企業のサイバーセキュリティ監視室を表現したイメージ。Microsoftは、企業内で活動するAIエージェントについて、アクセス権限の管理や継続的な行動監視、動的なリスク評価の重要性を指摘した。（画像はイメージ）
今回のニュースのポイント
米Microsoftは2026年10月19日、企業内で活動するAIエージェントの安全管理に関する見解を公表しました。外部から侵害されなくても、AIが組織の意図と異なる操作を行う可能性を指摘し、アクセス権限の管理、継続的な行動監視、状況に応じたリスク評価を重視しています。監督役のAI「Guardian Agents」や、7月に発表した「Project Perception」の技術を活用する構想も説明しました。企業のAI導入では、業務効率化と安全管理の両立が課題になります。
本文
米Microsoftは2026年10月19日、公式ブログを更新し、企業内部で業務を実行するAIエージェントのセキュリティ管理に関する同社の技術構想を明らかにしました。執筆を担当した同社エグゼクティブ・バイス・プレジデントのハイエット・ギャロット（Hayete Gallot）氏は、企業システム内で権限を持って稼働するAIエージェントの管理が、今後のITガバナンスにおける重要な課題になると指摘しています。
AIエージェントとは、設定された目標や指示に沿って社内文書の参照、データ集計、システム操作などを自律的かつ連続して実行するAIシステムを指します。従来の対話型AIに比べ、業務システムの操作まで担う場合がある点が特徴です。
Microsoftが今回提示した問題意識の核心は、自社で導入したAIエージェントに対する「暗黙の信頼」の危険性です。AIエージェントは、外部のサイバー攻撃者によって侵害された場合だけでなく、攻撃を受けていない状態であっても、与えられた目標達成を優先する過程で意図しない不適切な処理やデータアクセスを行う可能性があると分析しています。同社は、このように企業内部で一定の権限を持って活動するAIエージェントを「agentic insiders」と表現しました。
こうしたリスクに対し、同社はAIエージェントに対する包括的な管理枠組みを提唱しています。具体的には、①社内で動作するAIエージェントの識別・把握、②アクセスできるデータや操作範囲を定める厳格な権限管理、③AIが実行しようとする操作のリスクを状況に応じて測定する動的評価、④行動の継続的な監視とログ（履歴）の保持、の4要素を挙げています。
さらに、主となるAIエージェントの動作を監督・制御する役割として、既存の業界概念である「Guardian Agents（監督役のAIエージェント）」の活用にも言及しました。また、2026年7月に発表済みのセキュリティ基盤「Project Perception」の技術を、これら内部AIエージェントの発見、ID照合、リスク評価、監査追跡に応用していく方針を示しました。あわせて、AIが「なぜその行動を取ったのか」という内部処理の透明性を高めることが今後の課題になると位置づけています。
AIエージェントの導入では、利用料や処理性能に加え、権限管理や行動監視も重要になると考えられます。
日本国内でも、デジタル庁が2026年10月に公表した「ガバメントAI 源内基準」において、AIエージェントの利用拡大に伴う人間による監督・承認・介入・停止の重要性を定めています。自律型AIにどこまでの権限を与え、どのように人間がコントロールを維持するかという課題は、官民を問わず共通の論点となりつつあります。業務効率化の推進と安全管理の実効性をいかに両立させるかが、今後の企業向けAI市場の展開を左右することになります。（編集担当：エコノミックニュース編集部／Editorial Desk: Economic News Japan）
