Microsoft、社内のAIエージェントを「内部脅威」として監視 Guardian Agentsを発表
2026年10月20日
この記事の要点
- Microsoftは10月19日、社内のAIエージェントを内部脅威として監視する「Guardian Agents」を発表しました。
- 検出対象のエージェントをClaude Codeなど60種類に増やし、権限は承認されたタスクに必要な分・期間だけ渡します。
- 提供開始時期や料金は示されておらず、11月17日から20日のMicrosoft Igniteへの参加を呼びかけています。
Microsoftは2026年10月19日、企業が社内で使うAIエージェントを「内部脅威（インサイダー）」と同じ扱いで監視・制御する新機能を発表しました。中心となるのは、エージェントの行動を常時監督する「Guardian Agents」です。
セキュリティ部門を率いるHayete Gallot氏は公式ブログで、「出自を問わず、フロンティアモデルは信頼できない」と書きました。悪意があるからではなく、結果を出すよう訓練されていて振る舞いが予測できないから、という説明です。
モデルを信頼しないことを前提にした製品です。発表内容と、背景にある考え方を整理します。
発表された機能：検出、権限、リスク評価、そしてGuardian Agents
Microsoftは7月に、攻撃役の「赤」、検知役の「青」、修復役の「緑」のエージェントで防御を自動化する「Project Perception」を 発表していました 。今回はこの仕組みを、社内で動くエージェント自体の管理に広げます。
まず検出です。Microsoft Securityブログによると、社員が持ち込むローカルのエージェントの検出対象を35種類増やし、Claude Code、OpenAI Codex、GitHub Copilotを含む60種類にします。
次に身元と権限です。Microsoft Entra Agent IDを拡張し、エージェントに利用者とは別の固有のIDを与えます。
新しい「Dynamic Permissions」では、エージェントは権限ゼロから始め、承認されたタスクに必要な権限だけを必要な期間だけ受け取ります。影響の大きい操作には人の承認を求める設定もできます。
そのうえで、リスクを継続的に評価します。「Dynamic Agent Risk」がID・データ・端末・実行環境などの信号からリスクを更新し、「Dynamic Conditional Access」が段階的に対応します。書き込みだけ止める、人の承認を挟む、隔離して停止する、といった段階です。
Guardian Agentsは、この一連の作業を機械の速さで回す役です。人がポリシーと承認の境界を決め、Guardian Agentsが調査と封じ込めを担います。Gallot氏は、全エージェントの全行動を実行前に24時間体制で監視・調整する存在だと説明しています。
「知能の供給」と「権限」を分ける：ナデラ氏のブログが示した考え方
今回の発表の土台は、サティア・ナデラCEOが10月10日に個人ブログに書いた「超知能時代のインサイダーリスクとしてのモデル」という文章です。今のモデルは出力を学習データや重みに結びつけて説明できないのに、機密データへのアクセスと重要な操作の権限を与えて配備している、という問題提起から始まります。
ナデラ氏の結論は、知能の供給と、その知能に対する権限を分けることです。モデル提供元の保証があっても責任は免れないとし、モデルの外側に制御を置くべきだと書いています。原則として、1つのモデルに依存しない、全ての操作に改ざんできない記録を残す、いつでも止められる、事故は開示する、などを挙げました。
ナデラ氏は、最も信頼できるシステムとは「モデルを最も信頼しなくて済む」ものだと書いています。
自社の投資先を「信頼しない」製品、Microsoftの立ち位置
Gallot氏は、7月のProject Perceptionは社外からのAI攻撃を想定したもので、社内に配備したエージェントは暗黙に信頼してきたと振り返っています。今回はその前提を外した形です。
TechCrunchは、この発表には意外性と自社都合の両面があると分析しています。同メディアによれば、MicrosoftはOpenAIとAnthropicに出資し自社でもモデルを開発しているのに、モデルへの不信を前提にしている点が意外性です。一方で、エージェントの安全対策をAI企業ではなく自社から買ってもらいたい動機もあると指摘しつつ、監視役は供給元から独立すべきだという論理は妥当だと評価しています。
Gallot氏は次の段階として、モデルの思考過程（chain of thought）まで見える透明性が必要で、それは封じ込めを置き換えるのではなく強くするものだと書いています。
今後の注目点
発表では各機能の提供開始時期や料金は示されておらず、Microsoftは11月17日から20日に開く年次イベントMicrosoft Igniteへの参加を呼びかけています。
ナデラ氏が求めた業界標準づくりと、Gallot氏が次の段階に挙げたモデルの思考過程の透明化が、モデルの提供元との間でどう進むかも論点として残っています。
情報源
Microsoft – Securing the agentic insider
Microsoft Security Blog – Agents are your newest insiders. Security must move at their speed.
Satya Nadella (sn scratchpad) – Models as Insider Risks in the Super Intelligence Era
Microsoft Security Blog – What’s new in Microsoft Security: July 2026
TechCrunch – Microsoft says AI agents are like insider threats as ‘frontier models can’t be trusted’
当社のメールマガジンでは、シリコンバレーの最新トレンドやビジネス戦略に関する情報を発信しています。現在は配信システムの障害のため、新規のご登録と配信を一時停止しています。再開しだい、このサイトでお知らせします。
