詳細を読む
Microsoftは2026年10月19日、企業が利用するAIエージェントを監視・制御する新たなセキュリティー機能を発表しました。中核となる「Guardian Agents」は、機密データや業務システムに触れるAIを人間の内部関係者と同様のリスクとして捉え、予測不能な挙動を外部の仕組みで検知し、企業が自ら統制するための機能です。
背景には、最先端モデルは悪意や脆弱性の有無とは別に信頼できない、というMicrosoftの判断があります。学習目的はタスク達成であり、組織の規範や判断に従うよう設計されていないうえ、データやツールへの強い権限を与えられがちだからです。
サティア・ナデラCEOは、AIモデル提供元の安全保証だけに頼らず、提供元とは別のシステムでエージェントを監督すべきだと主張しています。知能の供給と、それを業務で動かす権限を分ける設計が、企業の責任だという考えです。
Microsoft Defenderには、Claude Code、Codex、OpenClawを含む最大60種類の職場導入エージェントを検出する機能も追加されました。さらに、データやシステムへのアクセス制限、タスクに応じた権限の動的調整、危険な判断時の人間による承認を組み合わせます。
この考え方は業界にも広がっています。Microsoftは100社超が支持するNvidiaのOpen Agent Safety Platformの発足メンバーで、同基盤はエージェントを安全な環境に隔離し、ハードウェア経由で監視・停止します。
一方、MicrosoftはOpenAIとAnthropicへの投資や自社モデル開発を抱えると同時に、企業向けエージェント安全製品を販売する立場です。主張には商業上の利害もありますが、記事は監視主体を供給者から独立させる考えを、監査の独立性になぞらえています。