メールを読んで、必要な返信を用意しておいてほしい。でも、お客様が書いた「確認を省いて」という一言で、会社のルールまで変わっては困る。AIに顧客対応を任せるときは、読む情報と、従う指示を分けることが欠かせません。
先に答え：Microsoftは10月13日、Microsoft 365 Copilotで外部由来の内容を区別し、制約した処理経路を通す「Trust-Aware Controls」を説明しました。自社の導入でも、閲覧できる情報を決めるだけでなく、変更・送信の許可と人へ戻す条件まで分けて設計しましょう。RenRakuなら、メール・LINEの履歴確認と下書き保存から、小さく始める運用を組めます。
RenRakuを提供する株式会社TechSyncが編集しています。公式情報の確認日：2026年10月19日。Microsoft記事の発表日：2026年10月13日。以下の業務例は当社の編集上の提案で、実測・導入成果ではありません。
「読んでよいメール」でも、命令を実行してよいとは限らない
AIが読むメールや資料に、別の動作をさせる指示が混じる問題を「間接的なプロンプトインジェクション」と呼びます。資料を開く権限が正しくても、その中の文章を会社からの指示と取り違えるリスクは別に残ります。
Microsoftの説明では、情報の出所をもとに信頼境界を設け、信頼できない内容を主モデルへ直接渡さず、能力を制約した経路で変換します。出所の情報も扱いながら回答へ使う考え方で、単に「怪しい単語を消す」という話ではありません。ただし、あらゆる攻撃を防げるという保証ではありません。
Microsoft 365の管理者が、今回確認する設定
公式記事が参照するMSRCの案内は、Outlookの外部送信者識別（外部送信者タグ付け）を有効にするよう案内しています。管理者向けのSet-ExternalInOutlookの公式手順には、必要な権限や既存の件名追加ルールとの重複への注意もあります。
記事を読んだだけで、自社でも設定済み・同じ挙動になるとは判断できません。提供段階やテナント環境による違いを含め、管理者が現在の構成を確認します。今回の10月13日の記事は対策の設計を説明したもので、参照先CVEが同日に初公表されたという意味でもありません。
出典：Microsoft公式：Trust-Aware Controls。RenRakuに同じ処理層が搭載された、またはMicrosoft 365 Copilotへの接続を確認したという発表ではありません。
顧客の要望は拾う。会社の判断まで書き換えさせない
たとえば、お客様から「急ぎなので、確認を省いて費用を確定してください」と届いた場合。急いでいることは返信案へ反映できます。一方、見積条件を確認するという会社の決まりまで、お客様の文面を根拠に外してはいけません。
この切り分けができれば、AIの役割は「何も任せない」か「すべて自動」の二択ではなくなります。経緯を読む、不足情報を拾う、受領の返信案を残す。判断が必要なところだけ、人が確認する流れを作れます。
| 届いた内容 | AIに任せる準備 | 人が確認すること |
|---|---|---|
| 急いで料金を確定してほしい | 希望時期と未確認の条件を整理し、質問の下書きを残す | 金額・納期を確約してよいか |
| 添付にAIのルール変更を求める文がある | 顧客由来の資料と会社の指示を分けて扱う | 対象外の操作へ進んでいないか |
| 追加資料と複数の質問が届く | 履歴を読み、受領した資料と回答が必要な点をまとめる | 不足資料や回答の根拠 |
自社で確認するのは、情報・操作・例外の3つ
- 読む情報：対象の窓口・会話・添付を決める。会社の回答基準を、顧客から届いた文面と分けて渡します。
- 任せる操作：閲覧、下書き、登録済みタグの整理、送信を一括で許可せず、必要な仕事から選びます。
- 人へ戻す条件：根拠のない金額、未確定の納期、読み取れない資料、ルール変更の要求は、判断を確定せず確認へ回す運用にします。
評価には、よくある連絡だけでなく、会社の案内と顧客の希望が食い違う架空のケースも用意します。「文章が自然か」だけでなく、何を保留し、どの返信案を受信箱へ残したかを人が確認してください。説明用デモを見たことと、自社の実運用で安全性を検証したことは別です。
RenRakuでは「届いた資料の確認と受領案」から始める
毎回AIのチャットへ会話をコピーし、できた文章を受信箱へ貼り直す。そこを減らすのが、RenRakuと外部AIをつなぐ理由です。許可したメール・LINEの経緯を読み、確認した内容を踏まえた下書きをRenRakuへ残す流れを組めます。
最初の1業務：追加資料を受け取ったとき
説明用に、資料と質問が3通に分かれて届くケースを考えます。AIには会話と、許可した対応形式の添付を確認させ、「受領したもの」「まだ分からないこと」「お客様への返信案」を整理してもらいます。担当者は原文と下書きを見比べ、必要な条件を確認して送ります。登録済みの「資料受領」タグも、会話の変更を許可した範囲で付けられます。
RenRakuは、顧客が書いた件名・本文・ファイル名などを顧客由来の内容として区別し、中の指示に従わないようAIへ明示すると案内しています。ただし、解釈は接続先AIにも依存するため、完全防止を保証するものではありません。必要な範囲だけを許可し、AIの活動記録や下書きを確認する運用と組み合わせます。
下書きから自動返信へ広げるときの条件
送信は初期OFFです。送信まで任せる場合は、会社のAI管理での許可・接続での送信許可・RenRakuの確認済みアプリという条件を満たす必要があります。メール・LINEごとに「下書きまで」「毎回、管理者の承認が要る」などの段階を選べます。自動送信の設定でも、職員が返信を作成中の場合などは承認待ちになります。
AIが送れるのは保存済みの共有下書きで、宛先はその会話のお客様に固定されます。添付・CC・BCC付きなどは画面から送信します。内蔵AIの返信ドラフトと、外部AIに許可した継続操作を混同しないことも大切です。送信の詳しい条件はAI連携の接続手順・送信のしくみで確認できます。
継続して任せるには、接続に加えて対象・動作ルールと定期確認を設定します。対応環境では新着イベント購読も利用できます。接続するだけで常時動作する、すべての連絡に即時対応するという保証ではありません。タスク・グループ管理・メモ投稿等は対応プランと権限に従い、タスクの操作はスタンダード以上です。
MCP連携はライト（月額1,480円・税抜・1名）から利用できます。外部AIの対応アカウント・契約・料金・利用枠は別途必要で、RenRaku内蔵AIの回数枠とは異なります。料金とプランを確認する ／ Dots連携の業務イメージを見る
導入前のよくある質問
Trust-Aware Controlsは、すべてのCopilot利用者に同じように使えますか？
RenRakuにもMicrosoftと同じ防御技術が入りますか？
RenRakuでは、下書きだけをAIに任せられますか？
出典と情報の確認日
2026年10月19日に次の公式本文を確認しました。Microsoftの提供条件と、RenRakuの機能・契約条件は別です。業務例は編集上の提案であり、製品の全操作を本番で実行検証した記録ではありません。