAIエージェント整理 / ChatGPTで仕事文を整理する / Codex作業前チェック / GitHub Secrets注意

Search Consoleで後日見る語

microsoft scout、microsoft scout ai、microsoft scout とは、ai 同僚、ai coworker、teams ai agent、microsoft teams ai agent、ai エージェント 会議調整、ai メール 自動返信、ai 予定表 調整、ai agent prompt injection、office ai prompt injection を確認します。

MXCと分離環境も確認する

メール、Teams、予定表を横断するAIエージェントでは、指示の扱いだけでなく実行範囲と権限管理も重要です。AIエージェントを安全に動かす考え方は、Microsoft Execution Containers（MXC）と分離環境の整理も参考にしてください。

安全・個人情報・Secretsクラスタ内の確認導線

Copilotの安全確認 に戻ると、このテーマの親ページから全体像を確認できます。

社内文書・メール・Web情報で注意したい不審な指示

AIに読ませる文書やメール、Webページには、本来の目的と関係ない指示が混ざる可能性があります。本文、添付、リンク先の出所を確認し、不自然な命令や権限要求を実行対象にしない設計が必要です。

このページでは攻撃の手順ではなく、社内で使う前に見る場所、止める条件、管理者へ相談する目安に絞って整理します。