--- title: "ブラウザ拡張機能を使用する際になぜAIセキュリティポリシーがMicrosoft Copilotのようなプラットフォームで施行されないのか" slug: "why-ai-security-policies-may-not-be-enforced-on-platforms-like-microsoft-copilot" updated: 2026-07-30T01:38:11Z published: 2026-07-30T01:38:11Z canonical: "knowledge.catonetworks.com/why-ai-security-policies-may-not-be-enforced-on-platforms-like-microsoft-copilot" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # ブラウザ拡張機能を使用する際になぜAIセキュリティポリシーがMicrosoft Copilotのようなプラットフォームで施行されないのか ## 問題 場合によっては、ブラウザ拡張機能が接続されると、特定のAIアプリケーションにはセキュリティポリシーが施行されますが、他のアプリケーションには施行されません。 例えば、ポリシーはChatGPTには適用されるが、Microsoft Copilotには適用されないことがあります。両方のアプリケーションが同じポリシーにおいて有効であるにもかかわらずです。 この記事はこの挙動の背後にある理由を探ります。 **注意**: このケーススタディはAIセキュリティの文脈で[Catoブラウザ拡張機能](/v1/docs/what-is-the-cato-browser-extension)に焦点を当てており、[AIセキュリティブラウザプラグイン](/v1/docs/what-is-the-ai-security-browser-plugin)とは混同されるべきではありません。 ## 根本原因 Catoブラウザ拡張機能は現時点で[HTTPSトラフィック](/v1/docs/configuring-the-cato-browser-extension)のみをサポートしています。 非HTTPSトラフィックはCatoを経由せず、したがってAIセキュリティポリシーを施行することができません。 ## トラブルシューティング 1. 関連するトラフィックに対してユーザーインタラクションポリシーの下にポリシーが設定されていることを確認してください。 CMAでAIセキュリティ > ユーザーインタラクションポリシーに移動します。 ブラウザ拡張機能のユースケースに対して、ポリシーがネットワークルールとして定義されていることを確認してください。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35648735234333(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A21Z&se=2026-11-10T17%3A50%3A21Z&sr=c&sp=r&sig=jawK9N1AyW8zPx3gZKv4hL2VNLqqVrxpihcQsy2zfPA%3D) 2. アプリケーションがCatoによってサポートされており、ネットワークインターセプションルール内のドロップダウンにリストされていることを確認してください。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35648646346269(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A21Z&se=2026-11-10T17%3A50%3A21Z&sr=c&sp=r&sig=jawK9N1AyW8zPx3gZKv4hL2VNLqqVrxpihcQsy2zfPA%3D) 3. 最後に、AIアプリケーションがAIセキュリティポリシーを施行するための基盤となるプロトコルとして**HTTPSを使用している**ことを確認します。 プロンプトを送信しながら[HARデータをキャプチャ](/v1/docs/how-to-collect-har-data)し、プロンプトを運ぶリクエストを特定するためにエントリをレビューします。 以下の例（Microsoft Copilot）では、基盤プロトコルは**WSS://**であるため、トラフィックはCatoのAIセキュリティエンジンを迂回して直接インターネットに送信されます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35648683633309(1).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A21Z&se=2026-11-10T17%3A50%3A21Z&sr=c&sp=r&sig=jawK9N1AyW8zPx3gZKv4hL2VNLqqVrxpihcQsy2zfPA%3D)