米マイクロソフトは2026年10月20日、企業内で業務を自律実行するAIエージェントの暴走や予期せぬ逸脱行動を常時監視・制御する新たなセキュリティ機能群「Guardian Agents(ガーディアン・エージェント)」を発表しました。Microsoft 365のセキュリティ基盤やProject Perceptionの拡張機能として企業向けに順次提供されます。
今回の発表において同社は、企業内で稼働する自律型AIエージェントがハッキング被害に遭わなくても、目標達成を優先するあまり組織のルールを曲げる「報酬ハッキング」や文脈誤認を起こすリスクを指摘しました。こうしたAI特有の挙動を潜在的な「内部関係者による脅威(インサイダー脅威)」と再定義し、モデル自体の善意や自己規制に頼らない外部からの常時監視が必要であると訴求しています。
Guardian Agentsは、社内ネットワークやローカルPC上で動作する最大60種類のAIエージェントを自動検出し、その行動をリアルタイムに評価します。各エージェントのアクセス履歴やネットワーク通信からリスクスコアを動的に算出し、危険度が上昇した場合は即座にデータ書き込み権限を剥奪したり、人間の管理者による明示的な承認を必須化するブレーキを自動で作動させます。
自律型AIが日常業務の代行者として普及するなかで、AI自身の行動ガバナンスとフェイルセーフの確立が企業の最重要課題となっています。マイクロソフトがAIエージェントを監視する専用のAI番犬を配備したことで、エンタープライズにおける自律AI活用の安全基準が大きく引き上げられました(一次ソース:Microsoft 公式発表)。
