暴走するAIエージェント：Power Automate のループ、Copilot のドリフト、48時間で整えるガバナンス

Teams、SharePoint、Power Automate、Copilot でエージェントは、ガバナンスが追いつかない速さで増え続けています。あいまいな条件、継承されたアクセス許可、期限のない管理者権限。AI の視点で語られるこのエピソードでは、エージェントが明確さも混乱も増幅する「増幅器」である理由と、ポリシーの PDF ではなく実行可能な制御としてガバナンスを実装する方法を解説します。

▶ 暴走するAIエージェント：Power Automate のループ、Copilot のドリフト、48時間で整えるガバナンス（AI吹き替え）

このエピソードで学べること：

1. 3つの障害シナリオ：8分間で4,026件の同時実行に至った Power Automate のループ連鎖、SharePoint の継承を通じて Copilot が露呈させた誤ったアクセス許可、Dropbox や個人の Outlook へデータを流出させるシャドー自動化
2. 重要な指標：Shadow Automation Index、孤立したフロー、アクセス許可の異常、そして MTTR と人間が気づくまでの時間の比較
3. 5つのフェーズで構成する最小限のガバナンス フレームワーク：エージェントの目的と境界、DLP データゾーンとサイトレベルの秘密度ラベル、Entra ID PIM と条件付きアクセス、実行の封じ込め、すべての可視化
4. 最初の48時間で行う対策：Copilot Studio の RBAC と公開承認、無限ループを防ぐトリガー条件と同時実行数の制限、5つのテストからなるレッドチーム Runbook、事前に用意したキルスイッチ
5. EU AI Act の実践：第9条・第13条・第15条、附属書 III、第28条を Purview、Entra ID、Defender for Cloud Apps、Power Platform、Microsoft Fabric に対応付け

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。