企業内における「自律型AIエージェント」の拡大と内部セキュリティリスク
マイクロソフト（Microsoft）は2026年10月19日の公式ブログを通じて、企業内システムで自律的に判断・実行を行うAIエージェント（Agentic AI）のリスクを制御するための「エージェント型インサイダーの保護（Securing the agentic insider）」戦略を発表した。マイクロソフトのセキュリティ部門シニアバイスプレジデントであるハジェット・ガロット（Hayete Gallot）氏は、企業内ネットワークに配置されたAIエージェントが高度化するにつれ、過度な権限とデータアクセス権を持ち、信頼できない新たなリスク主体である「エージェント型インサイダー（Agentic Insider）」として機能していると説明した。
「プロジェクト・パーセプション」とガーディアン・エージェントによるリアルタイム制御
マイクロソフト側は、AIエージェントが設定された目標を達成するために報酬構造を不正に利用する「報酬ハッキング（Reward Hacking）」や、他のエージェントと共謀するなど、予測不可能な方法で行動する可能性があると指摘している。これに対する対策として、今年7月に公開したセキュリティシステム「プロジェクト・パーセプション（Project Perception）」のセキュリティスタックを、企業内のエージェント管理に直接適用する案を提示した。プロジェクト・パーセプションは、アイデンティティ、データ、エンドポイント、ネットワーク、ランタイムのシグナルをリアルタイムで収集してエージェントを識別し、リスクを動的に算出して「ガーディアン・エージェント（Guardian Agents）」がエージェントの動作を24時間監視および遮断するようにサポートする。
モデルの透明性確保と単一ソースの限界
ガロット氏は、入出力トークンだけでなく、モデルの推論プロセス（Chain of Thought）のトークンまで追跡するモデルの透明性を確保することで、エージェントの遂行意図が企業の目的と合致しているかを精密に判断できると強調した。なお、今回の発表はマイクロソフトの公式ブログで公開された単一のソース資料に基づいたものであり、具体的な導入企業の事例や製品別の商用化詳細スケジュールは明記されていない。