Microsoftは2026年10月19日、企業システム内で稼働するAIエージェントに伴うセキュリティリスクに対処するため、Project Perceptionを拡張すると発表しました。今回の拡張では、すべてのタスクを必ずしも停止することなく、エージェントの権限を制限し、変化する挙動を監視し、安全でないアクションを封じ込めることを目的とした制御機能が導入されます。

主なポイント

  • Microsoftは、セキュリティ上の判断をAIモデルの制御外に置く必要があると述べています。
  • 新たな権限およびアクセス制御は、タスクやリスクの変化に応じてエージェントの権限を調整できるよう設計されています。
  • Guardian Agentsは、人が設定した境界内でリスクの調査や対応の調整をセキュリティチームに支援します。

目次

Project Perceptionが標的とする「内部者」としてのエージェント

Microsoftのエージェントを内部者として捉えたセキュリティに関する発表では、Perceptionの役割をより広く説明しています。AIエージェントを活用して組織を守るだけでなく、エージェントがもたらす可能性のあるリスクから組織を保護することも含まれます。エージェントが業務を完了するには、企業データ、アプリケーション、ツールへのアクセスが必要となる場合があり、その権限はセキュリティ上の懸念となります。

同社は、エージェントが本質的に悪意を持つわけではないと強調しました。エージェントは誤りを犯したり、操作された入力に遭遇したり、侵害されたりする可能性があります。また、タスクに新たな情報が加わるにつれて挙動が変わることもあり、承認された境界内で開始したエージェントが、後にその範囲を逸脱する行動を試みる場合があります。

Microsoftの会長兼最高経営責任者（CEO）であるSatya Nadella氏は、知能と権限を切り離すことを軸に、このアプローチを説明しました。アクセス、アクション、稼働継続を規定する制御機能は、モデルが回避したり変更したりできないよう、モデルの外部に置くべきだとしています。

項目詳細
ローカルエージェントの検出対応対象をさらに35種類拡大し、対応するローカルエージェントは合計60種類となります。
共有レジストリProject PerceptionとMicrosoft Agent 365は、シグナル、コンテキスト、統合エージェントレジストリを共有します。
エージェントIDMicrosoft Entra Agent IDの対象を、ローカルエージェントやセキュリティセンサーが検出した従来は把握されていなかったエージェントなど、さらに多くのパターンへ拡大します。
実行時の封じ込めMicrosoft Execution Containerは、ポリシーで制御されたリソースへのアクセスを提供するサンドボックスとして挙げられています。

権限はタスクと変化するリスクに応じて設定

MicrosoftはDynamic Permissionsを導入し、エージェントの権限を、支援対象の従業員が持つすべてのアクセス権を自動的に引き継がせるのではなく、承認されたタスクとその実行期間に限定します。組織全体のポリシーが外枠を定め、重大な影響を伴うアクションには、確認済みの人間による承認を求めることができます。

同社は、エージェント向けのDynamic Agent RiskとDynamic Conditional Accessも導入しました。これらは、ID、データ、デバイス、ネットワーク、クラウドシステム、エージェントの活動にわたるシグナルを組み合わせ、リスクの変化に応じてエージェントが実行できる操作を調整します。

対応は、全面的な停止より限定的なものにできます。たとえば、不審な挙動があった後でも、経費処理エージェントが申請を読み取る機能は維持しつつ、承認や変更をブロックすることが可能です。リスクがさらに高まれば、隔離や実行停止を実施できます。この違いが重要なのは、リスクの低い作業を継続できる状態を保ちながら、安全でないアクションを制限できるためです。

Guardian Agentsが継続的なセキュリティ運用を支援

新たなPlaybooksとGuardian Agentsは、セキュリティチームが証拠を調査し、リスクの変化を説明し、封じ込め策を提案または適用するのを支援することを目的としています。ポリシー、承認の境界、重大な影響を伴う判断については、引き続き人が責任を負います。

Microsoftのアプローチは、最初のアクセス確認だけで十分とみなすのではなく、検出、ID、権限、適用を一体的に扱います。発表では新機能が説明されていますが、価格や一般提供の時期は明らかにされていません。

結論

今回の拡張により、継続的に管理される権限が、MicrosoftのAIエージェント向けセキュリティアプローチの中核に据えられます。企業が発表された制御機能の導入を検討するうえで、提供時期と価格の詳細が引き続き注目点となります。

ニュースをもっと読む

FinanceVelixのニュースをもっと読む

免責事項

この記事はFinanceVelixが一般情報として提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変化する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な資料に基づいており、変更される場合があります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスに言及しても、それらを推奨するものではありません。