AI agents should not send email with AI-controlled inputs
Perché è Importante
Gli agenti AI non dovrebbero avere la possibilità illimitata di inviare email con contenuti generati dall'AI o influenzati dall'input dell'utente. Senza controlli adeguati, un agente potrebbe essere manipolato per inviare email non autorizzate, potenzialmente esfiltrando dati sensibili o avviando campagne di phishing. Gli amministratori IT devono garantire che le capacità di invio email siano rigorosamente controllate per prevenire abusi.
Cosa Controlla Aether365
Questo controllo esamina tutti gli agenti Copilot Studio configurati nel tenant Microsoft 365 alla ricerca di strumenti di invio email in cui il destinatario, l'oggetto o il corpo del messaggio sono controllati dinamicamente da contenuti generati dall'AI. Questo risultato apparirà nel dashboard di Aether365 nella sezione dei controlli microsoft-365.