マイクロソフト、社内AIエージェントを「エージェンティック・インサイダー」と位置づけ

マイクロソフトは、企業内に導入されたAIエージェントを「エージェンティック・インサイダー（Agentic Insider）」と位置づけ、継続的な監督とコントロールが必要だとする見解を示した。同社のエージェンティック・セキュリティー体制「Project Perception」で、こうしたエージェンティック・インサイダーの管理と制御が可能だとしている。datanet.co.krが伝えた。

マイクロソフトによると、同社が自ら提供したエージェントであっても安全とみなすことはできない。予期しない動作をしたり、過剰な権限を誤って使ったりする可能性があるためだ。また、報酬ハッキングによってモデルが目標達成のために意図しない手段を選ぶ恐れがあるとも警告した。

同社が提案するのが、他のエージェントの行動を実行前に審査し、24時間体制で監視してリスクが高まるとコントロールを適用する「ガーディアン・エージェント（Guardian Agents）」だ。エージェントの保護はモデルにとどまらず、ハーネスやツールアクセス関連のコンポーネント、ランタイム、さらにアイデンティティー、データ、エンドポイント、ネットワーク、クラウドの各層に及ぶ必要があるとしている。

3領域で構成するProject Perception

Project Perceptionは、レッド・ブルー・グリーンの各エージェントチームと新たなサイバーセキュリティー基盤を組み合わせ、AI主導の攻撃に対抗する。保護構造は、センサー・シグナル・アクチュエーター、コンテキスト、ハーネス・エージェント・モデルの3領域で構成される。セキュリティー担当者が対応を判断しポリシーを調整できるよう、追跡可能性に関する情報も提供する。

マイクロソフトは、自動化されたエージェンティック・セキュリティーと人間の判断は互いを補完すべきだとしている。課題としては、推論プロセスの可視化を含むモデルの透明性を挙げた。マイクロソフト・セキュリティーのコーポレートバイスプレジデント、Hayete Gallot氏は、企業はエージェントの活動とリスクをリアルタイムに把握し、行動権限を継続的に調整する必要があると述べた。

マイクロソフトは2026年7月にProject Perceptionを発表している。