マイクロソフト、AIエージェントの保護と管理に向けた高度なセキュリティ機能を発表
マイクロソフトは、企業内のAIエージェント（AI Agents）エコシステムを保護するための新たなセキュリティ機能とイノベーションを発表しました。これには、セキュリティプロジェクト「Project Perception」の対象範囲拡大や、「Microsoft Entra Agent ID」のアップデートが含まれます。
この動きは、職場環境におけるAIエージェントの急速な普及に対応するものです。現在、これらのシステムは企業のデータやアプリケーションへの直接アクセスを必要とする多様なプログラミングや分析タスクを担っており、組織のセキュリティ、データ保護、モデルの挙動操作やエラーに関する新たな課題とリスクをもたらしています。
主要な新セキュリティ機能
発表されたアップデートは、セキュリティ上の意思決定権限をAIモデル自体から分離し、ゼロトラストと最小権限の原則に基づいた独立した制御システムを提供することに重点を置いています。主な追加機能は以下の通りです。
- エージェントの検出範囲拡大： 検出対象を30種類追加し、合計60種類をサポートしました。これにはClaude Code、OpenAI Codex、GitHub Copilotなどの主要ツールが含まれ、これらを統合されたログに集約します。
- 独立したデジタルID（Microsoft Entra Agent ID）： 各エージェントに、そのエージェントを起動したユーザーやスポンサーとは独立した独自のIDを付与し、アクティビティの追跡、管理、ガバナンスポリシーの正確な適用を容易にします。
- 動的権限（Dynamic Permissions）： 権限をゼロから開始し、ユーザーの権限を自動的に継承させるのではなく、タスクに応じてアクセス権を割り当て、実行時間を制限し、完了後に権限を即座に取り消します。
- 動的リスクと条件付きアクセス： 「Dynamic Agent Risk」メカニズムを通じてエージェントの挙動と実行コンテキストを継続的に監視し、挙動の逸脱や疑わしい入力が検出された場合に、自動的に権限を調整します。
- ガーディアンエージェント（Guardian Agents）： 人間の管理者が承認したフレームワーク内で、自動化された速度で保護計画を実行し、アラートに対応するセキュリティエージェントを導入します。
企業にとっての実質的な変化とは？
何十万ものAIエージェントを利用する企業は、手動で低速な人的対応から、監視と制限の自動化へと移行します。エージェントがプロンプトインジェクションや操作の試みに直面した場合、システムは従業員の生産性を維持しながら段階的に対応します。例えば、リスクが高まった場合にはシステムを突然停止させるのではなく、書き込み権限を制限しつつ読み取り権限を維持したり、実行環境を完全に隔離したりすることが可能です。