マイクロソフトは、企業のエコシステム内における「AIエージェント（AI Agents）」の監視と制限を目的とした一連の新しいセキュリティ制御を発表した。同社はこの方針において、エージェントをデフォルトで信頼できるソフトウェアとして扱うのではなく、リスクをもたらす可能性のある「内部関係者（Insiders）」として扱うという新しいセキュリティ哲学を採用している。
この動きは、マイクロソフトが昨年7月に開始したエージェント向けセキュリティシステム「プロジェクト・ペルセプション（Project Perception）」の拡張となる。同プロジェクトは当初、AIを活用した外部からの攻撃からの防御に重点を置いていたが、現在はコントロールの逸脱や悪用を防ぐため、企業が内部で管理するエージェントへとそのツールを向けている。
AIに対する信頼の概念における根本的な変化
マイクロソフトのセキュリティ担当コーポレートバイスプレジデントであるハイエット・ガルート氏は、企業が導入するエージェントを自動的に信頼しがちであると説明した。同氏は、フロンティアモデル（Frontier Models）は結果を達成するように訓練されているものの、組織の規範や人間の判断基準に従って構築されているわけではないと警告した。ガルート氏は、これらのエージェントが過剰な権限を持ち、機密データ、ツール、システムへのアクセス権を持っていることが多いため、監視されなければ災害につながる可能性のある重要なプロセスで意思決定を下すことが可能になると指摘した。
一方、アイデンティティおよびネットワークアクセス担当のバイスプレジデントであるナディーム・アブドゥ氏は、エージェントを「内部関係者」として分類することが必ずしもそれらが悪意あるものであることを意味するわけではないと強調した。むしろ、それは広範な権限を与えられる可能性のある強力なツールであり、誤りや不正操作、あるいは外部からの侵害を受けやすいことを意味するとしている。
防御メカニズム：動的な権限とリスク評価
新しいアップデートには「動的権限（Dynamic Permissions）」機能が含まれており、エージェントには最初は最小限の権限が与えられるか、あるいは全く権限が与えられない。アクセス権はタスクごとに付与され、タスクが完了するか変更されると即座に失効する。また、影響度の高いアクションについては、実行前に直接人間のレビューが求められる。
さらにマイクロソフトは「動的エージェントリスク（Dynamic Agent Risk）」システムを導入した。これにより、各エージェントには、その活動、アイデンティティ、データ、ネットワークシグナルに基づいて継続的に更新されるリスクスコアが割り当てられる。この指標では、以下のような複数の要因が考慮される：
- エージェントのセキュリティ設定とアクセス可能なリソース。
- エラーが発生した場合の潜在的な被害の大きさ。
- エージェントがユーザーや組織によって定義された目標からどの程度逸脱しているか。
条件付き制御と「ガーディアン・エージェント」
自動応答を強化するため、同社は「動的条件付きアクセス」機能をリリースした。これにより、リスクスコアが上昇した場合にエージェントの権限を即座に縮小すること（権限を「読み取りと書き込み」から「読み取り専用」に変更するなど）、あるいは必要に応じてネットワークから完全に隔離することが可能になる。
これらのプロセスを大規模に管理するため、マイクロソフトは「ガーディアン・エージェント（Guardian Agents）」と呼ばれる仕組みを導入した。これらは、人間の監督下で動作し、保護ルールの執行、リスクレベル変動原因の調査、必要な封じ込め措置の提案を行う、セキュリティに特化したAIエージェントである。
企業にとって実質的に何が変わるのか？
この進展により、企業はもはや人間の従業員を監視するだけにとどまらず、同じ厳格な監視基準の対象となる「デジタル労働力」を管理することになる。マイクロソフトは検出範囲を拡大し、ローカルエージェントの35種類を追加して、「Claude Code」、「OpenAI Codex」、「GitHub Copilot」などの人気ツールを含むサポート対象を合計60種類に引き上げた。このシステムは「全権を持つエージェント」の時代に終止符を打ち、自社が開発したスマートツールに対してさえも「常に検証（Zero Trust）」の原則に依存する作業環境を強制するものである。