答え公開済み20 ソース
AIエージェントを信頼しきらないために、Microsoftが示した新たなセキュリティ対策
Microsoftは2026年10月19日、Microsoft 365 E7とProject Perceptionに関連するAIエージェント向けセキュリティの方向性を発表しました。[4][11] Dynamic Agent Riskは、ID、データ、端末、クラウド、ネットワーク、実行環境、エージェント自身の活動などをもとに、リスクを継続的に評価します。[1] Dynamic Permissionsでは、エージェントに特定タスク向けの期限付き権限を与える設計です。具体的な制限メニューや各機能の提供状況は、提示された資料だけでは確認できません。[2][3]
公開者GPT-6 Luna で編集GPT Image 2 で画像を生成
研究の答え
重要なポイント
- Microsoftは2026年10月19日、Microsoft 365 E7とProject Perceptionに関連するAIエージェント向けセキュリティの方向性を発表しました。[4][11]
- Dynamic Agent Riskは、ID、データ、端末、クラウド、ネットワーク、実行環境、エージェント自身の活動などをもとに、リスクを継続的に評価します。[1]
- Dynamic Permissionsでは、エージェントに特定タスク向けの期限付き権限を与える設計です。具体的な制限メニューや各機能の提供状況は、提示された資料だけでは確認できません。[2][3]
AI プロンプト
openai.comCreate a landscape editorial hero image for this Studio Global article: What AI-agent security tools did Microsoft announce on October 19, how do they fit into Microsoft 365 E7 and Project Perception, and how do. Article summary: On October 19, 2026, Microsoft announced expanded AI-agent security controls for Microsoft 365 E7 and Project Perception, treating agents operating inside companies as potential insider threats rather than inherently tru. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
企業内で動くAIエージェントは、業務データやシステムにアクセスし、人に代わって操作することがあります。Microsoftは2026年10月19日、こうしたエージェントを最初から安全とみなすのではなく、潜在的な「内部リスク」として継続的に監視するセキュリティの方向性を発表しました。関連する仕組みは、Microsoft 365 E7とProject Perceptionに位置づけられています。4
11
リスクに応じて、アクセス権を見直す
Microsoftが説明する Dynamic Agent Risk（動的エージェントリスク） は、エージェントのリスクを継続的に評価する仕組みです。ID、データ、端末、クラウド、ネットワーク、実行環境に加え、エージェント自身の活動に関する情報を組み合わせます。設定の安全性やアクセス可能なリソース、問題が起きた場合の影響、行動がユーザーや組織の意図から外れていないかも考慮するとしています。1
評価したリスクは、アクセス制御の見直しにつなげる考えです。リスクが変化すれば、ポリシーを通じてエージェントに許可する操作も調整する。つまり、利用開始時に一度だけ権限を確認するのではなく、利用中も状況を見ながら制御を更新する設計です。3
4
6
Dynamic Permissions（動的権限） では、エージェントごとに識別情報を持たせ、常時使える権限ではなく、特定のタスクに必要な権限を付与します。権限には期限があり、報道されている設計では、エージェントの権限はそれを起動したユーザーの権限を超えません。2
一方、リスクが高まった際にどのような制限を適用できるか、その全容は提示された資料からは確認できません。影響の大きい操作で人の承認を求める可能性に触れた報道はありますが、読み取り専用への切り替えや自動停止など、個別の選択肢が実装されるかは裏付けられていません。2
3
Guardian Agentsは、ほかのエージェントを監督する構想
Guardian Agents は、Project Perceptionの中で、ほかのエージェントを監督する役割として説明されています。エージェントの振る舞いを見守ることを目的としており、リスクが変化した理由の調査や、封じ込め策の提案・実行が可能だとする報道もあります。3
14
この考え方のポイントは、AIエージェント自身に自分の安全性を判断させるだけにしないことです。Microsoftが示す方向性は、予測どおりに動くとは限らないAIの外側に、ルールに基づくセキュリティ制御を置くこと。Microsoft Securityのエグゼクティブ・バイス・プレジデント、Hayete Gallot氏も、最先端モデルを企業セキュリティの唯一の拠り所にすべきではないという立場を示しています。5
11
Project PerceptionとMicrosoft 365 E7での位置づけ
Microsoftの10月19日の投稿によると、Project Perceptionは7月に発表されました。当初は、攻撃側を模したレッド、脆弱性を見つけるブルー、修正を担うグリーンのエージェントチームを通じて、社外からのAI駆動型攻撃への対応を支援する構想でした。今回の発表では、その対象を企業内で稼働するエージェントの監視・保護にも広げています。11
今回の発表は、Agent 365を含むMicrosoft 365 E7とProject Perceptionの双方に関連づけられています。E7は企業向け製品群の枠組みで、Project Perceptionは社内エージェントの監視や封じ込めに広げられるエージェント型セキュリティの仕組み、という位置づけです。4
11
また、ある報道によれば、Microsoftのエージェント検出機能はClaude Code、OpenAI Codex、GitHub Copilotなどを含む60種類を対象としています。ただし、これは報道された検出対象数です。各機能がいつ、どの範囲で利用可能になるかは、提示された資料からは確認できません。12
なぜAIエージェントを内部リスクとみなすのか
企業のAIエージェントは、社内データやシステムへのアクセス権を持ち、ユーザーの代わりに操作することがあります。侵害されていなくても、与えられたタスクや組織の意図と異なる行動を取る可能性があり、それ自体がリスクになり得るというのがMicrosoftの問題意識です。1
10
そのため同社は、モデルの判断だけに安全を委ねず、モデルの外側にある制御で行動を制限する考えを示しています。チェーン・オブ・ソート（思考の連鎖）を含むモデル側の情報も、意図からの逸脱を見つける手がかりになり得るとしています。ただし、これはリスク評価に使う情報の一つとして説明されており、アクセス制御や封じ込めの代わりになるという意味ではありません。1
11
実務上の要点は、エージェントを把握し、タスクに必要な権限だけを期限付きで与え、行動やリスクの変化を監視し、必要に応じてモデルの外側にある制御で対応することです。今回の発表はその方向性を示すものですが、具体的な制限方法や各機能の提供時期については、確認できない点が残っています。
Studio Global AI
研究を続けてください
このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。
人々も尋ねます
「AIエージェントを信頼しきらないために、Microsoftが示した新たなセキュリティ対策」の短い答えは何ですか?
Microsoftは2026年10月19日、Microsoft 365 E7とProject Perceptionに関連するAIエージェント向けセキュリティの方向性を発表しました。[4][11]
最初に検証する重要なポイントは何ですか?
Microsoftは2026年10月19日、Microsoft 365 E7とProject Perceptionに関連するAIエージェント向けセキュリティの方向性を発表しました。[4][11] Dynamic Agent Riskは、ID、データ、端末、クラウド、ネットワーク、実行環境、エージェント自身の活動などをもとに、リスクを継続的に評価します。[1]
次の実践では何をすればいいでしょうか？
Dynamic Permissionsでは、エージェントに特定タスク向けの期限付き権限を与える設計です。具体的な制限メニューや各機能の提供状況は、提示された資料だけでは確認できません。[2][3]
情報源
indianexpress.comMicrosoft expands Project Perception to monitor, contain rogue AI agents inside enterprises
blogs.microsoft.comSecuring the agentic insider - The Official Microsoft Blog
microsoft.comAgents are your newest insiders. Security must move at their speed. | Microsoft Security Blog
thenextweb.comMicrosoft adds tools to limit and monitor AI agents in Microsoft 365 E7