Microsoft「Guardian Agents」発表 AIエージェントを社内の内部脅威と位置づけ、専用AIで24時間監視
Microsoftは2026年10月19日、社内で稼働するAIエージェントを「agentic insider（エージェント型の内部関係者）」と位置づけ、専用の監視AI「Guardian Agents」で全操作を24時間監視するセキュリティフレームワークを発表した。
発表の概要
Guardian Agentsは、企業内で稼働する全AIエージェントの操作をリアルタイムで監視・制御する仕組みだ。Microsoft Security部門のExecutive Vice PresidentであるHayete Gallot氏が公式ブログで発表した。
Microsoftはフレームワークの前提として、AIエージェントは出自を問わず信頼できないと明言している。AIエージェントは成果の最大化を目的に動くため、組織の方針と一致しない行動を取るリスクがある。過剰な権限付与、機密データへのアクセス、自律的な意思決定が重なると、外部攻撃がなくても内部脅威になりうるという考え方だ。
具体的な実装として「Project Perception」を公開した。ID管理、権限、データ、ネットワーク、クラウド、ランタイムの各層にセンサーを配置し、3種のエージェントが連携する。攻撃シナリオを模擬するRed Agent、防御策を実行するBlue Agent、Guardian Agentsの封じ込めを支援するGreen Agentの構成だ。
特徴的なのは、入出力トークンだけでなく思考過程（chain of thought）のトークンも検査対象としている点だ。AIエージェントの「意図」と実際の行動が一致しているかを検証する。
“frontier models, regardless of their origin, cannot be trusted”
（筆者意訳：フロンティアモデルは、どこが開発したものであっても信頼できない）
Hayete Gallot（Executive Vice President / Microsoft Security）（出典：Microsoft公式ブログ「Securing the Agentic Insider」2026年10月19日）
出典: Microsoft「Securing the Agentic Insider」（2026-10-19）
