マイクロソフトは、AIエージェントに関連する高まる脅威から企業を保護するためのセキュリティ機能群を導入しました。これは、大手テクノロジー企業が高度なモデルをどのように扱うかという点において、注目すべき転換を示しています。
Guardian Agentsによるエージェントの監視
新たなセキュリティ機能の目玉は「Guardian Agents」と呼ばれる機能で、企業が利用するAIエージェントを監視・追跡するために設計されています。この機能は、今年6月に開始された「Project Perception」の延長線上にあります。同プロジェクトは当初、強力なハッキングモデルに対処するために設計され、攻撃チーム、防御チーム、修正チームを含む様々な階層で構成されていました。
製品の当初の設計は外部のハッカーへの対応に焦点を当てていましたが、CEOのサティア・ナデラ氏は最近、真のリスクは内部から生じる可能性があると警告しました。それは企業が導入し、対価を支払っているエージェントであり、同氏はそれらを「不正な従業員」やいわゆる「内部脅威（Insider Threats）」になぞらえています。
AIの供給と制御の分離の必要性
ナデラ氏やセキュリティ部門責任者のヴァスティ・ガロット氏を含むマイクロソフトの経営陣は、開発元を問わず、フロンティアモデルを完全に信頼することはできないと強調しました。この不信感は、モデルが本質的に悪意があるからではなく、予測不可能であり、企業の規制基準や規定を必ずしも考慮せずにタスクを遂行するためです。さらに、それらは機密データやシステムへの広範なアクセス権限を持っています。
同社の新しい戦略は、AIモデルのプロバイダーと監視・制御システムを分離する必要性を説いており、セキュリティの責任を開発者の保証だけに限定すべきではないとしています。
実質的に何が変わるのか
- 未承認エージェントの検出: マイクロソフトは「Microsoft Defender」にエージェント検出機能を追加し、Claude Code、Codex、OpenClawなど、従業員が職場環境に持ち込む最大60種類のエージェントを識別できるようにしました。
- 権限とアクセス制限: エージェントのデータやシステムへのアクセスを制限するメカニズムが導入され、タスクの性質に基づいて権限が動的に調整されます。
- 人間の承認: エージェントが潜在的なリスクを伴う決定を下す場合、直接的な人間の承認を必須としました。
この動きは、より広範な業界の動向と一致しています。マイクロソフトは、NVIDIAが主導する「AIエージェント・セキュリティ・プラットフォーム」の創設メンバーとして参加しました。これは、エージェントを安全な環境に隔離し、ハードウェアを通じて監視することで、必要に応じて停止できるようにするものです。